蓝点网
·
可以接入多个AI平台的开源项目One-API被植入挖矿软件 请用户及时检查服务器
原文中文，约600字，阅读约需2分钟。
📝
内容提要
开源项目One-API被植入挖矿软件，用户需检查服务器并暂停使用。黑客通过未知方式入侵，导致服务器负载过高。建议用户销毁容器，待开发者修复后再重新部署。
🎯
关键要点
-
开源项目One-API被植入挖矿软件，用户需立即检查服务器。
-
黑客通过未知方式入侵，导致服务器负载过高。
-
建议用户暂停并销毁容器，待开发者修复后再重新部署。
-
One-API是一个接口管理和分发系统，支持多个AI模型。
-
用户发现Docker自动更新后服务器负载异常，发现XMR挖矿脚本进程。
-
开发者已删除其他协作者权限进行检查，尚不清楚入侵方式。
-
挖矿进程无法突破Docker虚拟化环境感染宿主机。
🏷️
