LangSmith漏洞

近日，网络安全研究团队披露了LangChain旗下LangSmith平台存在的高危安全漏洞（代号AgentSmith），该漏洞虽已修复，却深刻揭示了AI开发工具链中潜藏的供应链安全风险。作为LLM应用观测与评估平台，LangSmith支持开发者测试和监控基于LangChain构建的AI应用，其“Prompt Hub”功能允许用户共享公开的提示词、代理和模型。…