案例 ray-cve-2025-62593-rondodox-kevAI 供应链全球
RondoDox僵尸网络利用的浏览器端Ray RCE漏洞列入CISA KEV
Ray对浏览器攻击的防御仅检查User-Agent是否以Mozilla开头，因此恶意页面加DNS重绑定即可在开发者集群上执行代码；Bitsight在CVE公开前就观察到RondoDox利用该漏洞。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年8月17日
- 地点
- 全球
- 目标
- 运行Ray AI计算集群的开发者
- 严重程度
- 高
- 发起者
- RondoDox僵尸网络运营者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- CVE-2025-62593
发生了什么
Ray对浏览器攻击的防御仅检查User-Agent是否以Mozilla开头，因此恶意页面加DNS重绑定即可在开发者集群上执行代码；Bitsight在CVE公开前就观察到RondoDox利用该漏洞。
影响: 在开发者浏览器可达的未修补Ray主机上远程执行代码；Bitsight判断该僵尸网络的利用代码按现状无效，但CISA确认了利用
谁发起了攻击
行为者: RondoDox僵尸网络运营者
归因: Bitsight自2025年11月24日起追踪到RondoDox的利用尝试；CISA随后将该CVE列为正被积极利用
动机: 扩大僵尸网络用于DDoS和XMRig挖矿
如何发生
攻击途径: 来自恶意网站或广告的跨站请求，结合针对2.52.0之前Ray版本的DNS重绑定
根本原因: Ray仪表板API中基于User-Agent的CSRF防护不足
时间线
- Bitsight首次观察到RondoDox利用Ray漏洞
- CVE-2025-62593发布；在Ray 2.52.0中修复
- CISA将该CVE列入KEV目录
应对
升级至Ray 2.52.0或更高版本；联邦机构被命令修复
当前状态: 已修补
来源（在新标签页打开）
- CISA KEV cisa.gov
- Ray advisory github.com
- Bitsight bitsight.com
引用此案例
RondoDox僵尸网络利用的浏览器端Ray RCE漏洞列入CISA KEV. AI Threat Watch, 案例 ray-cve-2025-62593-rondodox-kev, 2026年8月17日. https://aithreat.io/zh/cases/ray-cve-2025-62593-rondodox-kev/
永久链接: https://aithreat.io/zh/cases/ray-cve-2025-62593-rondodox-kev/