2026 年 7 月 7 日，美國網路安全暨基礎設施安全局（CISA）把 Langflow 的一個漏洞（CVE-2026-55255）列進「已知遭利用漏洞目錄」。Langflow 是一套開源的視覺化工具，讓人用拖拉節點的方式，把 AI 模型、資料庫和外部服務串成一條自動執行的流程。
在這之前，雲端資安公司 Sysdig 於 6 月 26 日發表分析，描述前一天觀察到的攻擊：攻擊者先列出平台上的流程編號，再拿這些編號去執行別人的流程，最後對流程送出一句「leak api keys」（把 API 金鑰吐出來）。文章沒有證實金鑰真的外洩，但攻擊者想要什麼很清楚：流程本身不值錢，值錢的是流程裡的鑰匙。
這是這類工具出事時最該先想清楚的事。AI 流程工具像一個鑰匙圈：每條流程為了串接其他系統，都存著 API 金鑰、登入權杖或資料庫連線，讓程式可以代表你進出那些系統。工具被暴露時，要盤點的不是「我們有沒有用這個產品」，而是「哪條流程握著哪把鑰匙、那把鑰匙能開哪些門」。
全部換掉，不是最保險的做法
全部換掉聽起來最保險，但有兩個副作用。第一，在還沒保全日誌之前就換，事後可能無從得知哪些資料被讀過、哪些系統被呼叫過。第二，一口氣換幾十把，很容易漏掉真正被可疑流程用過的那一把，或是換成一把權限一樣大的新鑰匙，風險沒有下降。
但「先不全面輪替」不等於「先放著」。第一個動作是止血：關掉公開分享連結、對外的執行介面，以及可疑的 webhook，也就是讓外部系統呼叫這條流程的入口；把管理介面收回內部網路或只允許指定來源進入。含正式環境金鑰的高風險流程先停止執行，但不要刪除設定，那是之後追查的證據。
依序回答四個問題
一、哪些流程可能被看到或執行過？ 從工具的登入紀錄和執行紀錄找出可疑期間內陌生帳號、陌生位址或非排程時間的執行。只被看到名稱的，和實際被執行過的，處理順序不同。
二、這些流程裡存了哪些鑰匙？ 鑰匙不一定只放在設定頁，也可能藏在節點參數、環境變數、測試輸入、匯出的設定檔、舊版或複製出來的流程裡。最容易漏查的是已停用的流程和個人測試用的流程，它們不在監控範圍裡，當初卻可能為了方便直接貼了權限很大的鑰匙。盤點時只記鑰匙的名稱、類型、權限和負責人，不要把原文貼進共享文件。
三、那把鑰匙能開哪些門？ 只能讀測試資料的，和能讀寫客戶資料、財務紀錄或內部文件的，是完全不同的事件等級。查不出權限的，先當成高風險處理。
四、日誌夠不夠？ 除了流程工具自己的紀錄，也要保存被呼叫系統那一端的紀錄，以及流程把結果送出去的管道，例如 email、即時通訊或外部 API。工具內的紀錄常常不完整，對端系統才看得到流程實際做了什麼。
輪替要照順序，重發要縮權限
四個問題答完，再排輪替順序：先換曾出現在可疑流程裡、能用於正式環境、能讀寫敏感資料的鑰匙；再換權限較低但曾被可疑流程觸發的；最後整理沒有暴露、但命名混亂或沒有負責人的舊鑰匙。
重發時不要換成一把一樣大的新鑰匙。把讀和寫拆開，摘要流程不需要刪除資料的權限；用專門的服務帳號取代個人帳號；設好到期日和負責人。讓每段工作拿剛好夠用的權限，參考〈AI agent 跨系統辦事，每到一站都該換一把新鑰匙〉。
日誌不夠的時候，要照實寫
如果日誌不夠，無法排除資料被讀取，就要在事件紀錄裡照實寫「日誌不足，無法排除」，因為這會影響後續是否需要通知客戶、主管機關，或請法務介入。這些判斷不能交給 AI 或工程師單獨決定。
這份盤點也不該等出事才做。平常每月更新一次「流程與鑰匙清單」：流程名稱、負責人、連到哪些系統、用了哪些鑰匙、最近一次執行時間與日誌位置。出事時它就是事件處理的起點。鑰匙外洩之後怎麼畫出受影響的資料範圍，可以搭配〈第三方工具被入侵時，你的 CRM 損失多大，取決於當初給它多少權限〉。
AI 整理卡
我們用的 AI 流程工具可能被暴露，我想先盤點流程裡握著哪些鑰匙，再決定輪替順序。
判斷方法來自這篇文章：https://boosterminiclass.com/posts/ai-workflow-builder-credential-exposure-checklist/
文章的看法是：工具出事時，危險的是每條流程裡存放、可被呼叫的憑證。先關入口、保全日誌，再依「哪條流程握著哪把鑰匙、能開哪些門」排定輪替順序，重發時順便縮小權限。
我會提供一份流程清單，裡面不含任何金鑰、密碼或權杖原文。請不要向我要求這些原文。
1. 逐條整理：流程名稱、負責人、是否可能被看到或執行過（附我給的紀錄依據）、用了哪些鑰匙（名稱與類型）、鑰匙的權限、連到哪些系統、結果送往哪些外部管道、日誌在哪裡；
2. 欄位不足的一律標示「需要人工補查」，不要假設安全；
3. 把建議分成：立即停用的入口、優先輪替的鑰匙、之後縮權的鑰匙、需要補保全的日誌；
4. 列出需要負責人決定的問題，例如是否通知客戶或升級事件等級。
停用、輪替、通知與事件等級都由負責人決定，你只整理順序和理由。
參考來源
- CISA 官方公告：CISA Adds Three Known Exploited Vulnerabilities to Catalog — https://www.cisa.gov/news-events/alerts/2026/07/07/cisa-adds-three-known-exploited-vulnerabilities-catalog（2026-07-07）
- Sysdig blog：Understanding Langflow CVE-2026-55255, and why higher CVSS vulnerabilities aren’t always the most exploited — https://www.sysdig.com/blog/understanding-langflow-cve-2026-55255-and-why-higher-cvss-vulnerabilities-arent-always-the-most-exploited（2026-06-26）
- NVD：CVE-2026-55255 Detail — https://nvd.nist.gov/vuln/detail/CVE-2026-55255（2026-06-23）
