Expediente open-webui-cybernews-compromisedLLMjackingGlobal
Cybernews: 45 de 98 servidores Open WebUI sin autenticación ya ejecutaban mineros y stealers
Investigadores de Cybernews hallaron 98 servidores Open WebUI con la autenticación desactivada y más de 2,000 que permitían registro abierto; 45 de los hosts sin autenticación tenían una operación de criptominero e infostealer vista en 14 variantes con alertas por webhook de Discord.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 mar 2026
- Ubicación
- Global
- Objetivo
- Instancias expuestas de Open WebUI
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Investigadores de Cybernews hallaron 98 servidores Open WebUI con la autenticación desactivada y más de 2,000 que permitían registro abierto; 45 de los hosts sin autenticación tenían una operación de criptominero e infostealer vista en 14 variantes con alertas por webhook de Discord.
Impacto: Casi la mitad de los servidores sin autenticación comprometidos para minería y robo de datos; los atacantes accedieron a chats, documentos subidos y claves de modelos conectados
Quién lo provocó
Actor: Desconocido
Atribución: Una sola fuente de malware rastreada a lo largo de 14 versiones; operador no identificado
Motivo: Criptominería y robo de credenciales
Cómo ocurrió
Vector de ataque: Instancias de Open WebUI con autenticación desactivada o registro abierto; cargas útiles ocultas mediante capas repetidas de inversión de bytes, base64 y zlib
Causa raíz: Operadores que desactivan la autenticación o dejan abierto el registro en front ends de chat de IA expuestos a internet; dos rutas de API no documentadas sin control de acceso
Cronología
- Cybernews publica el escaneo: 98 instancias sin autenticación, 45 comprometidas, más de 2,000 con registro abierto
- Dos fallas de divulgación de información reportadas a Open WebUI Inc.; reporte cerrado sin respuesta
Respuesta
Sin respuesta del proveedor reportada; los investigadores instaron a activar la autenticación y restringir el registro
Estado actual: En curso
Fuentes (pestaña nueva)
- Compare the Cloud comparethecloud.net
- Sysdig (earlier Open WebUI case) sysdig.com
Citar este expediente
Cybernews: 45 de 98 servidores Open WebUI sin autenticación ya ejecutaban mineros y stealers. AI Threat Watch, expediente open-webui-cybernews-compromised, 18 mar 2026. https://aithreat.io/es/cases/open-webui-cybernews-compromised/
Enlace permanente: https://aithreat.io/es/cases/open-webui-cybernews-compromised/