ملف open-webui-cybernews-compromisedاختطاف نماذج اللغة18 مارس 2026عالمي

Cybernews: 45 من 98 خادم Open WebUI غير مصادق عليه تشغّل بالفعل منقّبات وبرمجيات سرقة

وجد باحثو Cybernews 98 خادم Open WebUI بمصادقة معطلة وأكثر من 2,000 يسمح بالتسجيل المفتوح؛ وحمل 45 من المضيفات غير المصادق عليها عملية تنقيب وسرقة معلومات رُصدت في 14 متغيراً مع تنبيهات عبر webhook في Discord.

عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 18 مارس 2026
الموقع: عالمي
الهدف: نسخ Open WebUI المكشوفة
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: اختراق نحو نصف الخوادم غير المصادق عليها للتنقيب وسرقة البيانات؛ وحصل المهاجمون على الوصول إلى المحادثات والوثائق المرفوعة ومفاتيح النماذج المتصلة

من نفّذها

الجهة: غير معروف

الإسناد: مصدر برمجية خبيثة واحد تُتبع عبر 14 إصداراً؛ والمشغّل غير محدد

الدافع: التنقيب عن العملات الرقمية وسرقة بيانات الاعتماد

كيف حدثت

أسلوب الهجوم: نسخ Open WebUI بمصادقة معطلة أو تسجيل مفتوح؛ وحمولات مخفية بطبقات متكررة من عكس البايتات وbase64 وzlib

السبب الجذري: تعطيل المشغّلين للمصادقة أو ترك التسجيل مفتوحاً على واجهات دردشة ذكاء اصطناعي مكشوفة على الإنترنت؛ ومساران API غير موثقين يفتقران إلى التحكم بالوصول

التسلسل الزمني

18 مارس 2026Cybernews تنشر المسح: 98 نسخة غير مصادق عليها و45 مخترقة وأكثر من 2,000 بتسجيل مفتوح
مارس 2026الإبلاغ عن ثغرتي كشف معلومات إلى Open WebUI Inc.؛ وإغلاق التقرير دون رد

الاستجابة

لم يُبلَّغ عن رد من المزوّد؛ وحث الباحثون على تفعيل المصادقة وتقييد التسجيل

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

Compare the Cloud comparethecloud.net
Sysdig (earlier Open WebUI case) sysdig.com

الاستشهاد بهذا الملف

Cybernews: 45 من 98 خادم Open WebUI غير مصادق عليه تشغّل بالفعل منقّبات وبرمجيات سرقة. AI Threat Watch, ملف open-webui-cybernews-compromised, 18 مارس 2026. https://aithreat.io/ar/cases/open-webui-cybernews-compromised/

رابط دائم: https://aithreat.io/ar/cases/open-webui-cybernews-compromised/