你搭的 AI 机器人，可能谁都能白嫖？4 万个 AI 工作流裸奔公网：Flowise 默认不设防，谁拿到 ID 就能烧你的钱

大白话Flowise 是个拖拽就能搭 AI 工作流和智能体的开源工具。它的官方文档写得很直白：默认情况下，一个聊天流是公开的，任何人只要拿到这个流的 ID，就能通过嵌入页面或 API 跑一次预测。只有给这个流单独挂上 API Key，调用路径才会变，才需要带上正确的身份头。有开发者在 Dev.to 发文提醒，用 ZoomEye 搜 app="Flowise"，光第一页计数就超过 4 万条。不过这个数字只说明有多少实例暴露在公网，并不代表它们都没设防。

对你意味着如果你用 Flowise 搭过客服机器人、内部问答或自动化流程，很可能正把可执行入口挂在公网上；它背后连着付费模型、私有数据和各种工具，被人白嫖或乱调都是真金白银。