Dossier pickai-comfyui-backdoorChaîne d’approvisionnement IAMondial
La porte dérobée Pickai se propage via des failles de ComfyUI à près de 700 serveurs d'images IA
Qi'anxin XLab a suivi une porte dérobée en C++ diffusée via des vulnérabilités de ComfyUI, qui se déguisait en fichiers de configuration, volait des données liées à l'IA et ouvrait des reverse shells ; des échantillons étaient aussi servis depuis le site du fournisseur d'IA commercial Rubick.ai.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 18 juin 2025
- Lieu
- Mondial
- Cible
- Serveurs de génération d'images ComfyUI ; plateforme Rubick.ai
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Qi'anxin XLab a suivi une porte dérobée en C++ diffusée via des vulnérabilités de ComfyUI, qui se déguisait en fichiers de configuration, volait des données liées à l'IA et ouvrait des reverse shells ; des échantillons étaient aussi servis depuis le site du fournisseur d'IA commercial Rubick.ai.
Impact: Au moins 695 serveurs compromis, principalement en Allemagne, aux États-Unis et en Chine ; risque en aval pour les clients e-commerce de Rubick.ai
Qui l’a déclenché
Acteur: Inconnu
Attribution: Non attribué ; XLab a remonté la distribution à l'IP 185.189.149.151 et à six serveurs C2, et constaté que les premiers échantillons avaient été téléversés depuis Hong Kong
Mobile: Accès à distance à des infrastructures IA et vol de données liées à l'IA
Comment c’est arrivé
Vecteur d’attaque: Exploitation de plusieurs vulnérabilités à haut risque de ComfyUI pour déposer des exécutables ELF déguisés en config.json et vim.json, avec persistance systemd et init.d
Cause racine: Instances ComfyUI non corrigées et exposées sur Internet ; un fournisseur d'IA en amont compromis hébergeant les charges
Chronologie
- Un premier échantillon de Pickai est téléversé sur VirusTotal depuis Hong Kong
- XLab détecte l'exploitation de ComfyUI diffusant Pickai et enregistre un domaine C2 non réclamé
- XLab notifie Rubick.ai que son site héberge des charges Pickai ; aucune réponse
- Le centre national chinois de notification en cybersécurité avertit que des failles de ComfyUI sont exploitées
- XLab publie son rapport sur Pickai, recensant au moins 695 serveurs infectés
Réponse
XLab a neutralisé un domaine C2 par sinkhole et publié des IOC ; les autorités chinoises ont émis une alerte ; Rubick.ai n'a pas répondu à la notification
Statut actuel: En cours
Sources (nouvel onglet)
- Qi'anxin XLab blog.xlab.qianxin.com
- Cyber Press cyberpress.org
- SC World scworld.com
Citer ce dossier
La porte dérobée Pickai se propage via des failles de ComfyUI à près de 700 serveurs d'images IA. AI Threat Watch, dossier pickai-comfyui-backdoor, 18 juin 2025. https://aithreat.io/fr/cases/pickai-comfyui-backdoor/
Lien permanent: https://aithreat.io/fr/cases/pickai-comfyui-backdoor/