ملف open-webui-sysdig-cryptojackingاختطاف نماذج اللغةعالمي
اختطاف نسخة مكشوفة من Open WebUI لتشغيل منقّب عملات وبرمجية سرقة مولّدين بالذكاء الاصطناعي
رصدت Sysdig مهاجماً يستغل خادم Open WebUI مكشوفاً بصلاحيات إدارية وبلا تسجيل دخول، رافعاً أداة Python مشوشة ومكتوبة جزئياً بالذكاء الاصطناعي نشرت منقّبي XMRig وT-Rex على Linux وبرمجيات سرقة بلغة Java على Windows.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 2 يونيو 2025
- الموقع
- عالمي
- الهدف
- نشر Open WebUI مكشوف على الإنترنت
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
رصدت Sysdig مهاجماً يستغل خادم Open WebUI مكشوفاً بصلاحيات إدارية وبلا تسجيل دخول، رافعاً أداة Python مشوشة ومكتوبة جزئياً بالذكاء الاصطناعي نشرت منقّبي XMRig وT-Rex على Linux وبرمجيات سرقة بلغة Java على Windows.
الأثر: نقّب المضيف المخترق عن Monero وKawpow بعمليات مخفية وثبات عبر systemd؛ وسرقت مرحلة Windows بيانات إضافات Chrome ورموز Discord مع تهرب من بيئات العزل
من نفّذها
الجهة: غير معروف
الإسناد: غير منسوب؛ قدّرت Sysdig أن حمولة Python مولّدة في معظمها بالذكاء الاصطناعي مع أجزاء مكتوبة يدوياً ولاحظت قيادة وتحكماً عبر webhook في Discord
الدافع: التنقيب عن العملات الرقمية وسرقة بيانات الاعتماد على بنية تحتية مخترقة
كيف حدثت
أسلوب الهجوم: استخدام ميزة الأدوات الإضافية في Open WebUI لرفع وتنفيذ سكربت Python مشوش عبر 64 طبقة من base64 مضغوط ومعكوس
السبب الجذري: واجهة ذكاء اصطناعي مستضافة ذاتياً مكشوفة على الإنترنت بصلاحيات المسؤول ومع تعطيل المصادقة
التسلسل الزمني
- كشوفات Sysdig وقت التشغيل ترصد حركة تنقيب وإخفاء عمليات عبر LD_PRELOAD على نظام تدريب لدى عميل
- Sysdig تنشر التحقيق في الحمولة المولّدة بالذكاء الاصطناعي
- Wiz تضيف الحالة إلى مشهد التهديدات السحابية كحادثة تنقيب خبيث عبر Open WebUI
الاستجابة
كُشف وقت التشغيل عبر قواعد YARA وقواعد سلوكية؛ ونصحت Sysdig بإبعاد واجهات الذكاء الاصطناعي عن الإنترنت العام وفرض المصادقة
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Sysdig sysdig.com
- Wiz Cloud Threat Landscape threats.wiz.io
الاستشهاد بهذا الملف
اختطاف نسخة مكشوفة من Open WebUI لتشغيل منقّب عملات وبرمجية سرقة مولّدين بالذكاء الاصطناعي. AI Threat Watch, ملف open-webui-sysdig-cryptojacking, 2 يونيو 2025. https://aithreat.io/ar/cases/open-webui-sysdig-cryptojacking/
رابط دائم: https://aithreat.io/ar/cases/open-webui-sysdig-cryptojacking/