بيئة لتنسيق سير العمل، استُغلت لتعريف سير عمل خبيث وتنفيذ أوامر shell على العامل.
ترصد Microsoft Threat Intelligence ثلاث حالات اختراق استهدفت LiteLLM وRAGFlow وKestra، وأظهرت كيف يمكن للمهاجمين تحويل بوابات الذكاء الاصطناعي ومنصات الاسترجاع ومحركات سير العمل إلى مراكز لسرقة الأسرار وتنفيذ الأوامر واستغلال موارد الحوسبة. وتخلص الشركة إلى ضرورة تأمين هذه المكونات باعتبارها بنية تحتية حرجة، لا تطبيقات معزولة.