AI界面遭劫持：Open WebUI被滥用于挖矿程序与隐蔽AI恶意软件
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
Sysdig威胁研究团队发现攻击者利用配置错误的Open WebUI实例，上传恶意Python脚本进行数据窃取和持久化攻击，窃取Discord令牌和Chrome凭证，获利近700美元。安全防护需关注大语言模型的滥用风险。
🔎
延伸解读
攻击者利用配置错误的风险
Open WebUI的配置错误使其暴露在攻击者面前，未设置身份验证机制的实例极易被滥用。这提醒用户在部署AI工具时，务必加强安全配置，避免因疏忽导致数据泄露和经济损失。
恶意脚本的复杂性
攻击者使用深度混淆和Base64编码技术，使得恶意Python脚本难以被检测。这表明，安全防护措施需要不断更新，以应对日益复杂的攻击手段，尤其是在大语言模型的应用场景中。
跨平台攻击的隐患
攻击者在Windows系统中改变攻击链，利用Java和DLL注入等技术进行数据窃取。这提醒用户，跨平台的安全防护措施同样重要，需关注不同操作系统的潜在风险。
经济动机驱动的攻击
此次攻击显示出明确的经济动机，攻击者通过窃取敏感信息和挖矿获利。企业和个人应意识到，网络安全不仅是技术问题，更是经济利益的博弈，需加强防范措施以保护自身资产。
❓
Q&A
攻击者是如何利用Open WebUI进行恶意攻击的？
攻击者利用配置错误的Open WebUI实例，上传恶意Python脚本进行数据窃取和持久化攻击。
攻击者通过哪些手段窃取敏感信息？
攻击者窃取Discord令牌、Chrome凭证和系统硬件数据，使用WebSocket和PowerShell建立命令与控制通道。
Open WebUI的安全漏洞是什么？
Open WebUI实例未设置身份验证机制，公开暴露且具备管理员权限。
攻击者如何实现恶意脚本的持久化？
攻击者通过systemd创建名为ptorch_updater的服务，实现恶意脚本的持久化驻留。
此次攻击的经济动机是什么？
攻击者通过窃取信息和挖矿程序获利近700美元，显示出明确的经济动机。
如何防范大语言模型的滥用风险？
安全防护需关注大语言模型的滥用风险，采用基于实时行为分析的安全方案。
🏷️
