案例 pickai-comfyui-backdoorAI 供应链全球
Pickai后门通过ComfyUI漏洞传播至近700台AI图像服务器
奇安信XLab追踪到一个通过ComfyUI漏洞投递的C++后门，它伪装成配置文件、窃取AI相关数据并提供反向shell；样本还曾从商业AI厂商Rubick.ai的网站分发。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年6月18日
- 地点
- 全球
- 目标
- ComfyUI图像生成服务器；Rubick.ai平台
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
奇安信XLab追踪到一个通过ComfyUI漏洞投递的C++后门，它伪装成配置文件、窃取AI相关数据并提供反向shell；样本还曾从商业AI厂商Rubick.ai的网站分发。
影响: 至少695台服务器被攻陷，主要在德国、美国和中国；对Rubick.ai电商客户构成下游风险
谁发起了攻击
行为者: 未知
归因: 未归因；XLab将分发追溯至IP 185.189.149.151和六台C2服务器，并发现早期样本从香港上传
动机: 远程访问AI基础设施并窃取AI相关数据
如何发生
攻击途径: 利用多个ComfyUI高危漏洞投放伪装成config.json和vim.json的ELF可执行文件，并通过systemd和init.d实现持久化
根本原因: 未打补丁、暴露在互联网上的ComfyUI实例；一家被攻陷的上游AI厂商托管了载荷
时间线
- 早期Pickai样本从香港上传至VirusTotal
- XLab检测到ComfyUI漏洞利用投递Pickai，并注册了一个未被认领的C2域名
- XLab通知Rubick.ai其网站托管Pickai载荷；未获回应
- 中国国家网络安全通报中心警告ComfyUI漏洞正被利用
- XLab发布Pickai报告，统计至少695台受感染服务器
应对
XLab对一个C2域名进行了sinkhole并发布了IOC；中国有关部门发布预警；Rubick.ai未回应通知
当前状态: 进行中
来源（在新标签页打开）
- Qi'anxin XLab blog.xlab.qianxin.com
- Cyber Press cyberpress.org
- SC World scworld.com
引用此案例
Pickai后门通过ComfyUI漏洞传播至近700台AI图像服务器. AI Threat Watch, 案例 pickai-comfyui-backdoor, 2025年6月18日. https://aithreat.io/zh/cases/pickai-comfyui-backdoor/