Dossier shadowray-2LLMjackingMondial
ShadowRay 2.0 transforme des clusters IA Ray exposés en botnet de minage auto-propagé
Oligo a signalé des attaquants abusant des API de jobs Ray non authentifiées (CVE-2023-48022) avec des charges écrites par LLM pour détourner des clusters GPU IA à des fins de cryptominage, de DDoS et de vol de données.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 18 nov. 2025
- Lieu
- Mondial
- Cible
- Clusters de calcul IA Ray (Anyscale)
- Gravité
- Élevée
- Déclenché par
- IronErn440 (suivi par Oligo Security)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2023-48022
Ce qui s’est passé
Oligo a signalé des attaquants abusant des API de jobs Ray non authentifiées (CVE-2023-48022) avec des charges écrites par LLM pour détourner des clusters GPU IA à des fins de cryptominage, de DDoS et de vol de données.
Impact: Clusters IA Ray exposés détournés pour le minage XMRig, le DDoS et le vol d'identifiants et de données ; puissance GPU dérobée à grande échelle. Aucun montant financier communiqué.
Qui l’a déclenché
Acteur: IronErn440 (suivi par Oligo Security)
Attribution: Attribué par Oligo Security à un groupe qu'il suit sous le nom IronErn440 ; aucune attribution gouvernementale
Mobile: Gain financier via le cryptominage, plus vol d'identifiants et DDoS à la demande
Comment c’est arrivé
Vecteur d’attaque: API Ray Jobs non authentifiée sur des tableaux de bord exposés à internet, utilisée pour soumettre des charges Bash et Python en plusieurs étapes, propagées à tout le cluster via l'orchestration Ray
Cause racine: CVE-2023-48022 non corrigée car Anyscale considère la soumission de jobs non authentifiée comme un choix de conception ; plus de 230 000 serveurs Ray exposés à internet
Chronologie
- Divulgation de la CVE-2023-48022 (ShadowRay) ; Anyscale refuse de corriger
- Oligo situe le début de l'activité ShadowRay 2.0
- Première vague utilisant GitLab pour la diffusion des charges démantelée
- Seconde vague lancée via des dépôts GitHub
- Oligo publie ses conclusions sur ShadowRay 2.0
Réponse
Oligo a signalé la campagne et les dépôts de charges ont été retirés de GitLab et GitHub, bien que les attaquants les aient rapidement recréés ; Anyscale propose des outils de configuration mais pas de correctif.
Statut actuel: En cours
Sources (nouvel onglet)
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
Citer ce dossier
ShadowRay 2.0 transforme des clusters IA Ray exposés en botnet de minage auto-propagé. AI Threat Watch, dossier shadowray-2, 18 nov. 2025. https://aithreat.io/fr/cases/shadowray-2/
Lien permanent: https://aithreat.io/fr/cases/shadowray-2/