案例 open-webui-cybernews-compromisedLLM 劫持全球
Cybernews：98台未认证Open WebUI服务器中45台已在运行挖矿和窃密程序
Cybernews研究人员发现98台禁用了身份验证的Open WebUI服务器和2000多台允许开放注册的服务器；45台未认证主机上运行着一个挖矿和信息窃取行动，有14个变种并使用Discord webhook告警。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年3月18日
- 地点
- 全球
- 目标
- 暴露的Open WebUI实例
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Cybernews研究人员发现98台禁用了身份验证的Open WebUI服务器和2000多台允许开放注册的服务器；45台未认证主机上运行着一个挖矿和信息窃取行动，有14个变种并使用Discord webhook告警。
影响: 近一半的未认证服务器被攻陷用于挖矿和数据窃取；攻击者获得了对聊天记录、上传文档和已连接模型密钥的访问权限
谁发起了攻击
行为者: 未知
归因: 追踪到同一恶意软件来源的14个版本；运营者未确认
动机: 加密货币挖矿和凭据窃取
如何发生
攻击途径: 关闭身份验证或开放注册的Open WebUI实例；载荷通过反复的字节反转、base64和zlib层隐藏
根本原因: 运营者在面向互联网的AI聊天前端上禁用身份验证或开放注册；两个未公开的API路由缺乏访问控制
时间线
- Cybernews发布扫描结果：98个未认证实例，45个被攻陷，2000多个开放注册
- 向Open WebUI Inc.报告两个信息泄露漏洞；报告未获回应即被关闭
应对
未见厂商回应报道；研究人员敦促启用身份验证并限制注册
当前状态: 进行中
来源（在新标签页打开）
- Compare the Cloud comparethecloud.net
- Sysdig (earlier Open WebUI case) sysdig.com
引用此案例
Cybernews：98台未认证Open WebUI服务器中45台已在运行挖矿和窃密程序. AI Threat Watch, 案例 open-webui-cybernews-compromised, 2026年3月18日. https://aithreat.io/zh/cases/open-webui-cybernews-compromised/
永久链接: https://aithreat.io/zh/cases/open-webui-cybernews-compromised/