你的 AI 数据库助手,正在被黑客操控

黑客上传恶意术语（普通账号即可）
　　↓
AI 读取术语 → 被注入覆盖指令
　　↓
AI 生成带后门的 SQL
　　↓
PostgreSQL 执行 → 服务器被控制 🔴

SELECT id, term_name, description, created_by, created_at
FROM terminology
WHERE
    description ILIKE ‘%ignore%previous%’
 OR description ILIKE ‘%COPY%TO%PROGRAM%’
 OR description ILIKE ‘%curl%’
 OR description ILIKE ‘%/bin/%’
ORDER BY created_at DESC;

✅ 无结果 = 暂时安全    ❌ 有结果 = 立即隔离，见下方修复方案

# 检查有无指向外网的数据源（正常只应有内网 IP）
grep -rE “host[:=]” ~/.sqlbot/config/ /etc/sqlbot/ 2>/dev/null \
  | grep -vE “(10\.|172\.(1[6-9]|2[0-9]|3[01])\.|192\.168\.|localhost|127\.)”

⚠ 发现含 local_infile=1 的外网数据源 → 立即删除并轮换相关密钥

第一步：上传普通 Excel，数据行 = shell 命令
　　↓
第二步：篡改 XML 的 Sheet 名，注入 SQL 片段
　　↓
SQLBot 拼接 SQL → PostgreSQL 执行
　　↓
sh 执行 shell 命令 → 服务器 RCE 🔴

🔴 发现 Sheet 名含 SQL 关键字 → 立即隔离文件并排查 PostgreSQL 日志

# 停止 SQLBot
systemctl stop sqlbot
# Docker: docker stop $(docker ps -q –filter name=sqlbot)

# 保留日志现场（取证，不要删）
mkdir -p /tmp/evidence-$(date +%Y%m%d)
cp -r /var/log/postgresql/ /tmp/evidence-$(date +%Y%m%d)/

# 检查可疑进程 / 后门
ps aux | grep -E “nc |ncat|python -c|perl -e”
ss -tlnp | grep -v “:22|:80|:443|:5432”