Досье pickai-comfyui-backdoorЦепочка поставок ИИВесь мир
Бэкдор Pickai распространяется через уязвимости ComfyUI почти на 700 серверов генерации AI-изображений
Qi'anxin XLab отследила бэкдор на C++, доставляемый через уязвимости ComfyUI, который маскировался под конфигурационные файлы, крал связанные с ИИ данные и предоставлял reverse shell; образцы также раздавались с сайта коммерческого AI-вендора Rubick.ai.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 июн. 2025
- Локация
- Весь мир
- Цель
- Серверы генерации изображений ComfyUI; платформа Rubick.ai
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Qi'anxin XLab отследила бэкдор на C++, доставляемый через уязвимости ComfyUI, который маскировался под конфигурационные файлы, крал связанные с ИИ данные и предоставлял reverse shell; образцы также раздавались с сайта коммерческого AI-вендора Rubick.ai.
Последствия: Скомпрометировано не менее 695 серверов, преимущественно в Германии, США и Китае; риск для нижестоящих e-commerce-клиентов Rubick.ai
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Не атрибутировано; XLab отследила распространение до IP 185.189.149.151 и шести C2-серверов и обнаружила, что ранние образцы были загружены из Гонконга
Мотив: Удалённый доступ к AI-инфраструктуре и кража связанных с ИИ данных
Как это произошло
Вектор атаки: Эксплуатация нескольких высокорисковых уязвимостей ComfyUI для размещения ELF-исполняемых файлов, замаскированных под config.json и vim.json, с закреплением через systemd и init.d
Первопричина: Непропатченные, доступные из интернета экземпляры ComfyUI; скомпрометированный вышестоящий AI-вендор, размещавший полезные нагрузки
Хронология
- Ранний образец Pickai загружен на VirusTotal из Гонконга
- XLab обнаруживает эксплуатацию ComfyUI с доставкой Pickai и регистрирует незанятый C2-домен
- XLab уведомляет Rubick.ai о том, что её сайт размещает полезные нагрузки Pickai; ответа нет
- Национальный центр уведомлений о кибербезопасности Китая предупреждает об эксплуатации уязвимостей ComfyUI
- XLab публикует отчёт о Pickai, насчитав не менее 695 заражённых серверов
Реагирование
XLab перехватила (sinkhole) один C2-домен и опубликовала IOC; власти Китая выпустили предупреждение; Rubick.ai не ответила на уведомление
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Qi'anxin XLab blog.xlab.qianxin.com
- Cyber Press cyberpress.org
- SC World scworld.com
Цитировать это досье
Бэкдор Pickai распространяется через уязвимости ComfyUI почти на 700 серверов генерации AI-изображений. AI Threat Watch, досье pickai-comfyui-backdoor, 18 июн. 2025. https://aithreat.io/ru/cases/pickai-comfyui-backdoor/
Постоянная ссылка: https://aithreat.io/ru/cases/pickai-comfyui-backdoor/