Досье open-webui-cybernews-compromisedLLMjackingВесь мир
Cybernews: 45 из 98 серверов Open WebUI без аутентификации уже запускают майнеры и стилеры
Исследователи Cybernews обнаружили 98 серверов Open WebUI с отключённой аутентификацией и более 2 000 с открытой регистрацией; на 45 из неаутентифицированных хостов работала операция с криптомайнером и инфостилером, замеченная в 14 вариантах с оповещениями через вебхуки Discord.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 мар. 2026
- Локация
- Весь мир
- Цель
- Открытые инстансы Open WebUI
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи Cybernews обнаружили 98 серверов Open WebUI с отключённой аутентификацией и более 2 000 с открытой регистрацией; на 45 из неаутентифицированных хостов работала операция с криптомайнером и инфостилером, замеченная в 14 вариантах с оповещениями через вебхуки Discord.
Последствия: Почти половина серверов без аутентификации скомпрометирована для майнинга и кражи данных; злоумышленники получили доступ к чатам, загруженным документам и ключам подключённых моделей
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Единый источник вредоносного ПО, отслеженный в 14 версиях; оператор не установлен
Мотив: Криптомайнинг и кража учётных данных
Как это произошло
Вектор атаки: Инстансы Open WebUI с отключённой аутентификацией или открытой регистрацией; полезные нагрузки скрыты многократными слоями реверса байтов, base64 и zlib
Первопричина: Операторы отключают аутентификацию или оставляют открытую регистрацию на доступных из интернета ИИ-чат-фронтендах; два недокументированных API-маршрута без контроля доступа
Хронология
- Cybernews публикует результаты сканирования: 98 неаутентифицированных инстансов, 45 скомпрометированных, более 2 000 с открытой регистрацией
- Две уязвимости раскрытия информации сообщены Open WebUI Inc.; обращение закрыто без ответа
Реагирование
Реакции вендора не зафиксировано; исследователи призвали включить аутентификацию и ограничить регистрацию
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Compare the Cloud comparethecloud.net
- Sysdig (earlier Open WebUI case) sysdig.com
Цитировать это досье
Cybernews: 45 из 98 серверов Open WebUI без аутентификации уже запускают майнеры и стилеры. AI Threat Watch, досье open-webui-cybernews-compromised, 18 мар. 2026. https://aithreat.io/ru/cases/open-webui-cybernews-compromised/
Постоянная ссылка: https://aithreat.io/ru/cases/open-webui-cybernews-compromised/