使用 n8n 自动监控 AI 漏洞 RSS 并创建 ServiceNow 安全工单

输入：AI 漏洞 RSS 源；处理：定时抓取 → 全文提取 → GPT 解析 → 拆分为单条 → 写入 ServiceNow；输出：ServiceNow Security Incident

给谁

安全运营团队或希望自动跟踪 AI 漏洞情报的工程师

你会得到

按设定周期自动监控 RSS，将新漏洞转为结构化摘要并在 ServiceNow 创建安全事件，减少人工盯源

你需要

n8n · servicenow · jina-ai

步骤

1. 配置定时触发与 RSS 源

   在 n8n 中添加 Schedule Trigger 节点，设定运行周期（如每 15 分钟）。随后添加 RSS Read 节点，将 URL 设为可访问的 AI 漏洞 RSS 地址（模板示例为 https://rss.app/feeds/tbFqDT5HIb59.xml，建议替换为实际订阅源）。运行后应看到 RSS 条目列表输出。

2. 提取文章全文

   添加 Read URL content（Jina AI）节点，将 URL 参数设为 `={{ $json.link }}`，以接收 RSS Read 输出的文章链接并获取完整内容。需提前在 Credentials 中配置 jinaAiApi。运行后应输出包含 metadata、content 等字段的文章对象。

   运行提示词 · 来源原文。Read URL content 节点的 url 参数

   复制提示词

   ={{ $json.link }}

3. 配置信息提取器与 OpenAI 模型

   添加 Information Extractor 节点并绑定 OpenAI Chat Model 作为语言模型。在 OpenAI Chat Model 中选择模型（模板默认 gpt-4.1-mini，也可选用 gpt-4.1 或 gpt-4），配置 openAiApi 凭证。在 Information Extractor 中填写 text 与 systemPromptTemplate 如下。运行后应输出包含 title、link、pubDate、creator、content 的 JSON 数组 results。

   运行提示词 · 来源原文。Information Extractor 节点的 text 参数

   复制提示词

   =Snippet {{ $json.metadata.description}}
   Title{{ $json.title}}
   pubDate{{ $json.publishedTime}}
   Creator {{ $json.metadata.author}}
   content {{ $json.content}}

   运行提示词 · 来源原文。Information Extractor 节点的 options.systemPromptTemplate 参数

   复制提示词

   You are an expert extraction algorithm.
   Only extract relevant information from the input text.
   Extract data as JSON objects with the following fields:
   
   title (string): The title of the news article or vulnerability report.
   link (string): The URL linking to the full article.
   pubDate (string, ISO 8601 format preferred): The publication date of the article.
   creator (string): The author or source of the article.
   content (string): A brief summary or snippet of the article content.
   
   
   If any field is missing or not found, omit that field in the output.
   Output a JSON array called results containing the extracted objects.

4. 拆分提取结果

   添加 Split Out 节点，将 Field to Split Out 设为 `output.results`，并在 Options 中将 Destination Field Name 设为 `response`。此步骤将 JSON 数组拆分为多条独立记录，供后续逐条创建工单。运行后应看到多条独立项目输出。

5. 创建 ServiceNow 安全工单

   添加 Create an incident（ServiceNow）节点，配置 serviceNowBasicApi 凭证与 basicAuth。Resource 选 incident，Operation 选 create。Short description 设为 `=Ai Vulnerability {{ $json.response.title }}`；Additional fields 中的 description 使用以下模板。运行后应在 ServiceNow 中生成对应 Security Incident。

   运行提示词 · 来源原文。ServiceNow 节点 additionalFields.description 参数

   复制提示词

   =Snippet {{ $json.response.content }}
   Creator {{ $json.response.creator }}
   PubDate {{ $json.response.pubDate}}

   运行提示词 · 来源原文。ServiceNow 节点 short_description 参数

   复制提示词

   =Ai Vulnerability {{ $json.response.title }}

6. 连接节点并测试运行

   按以下顺序连接节点：Schedule Trigger → RSS Read → Read URL content → Information Extractor → Split Out → Create an incident。同时将 OpenAI Chat Model 以 ai_languageModel 类型连接到 Information Extractor。在 Settings 中确认 executionOrder 为 v1。保存后手动执行一次，检查 ServiceNow 是否正确生成 incident；确认无误后激活工作流。

你正在复现一个 n8n 工作流：自动监控 AI 漏洞 RSS 并在 ServiceNow 创建安全工单。请按以下顺序操作：1）确认你已拥有 n8n 实例及 openAiApi、serviceNowBasicApi、jinaAiApi 三种凭证；2）导入 workflow.json 或按步骤手动搭建；3）将 RSS URL 替换为实际漏洞情报源；4）设定 Schedule Trigger 周期；5）测试运行并核对 ServiceNow incident 字段。注意：模板默认模型为 gpt-4.1-mini，可切换为 gpt-4.1 或 gpt-4。