发布的利用链是第一位研究人员在向 Plex 提交漏洞报告时包含的概念验证攻击的一部分。这段复杂的代码完成了一系列步骤，包括执行未授权的 SSRF、循环回退、盗取安全令牌、发送有效载荷，最后执行有效载荷。漏洞发现者表示，他在开发利用链时“大量”使用了 AI。步骤包括：侦查：将系统分解为逻辑组件。映射用户输入到危险转接点的每一条路径。狩猎：针对每个组件进行专注的漏洞狩猎。验证：产生一个单独的代理尝试反驳每个发现。如果它不能反驳这个漏洞，它可能是真实的。链：找到“这并不是告诉 LLM ‘去黑客 Plex’的问题”，研究人员写道。“这是数小时的迭代工作、死胡同和重新优先排序。所有关于寻找什么和优先考虑什么的判断都由我来做。LLM显著加速了这个过程，使我能够保持在更高的层次上，只需引导这个过程。”Plex 代表没有立即对问题做出回应。任何使用 Plex 的人应确保其运行版本 1.43.3。该软件可以配置为自动安装更新，或者用户可以手动下载和安装它们。考虑到活跃的利用，过时的版本应立即更新。此外，用户还应注意妥善保护媒体服务器。最安全的选择是限制其访问本地网络，避免暴露于互联网。尽管这一选项会限制许多有用功能的使用，但在将设备连接到开放互联网时，一个选项是通过反向代理路由流量，而不是使用默认端口 32400。用户还应只使用安全的 Plex 应用程序。当然，强密码是必不可少的。