Dossier open-webui-cybernews-compromisedLLMjackingMondial
Cybernews : 45 des 98 serveurs Open WebUI sans authentification hébergent déjà mineurs et stealers
Les chercheurs de Cybernews ont trouvé 98 serveurs Open WebUI avec l'authentification désactivée et plus de 2 000 autorisant l'inscription libre ; 45 des hôtes non authentifiés abritaient une opération de cryptominage et d'infostealer observée en 14 variantes avec alertes par webhook Discord.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 18 mars 2026
- Lieu
- Mondial
- Cible
- Instances Open WebUI exposées
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Les chercheurs de Cybernews ont trouvé 98 serveurs Open WebUI avec l'authentification désactivée et plus de 2 000 autorisant l'inscription libre ; 45 des hôtes non authentifiés abritaient une opération de cryptominage et d'infostealer observée en 14 variantes avec alertes par webhook Discord.
Impact: Près de la moitié des serveurs non authentifiés compromis pour du minage et du vol de données ; les attaquants ont accédé aux conversations, aux documents téléversés et aux clés des modèles connectés
Qui l’a déclenché
Acteur: Inconnu
Attribution: Source de malware unique suivie à travers 14 versions ; opérateur non identifié
Mobile: Cryptominage et vol d'identifiants
Comment c’est arrivé
Vecteur d’attaque: Instances Open WebUI avec authentification désactivée ou inscription ouverte ; charges dissimulées par des couches répétées d'inversion d'octets, de base64 et de zlib
Cause racine: Des opérateurs désactivant l'authentification ou laissant l'inscription ouverte sur des frontends de chat IA exposés à Internet ; deux routes d'API non documentées sans contrôle d'accès
Chronologie
- Cybernews publie son balayage : 98 instances non authentifiées, 45 compromises, plus de 2 000 avec inscription ouverte
- Deux failles de divulgation d'informations signalées à Open WebUI Inc. ; rapport clos sans réponse
Réponse
Aucune réponse de l'éditeur rapportée ; les chercheurs ont exhorté à activer l'authentification et à restreindre l'inscription
Statut actuel: En cours
Sources (nouvel onglet)
- Compare the Cloud comparethecloud.net
- Sysdig (earlier Open WebUI case) sysdig.com
Citer ce dossier
Cybernews : 45 des 98 serveurs Open WebUI sans authentification hébergent déjà mineurs et stealers. AI Threat Watch, dossier open-webui-cybernews-compromised, 18 mars 2026. https://aithreat.io/fr/cases/open-webui-cybernews-compromised/
Lien permanent: https://aithreat.io/fr/cases/open-webui-cybernews-compromised/