AI Security
Το botnet NadMesh στοχεύει εκτεθειμένες υπηρεσίες AI για κλοπή cloud keys και Kubernetes tokens
Ένα botnet σε Go με την ονομασία NadMesh σαρώνει το διαδίκτυο από τις αρχές Ιουλίου αναζητώντας εκτεθειμένα, self-hosted εργαλεία AI όπως ComfyUI, Ollama, n8n, Open WebUI, Langflow και Gradio, συλλέγοντας cloud credentials και Kubernetes tokens από instances που στήθηκαν γρήγορα αλλά προστατεύτηκαν με καθυστέρηση. Το dashboard του ίδιου του επιτιθέμενου φέρεται να καταγράφει ήδη πάνω από 3.800 μοναδικά AWS keys, αναδεικνύοντας πόσο γρήγορα η υιοθέτηση εργαλείων AI ξεπερνά τη βασική υγιεινή έκθεσης στο διαδίκτυο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.