案例 open-webui-sysdig-cryptojackingLLM 劫持2025年6月2日全球

暴露的Open WebUI实例被劫持运行AI生成的挖矿程序和信息窃取程序

Sysdig观察到攻击者滥用一台以管理员权限暴露且无需登录的Open WebUI服务器，上传了一个经过混淆、部分由AI编写的Python工具，在Linux上部署XMRig和T-Rex挖矿程序，在Windows上部署Java信息窃取程序。

高针对 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年6月2日
地点: 全球
目标: 暴露在互联网上的Open WebUI部署
严重程度: 高
发起者: 未知
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

影响: 被攻陷主机以隐藏进程和systemd持久化挖取Monero和Kawpow；Windows阶段在规避沙箱的同时窃取Chrome扩展数据和Discord令牌

谁发起了攻击

行为者: 未知

归因: 未归因；Sysdig判断Python载荷大部分由AI生成，部分由人工编写，并指出使用Discord webhook作为C2

动机: 在被攻陷的基础设施上挖矿和窃取凭据

如何发生

攻击途径: 利用Open WebUI的Tools插件功能上传并执行一个经过64层反转压缩base64混淆的Python脚本

根本原因: 自托管AI界面以管理员权限暴露在互联网上且禁用了身份验证

时间线

2025年5月Sysdig运行时检测在客户的训练系统上标记出挖矿流量和LD_PRELOAD进程隐藏
2025年6月2日Sysdig发布对AI生成载荷的调查
2025年6月3日Wiz将此案作为Open WebUI加密劫持事件纳入其云威胁态势

应对

通过YARA和行为规则在运行时检测到；Sysdig建议不要将AI界面暴露在公网并强制身份验证

当前状态: 已控制

来源（在新标签页打开）

Sysdig sysdig.com
Wiz Cloud Threat Landscape threats.wiz.io

引用此案例

暴露的Open WebUI实例被劫持运行AI生成的挖矿程序和信息窃取程序. AI Threat Watch, 案例 open-webui-sysdig-cryptojacking, 2025年6月2日. https://aithreat.io/zh/cases/open-webui-sysdig-cryptojacking/

永久链接: https://aithreat.io/zh/cases/open-webui-sysdig-cryptojacking/