ملف pickai-comfyui-backdoorسلسلة توريد الذكاء الاصطناعيعالمي
الباب الخلفي Pickai ينتشر عبر ثغرات ComfyUI إلى نحو 700 خادم لتوليد الصور بالذكاء الاصطناعي
تتبّع Qi'anxin XLab باباً خلفياً بلغة C++ يُنشر عبر ثغرات ComfyUI ويتنكر كملفات إعدادات ويسرق بيانات مرتبطة بالذكاء الاصطناعي ويوفر أصدافاً عكسية؛ وقُدمت عينات أيضاً من موقع المزوّد التجاري Rubick.ai.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 18 يونيو 2025
- الموقع
- عالمي
- الهدف
- خوادم توليد الصور ComfyUI؛ منصة Rubick.ai
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
تتبّع Qi'anxin XLab باباً خلفياً بلغة C++ يُنشر عبر ثغرات ComfyUI ويتنكر كملفات إعدادات ويسرق بيانات مرتبطة بالذكاء الاصطناعي ويوفر أصدافاً عكسية؛ وقُدمت عينات أيضاً من موقع المزوّد التجاري Rubick.ai.
الأثر: اختراق 695 خادماً على الأقل، معظمها في ألمانيا والولايات المتحدة والصين؛ ومخاطر لاحقة على عملاء التجارة الإلكترونية لدى Rubick.ai
من نفّذها
الجهة: غير معروف
الإسناد: غير منسوب؛ تتبّع XLab التوزيع إلى عنوان IP 185.189.149.151 وستة خوادم قيادة وتحكم ووجد عينات مبكرة مرفوعة من هونغ كونغ
الدافع: الوصول عن بُعد إلى بنية الذكاء الاصطناعي التحتية وسرقة بيانات مرتبطة بالذكاء الاصطناعي
كيف حدثت
أسلوب الهجوم: استغلال عدة ثغرات عالية الخطورة في ComfyUI لإسقاط ملفات ELF تنفيذية متنكرة باسم config.json وvim.json، مع ثبات عبر systemd وinit.d
السبب الجذري: نسخ ComfyUI غير مرقّعة ومكشوفة على الإنترنت؛ ومزوّد ذكاء اصطناعي في المنبع مخترق يستضيف الحمولات
التسلسل الزمني
- رفع عينة مبكرة من Pickai إلى VirusTotal من هونغ كونغ
- XLab يرصد استغلال ComfyUI لنشر Pickai ويسجل نطاق قيادة وتحكم غير مطالَب به
- XLab يخطر Rubick.ai بأن موقعها يستضيف حمولات Pickai؛ ولا رد
- مركز الإخطار الوطني للأمن السيبراني في الصين يحذر من استغلال ثغرات ComfyUI
- XLab ينشر تقرير Pickai محصياً 695 خادماً مصاباً على الأقل
الاستجابة
استولى XLab على أحد نطاقات القيادة والتحكم ونشر مؤشرات الاختراق؛ وأصدرت السلطات الصينية تحذيراً؛ ولم ترد Rubick.ai على الإخطار
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Qi'anxin XLab blog.xlab.qianxin.com
- Cyber Press cyberpress.org
- SC World scworld.com
الاستشهاد بهذا الملف
الباب الخلفي Pickai ينتشر عبر ثغرات ComfyUI إلى نحو 700 خادم لتوليد الصور بالذكاء الاصطناعي. AI Threat Watch, ملف pickai-comfyui-backdoor, 18 يونيو 2025. https://aithreat.io/ar/cases/pickai-comfyui-backdoor/
رابط دائم: https://aithreat.io/ar/cases/pickai-comfyui-backdoor/