警惕！AI组件ComfyUI易被黑产盯上
内容提要
百度安全团队发现黑产团伙针对ComfyUI的攻击，利用其无身份鉴权漏洞，攻击者通过恶意模型实现远程控制。建议用户及时排查安全隐患并采取防护措施。
关键要点
-
百度安全团队发现黑产团伙针对ComfyUI的攻击，利用无身份鉴权漏洞进行远程控制。
-
黑产团伙将攻击目标转向AI相关服务，ComfyUI成为攻击对象。
-
ComfyUI是一款基于节点流程的Stable Diffusion操作界面，用户可通过图形化节点简化操作。
-
ComfyUI存在多种安全漏洞，包括任意文件读取和远程代码执行等。
-
攻击者通过ComfyUI控制台的无身份鉴权问题进入后台，下载恶意模型进行攻击。
-
恶意模型文件通过pickle反序列化逻辑触发恶意代码，导致远程控制。
-
攻击者利用cloudflare.com的隧道服务进行隐蔽控制。
-
建议用户及时排查ComfyUI的安全隐患，避免未授权访问。
-
用户应加强身份验证和访问控制，定期更新ComfyUI版本以提高安全性。
-
提供了具体的处置建议，包括清理木马、修改密码和加强软件下载管理。
延伸解读
黑产攻击的趋势
随着AI技术的普及，黑产团伙逐渐将攻击目标转向AI相关服务，ComfyUI的攻击事件正是这一趋势的体现。用户在使用AI工具时需提高警惕，关注潜在的安全隐患，尤其是在配置和访问控制方面。
安全隐患与防护措施
ComfyUI存在无身份鉴权等多种安全漏洞，用户应及时排查并采取防护措施。建议启用身份验证、配置访问控制，并定期更新软件版本，以降低被攻击的风险。
恶意模型的风险
攻击者通过恶意模型文件实现远程控制，用户在下载和使用模型时需谨慎。建议在使用开源工具前进行安全审查，避免因不明来源的模型而导致系统被攻陷。
延伸问答
ComfyUI存在哪些安全漏洞？
ComfyUI存在任意文件读取、远程代码执行和存储XSS等多种安全漏洞。
黑产团伙是如何利用ComfyUI进行攻击的？
黑产团伙利用ComfyUI控制台的无身份鉴权漏洞，进入后台下载恶意模型进行攻击。
用户应该如何保护自己的ComfyUI？
用户应及时排查安全隐患，启用身份验证，配置访问控制，并定期更新ComfyUI版本。
ComfyUI是什么？
ComfyUI是一款基于节点流程的Stable Diffusion操作界面，旨在简化图像生成任务的操作。
攻击者是如何实现远程控制的？
攻击者通过恶意模型的pickle反序列化逻辑触发恶意代码，导致远程控制。
ComfyUI的无身份鉴权问题是什么？
ComfyUI的无身份鉴权问题是指其默认配置允许未授权用户直接访问后台，造成安全隐患。
