Uma campanha recente visou sistemas Open WebUI não adequadamente protegidos, permitindo que atores mal-intencionados implantassem payloads de inteligência artificial maliciosos. Esses sistemas são uma interface auto-hospedada projetada para melhorar modelos de linguagem grande. De acordo com scans do Shodan, existem mais de 17.000 instâncias ativas globalmente, tornando-os um alvo atraente para atacantes de escaneamento.
Detalhes Técnicos
Vulnerabilidade: A campanha explora vulnerabilidades em sistemas Open WebUI não configurados corretamente.
Payloads de IA: Os atores mal-intencionados implantam payloads de inteligência artificial maliciosos para roubar dados.
Impacto: A exposição de dados pode ter consequências graves para as organizações afetadas.
Prevenção: É fundamental garantir a configuração segura dos sistemas Open WebUI e manter os softwares atualizados.
