警惕！AI组件ComfyUI易被黑产盯上
💡
原文中文，约4700字，阅读约需12分钟。
📝
内容提要
百度安全团队发现黑产团伙针对ComfyUI的攻击，利用其无身份鉴权漏洞，攻击者通过恶意模型实现远程控制。建议用户及时排查安全隐患并采取防护措施。
🎯
关键要点
- 百度安全团队发现黑产团伙针对ComfyUI的攻击，利用无身份鉴权漏洞进行远程控制。
- 黑产团伙将攻击目标转向AI相关服务，ComfyUI成为攻击对象。
- ComfyUI是一款基于节点流程的Stable Diffusion操作界面，用户可通过图形化节点简化操作。
- ComfyUI存在多种安全漏洞，包括任意文件读取和远程代码执行等。
- 攻击者通过ComfyUI控制台的无身份鉴权问题进入后台，下载恶意模型进行攻击。
- 恶意模型文件通过pickle反序列化逻辑触发恶意代码，导致远程控制。
- 攻击者利用cloudflare.com的隧道服务进行隐蔽控制。
- 建议用户及时排查ComfyUI的安全隐患，避免未授权访问。
- 用户应加强身份验证和访问控制，定期更新ComfyUI版本以提高安全性。
- 提供了具体的处置建议，包括清理木马、修改密码和加强软件下载管理。
➡️
