黑客利用 Ray 框架漏洞，入侵服务器，劫持资源
我要评论近日 ，黑客威胁攻击者利用开源人工智能框架 Ray 中一个未修补的利用安全漏洞 ，发动一场名为 "ShadowRay "的架漏劫持攻击活动，成功入侵了数千家公司的洞入网络服务器 ，盗取大量敏感数据 。侵服从应用安全公司 Oligo 披露的资源报告来看 ，此次攻击至少从 2023 年 9 月 5 日就开始了 ，黑客攻击目标主要围绕在教育 、利用加密货币 、架漏劫持生物制药等行业 。洞入
Ray 是侵服 Anyscale 开发的一个开源框架 ，亿华云主要用于在机器集群中扩展人工智能和 Python 应用程序，资源以实现分布式计算工作负载 。黑客该框架在 GitHub 上拥有很好的利用“声誉” ，亚马逊 、架漏劫持Spotify 、LinkedIn 、Instacart 、Netflix、Uber 和 OpenAI 等全球许多组织都在使用它训练 ChatGPT 。
威胁攻击者积极利用安全漏洞2023 年 11 月 ，Anyscale 方面披露了五个 Ray 安全漏洞，分别追踪为 CVE-2023-6019 、CVE-2023-6020 、CVE-2023-6021 、CVE-2023-48023 、模板下载CVE-2023-48022 ，其中前四个安全漏洞很快就修补了 ，但严重远程代码执行漏洞 CVE-2023-48022 一直未修补 。
Anyscale 指出 ，只有在违反项目文档中有关限制在网络环境中使用 Ray 建议的部署 ， CVE-2023-48022 安全漏洞才有可能被威胁攻击者利用。值得一提的是 ，Anyscale 表示期平台是作为分布式执行框架来执行代码 ，因此并不认为这是安全漏洞 ，而是一个简单的云计算“错误” 。
然而 ，最终的结果可能没有 Anyscale 想的那么乐观，无论 CVE-2023-48022 安全漏洞如何归类 ，其缺乏身份验证的特性 ，都给威胁攻击者创造了机会，使得他们能够一直在不安全的环境中利用 CVE-2023-48022 漏洞。
Oligo 在报告中称 ，由于 CVE-2023-48022 安全漏洞存在争议 ，许多开发团队（以及大多数静态扫描工具）都没有对其投入过多的关注 。目前 ，建站模板安全研究人员已经观察到 CVE-2023-48022 安全漏洞在野外被积极利用的实例 ，这就使其成为了有争议的"影子漏洞" 。（-影子漏洞 ：一种不会在静态扫描中显示 ，但仍可能导致漏洞入侵和重大损失的 CVE"） 。
Oligo 安全研究人员还发现 ，威胁攻击者通过 CVE-2023-48022 入侵了数百个公开暴露的 Ray 服务器 ，轻松“访问”了大量包括人工智能模型、环境变量 、生产数据库凭证和云环境访问令牌在内的敏感信息。
暴露的秘密 （来源 ：Oligo）
Oligo 在一些案例中还观察到 ，源码下载威胁攻击者在机器学习训练中利用对显卡的访问权限，开展了非法加密货币（Monero）挖矿操作 。
被入侵服务器上运行了多个 XMRig 矿机（来源 ：Oligo）
此外 ，一些威胁攻击者成功利用反向外壳 ，在被入侵环境中获得了“持久性”，并通过 Python 伪终端执行任意代码 。
反向借壳（来源 ：Oligo）
研究人员还对 base64 编码的有效载荷进行了调查，发现有人试图使用 VirusTotal 上任何反病毒引擎都未检测到的开源脚本，试图在被入侵机器上提升权限 。
在发现这些问题后，Oligo 表示他们立刻向可能受到影响的公司发出了警告 ，并提供了修复援助 。免费模板但是 ，想要确保 Ray 部署的绝对安全，关键是要在安全的环境中运行 ，执行防火墙规则 ，为 Ray Dashboard 端口添加授权 ，并持续监控异常情况 。此外，还应避免使用绑定到 0.0.0.0 等默认设置 ，并利用可增强集群安全的工具 。
参考文章 ：https://www.bleepingcomputer.com/news/security/hackers-exploit-ray-framework-flaw-to-breach-servers-hijack-resources/
相关文章
人工智能(AI)和机器学习(ML)是具有广泛应用的宝贵工具。随着人工智能变得越来越先进，其将越来越多地成为安全领域的核心部分。人工智能具有进攻性和防御性应用，用于开发新型攻击并防御它们。人工智能在安全2025-12-07
电脑计算器输入数字错误的问题（探讨计算器输入数字错误的原因和解决方法）
电脑计算器作为人们日常生活和工作中的重要工具，经常被使用。然而，很多时候我们会遇到电脑计算器输入数字错误的情况。本文将从原因和解决方法两个方面进行探讨，帮助读者更好地解决这个问题。一、输入数字错误的原2025-12-07
在日常使用电脑的过程中，我们会经常注意到电脑上显示的时间与实际时间不一致的情况。这可能是因为电脑的时区设置出现了错误，导致时间显示不准确。本文将详细介绍电脑时区显示错误的原因，并提供解决方法，以确保准2025-12-07
电脑智能还原教程（一步步教你如何使用电脑智能还原功能，轻松恢复系统）
在日常使用电脑的过程中，我们难免会遇到一些问题，例如系统运行缓慢、软件崩溃、病毒感染等。而电脑智能还原功能可以帮助我们轻松恢复系统到初始状态，解决这些问题。本文将一步步介绍如何使用电脑智能还原功能，帮2025-12-07
世界经济论坛(WEF)最新的全球网络安全展望2024年洞察报告提供了对网络不平等、网络保险、网络技能短缺、实现网络韧性和构建更好的网络生态系统方面日益扩大的差距的洞察。在如何以零信任的方式弥合这些差距2025-12-07
我们在操作win10系统电脑的时候,常常会遇到win10系统商店登录不上的情况，这是怎么一回事呢?我们可以打开控制面板，右上角搜索“疑难解答”并点开，点击“硬件和声音”，点击“Windows应用商店应2025-12-07
最新评论