Expediente pickai-comfyui-backdoorCadena de suministro de IAGlobal
La puerta trasera Pickai se propaga por fallas de ComfyUI a casi 700 servidores de imágenes de IA
Qi'anxin XLab rastreó una puerta trasera en C++ entregada mediante vulnerabilidades de ComfyUI que se disfrazaba de archivos de configuración, robaba datos relacionados con IA y daba shells inversos; también se sirvieron muestras desde el sitio del proveedor comercial de IA Rubick.ai.
AltaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 jun 2025
- Ubicación
- Global
- Objetivo
- Servidores de generación de imágenes ComfyUI; plataforma Rubick.ai
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Qi'anxin XLab rastreó una puerta trasera en C++ entregada mediante vulnerabilidades de ComfyUI que se disfrazaba de archivos de configuración, robaba datos relacionados con IA y daba shells inversos; también se sirvieron muestras desde el sitio del proveedor comercial de IA Rubick.ai.
Impacto: Al menos 695 servidores comprometidos, principalmente en Alemania, Estados Unidos y China; riesgo derivado para los clientes de comercio electrónico de Rubick.ai
Quién lo provocó
Actor: Desconocido
Atribución: Sin atribuir; XLab rastreó la distribución hasta la IP 185.189.149.151 y seis servidores C2 y halló muestras tempranas subidas desde Hong Kong
Motivo: Acceso remoto a infraestructura de IA y robo de datos relacionados con IA
Cómo ocurrió
Vector de ataque: Explotación de varias vulnerabilidades de alto riesgo de ComfyUI para soltar ejecutables ELF disfrazados de config.json y vim.json, con persistencia en systemd e init.d
Causa raíz: Instancias de ComfyUI sin parchear y expuestas a internet; un proveedor de IA upstream comprometido que alojaba las cargas útiles
Cronología
- Muestra temprana de Pickai subida a VirusTotal desde Hong Kong
- XLab detecta la explotación de ComfyUI que entrega Pickai y registra un dominio C2 sin reclamar
- XLab notifica a Rubick.ai que su sitio aloja cargas útiles de Pickai; sin respuesta
- El Centro Nacional de Notificación de Ciberseguridad de China advierte que se están explotando fallas de ComfyUI
- XLab publica el informe de Pickai contando al menos 695 servidores infectados
Respuesta
XLab redirigió a un sinkhole un dominio C2 y publicó IOC; las autoridades chinas emitieron una advertencia; Rubick.ai no respondió a la notificación
Estado actual: En curso
Fuentes (pestaña nueva)
- Qi'anxin XLab blog.xlab.qianxin.com
- Cyber Press cyberpress.org
- SC World scworld.com
Citar este expediente
La puerta trasera Pickai se propaga por fallas de ComfyUI a casi 700 servidores de imágenes de IA. AI Threat Watch, expediente pickai-comfyui-backdoor, 18 jun 2025. https://aithreat.io/es/cases/pickai-comfyui-backdoor/
Enlace permanente: https://aithreat.io/es/cases/pickai-comfyui-backdoor/