案例 shadowray-2LLM 劫持全球
ShadowRay 2.0将暴露的Ray AI集群变成自传播挖矿僵尸网络
Oligo报告攻击者滥用未认证的Ray作业API（CVE-2023-48022），用LLM编写的载荷劫持AI GPU集群进行加密货币挖矿、DDoS和数据窃取。
高针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年11月18日
- 地点
- 全球
- 目标
- Ray（Anyscale）AI计算集群
- 严重程度
- 高
- 发起者
- IronErn440（由Oligo Security追踪）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- CVE-2023-48022
发生了什么
Oligo报告攻击者滥用未认证的Ray作业API（CVE-2023-48022），用LLM编写的载荷劫持AI GPU集群进行加密货币挖矿、DDoS和数据窃取。
影响: 暴露的Ray AI集群被劫持用于XMRig挖矿、DDoS以及凭据和数据窃取；GPU算力被大规模盗用。未报告具体金额。
谁发起了攻击
行为者: IronErn440（由Oligo Security追踪）
归因: 由Oligo Security归因于其追踪的IronErn440集群；无政府层面的归因
动机: 通过加密货币挖矿牟利，兼有凭据窃取和DDoS出租
如何发生
攻击途径: 利用暴露在互联网上的仪表板中未认证的Ray Jobs API提交多阶段Bash和Python载荷，并通过Ray编排在整个集群内传播
根本原因: CVE-2023-48022一直未修补，因为Anyscale将未认证的作业提交视为设计选择；超过23万台Ray服务器暴露在互联网上
时间线
- CVE-2023-48022（ShadowRay）披露；Anyscale拒绝修补
- Oligo称ShadowRay 2.0活动开始
- 第一波使用GitLab投递载荷的攻击被下线
- 第二波攻击开始使用GitHub仓库
- Oligo发布ShadowRay 2.0研究结果
应对
Oligo报告了该攻击活动，载荷仓库已从GitLab和GitHub移除，但攻击者很快重建；Anyscale提供配置工具但未发布补丁。
当前状态: 进行中
来源（在新标签页打开）
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
引用此案例
ShadowRay 2.0将暴露的Ray AI集群变成自传播挖矿僵尸网络. AI Threat Watch, 案例 shadowray-2, 2025年11月18日. https://aithreat.io/zh/cases/shadowray-2/