资讯动态
2026年8月，一台搭载Quadro
RTX 6000显卡的AI图像生成ComfyUI服务器遭远程入侵，攻击者植入恶意插件启动挖矿程序，满载占用服务器显卡算力，事发两天后才被开发者发现。重启无法根除攻击，恶意程序甚至获取最高权限，最终开发者通过清空运行环境、关闭对外端口才修复故障。
经查，事故根源为服务器管理入口未设置登录验证、裸奔暴露在公网，遭攻击者批量扫描入侵。据悉，此类传统扫描攻击现已依托大模型自动化开展，攻击效率大幅提升。近两年同类安全事件频发，攻击者频频劫持公网AI计算资源挖矿，波及个人服务器与企业级AI集群，超20万台相关框架服务器存在暴露风险。