ملف shadowray-2اختطاف نماذج اللغةعالمي
ShadowRay 2.0 يحوّل عناقيد Ray المكشوفة إلى بوتنت تعدين ذاتي الانتشار
أبلغت Oligo عن مهاجمين يستغلون واجهات مهام Ray غير المصادق عليها (CVE-2023-48022) بحمولات كتبتها نماذج لغوية لاختطاف عناقيد GPU للذكاء الاصطناعي لأغراض تعدين العملات المشفرة وهجمات حجب الخدمة وسرقة البيانات.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 18 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- عناقيد الحوسبة للذكاء الاصطناعي على Ray (Anyscale)
- الخطورة
- عالية
- الجهة المنفذة
- IronErn440 (تتبعتها Oligo Security)
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2023-48022
ماذا حدث
أبلغت Oligo عن مهاجمين يستغلون واجهات مهام Ray غير المصادق عليها (CVE-2023-48022) بحمولات كتبتها نماذج لغوية لاختطاف عناقيد GPU للذكاء الاصطناعي لأغراض تعدين العملات المشفرة وهجمات حجب الخدمة وسرقة البيانات.
الأثر: اختطاف عناقيد Ray المكشوفة للتعدين بـ XMRig وهجمات حجب الخدمة وسرقة بيانات الاعتماد والبيانات؛ وسرقة قدرات حوسبة GPU على نطاق واسع. ولم يُبلّغ عن قيمة مالية.
من نفّذها
الجهة: IronErn440 (تتبعتها Oligo Security)
الإسناد: نسبتها Oligo Security إلى مجموعة تتبعها باسم IronErn440؛ ولا نسبة حكومية
الدافع: مكاسب مالية عبر تعدين العملات المشفرة، إضافة إلى سرقة بيانات الاعتماد وتأجير هجمات حجب الخدمة
كيف حدثت
أسلوب الهجوم: واجهة Ray Jobs API دون مصادقة على لوحات تحكم مكشوفة على الإنترنت استُخدمت لإرسال حمولات Bash وPython متعددة المراحل تنتشر عبر العنقود بأكمله من خلال آلية تنسيق Ray
السبب الجذري: بقاء CVE-2023-48022 دون ترقيع لأن Anyscale تعتبر إرسال المهام دون مصادقة خياراً تصميمياً؛ وأكثر من 230 ألف خادم Ray مكشوف على الإنترنت
التسلسل الزمني
- الكشف عن CVE-2023-48022 (ShadowRay)؛ وAnyscale ترفض الترقيع
- Oligo تقول إن نشاط ShadowRay 2.0 يبدأ
- إسقاط الموجة الأولى التي اعتمدت على GitLab لتوصيل الحمولات
- بدء الموجة الثانية باستخدام مستودعات GitHub
- Oligo تنشر نتائج ShadowRay 2.0
الاستجابة
أبلغت Oligo عن الحملة وأُزيلت مستودعات الحمولات من GitLab وGitHub، رغم أن المهاجمين أعادوا إنشاءها سريعاً؛ وتوفر Anyscale أدوات ضبط للإعدادات لكن دون ترقيع.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
الاستشهاد بهذا الملف
ShadowRay 2.0 يحوّل عناقيد Ray المكشوفة إلى بوتنت تعدين ذاتي الانتشار. AI Threat Watch, ملف shadowray-2, 18 نوفمبر 2025. https://aithreat.io/ar/cases/shadowray-2/
رابط دائم: https://aithreat.io/ar/cases/shadowray-2/