MITRE ATLAS
mitre-atlas-cs0023
ShadowRay：挾持暴露在外的 Ray 叢集
- AI 基礎設施
- 系統入侵與遠端程式碼執行
- 憑證與身分竊取
- 資料外洩
Ray 是一套開源的 Python 框架，用來把正式環境的 AI 工作流程擴展到大規模執行。Ray 的 Job API 在設計上就允許遠端執行任意程式碼，卻沒有提供身分驗證，而且預設設定可能讓整個叢集直接暴露在網際網路上。Oligo 的研究人員發現，這些 Ray 叢集已經被實際利用至少七個月。攻擊者可以拿受害組織的運算資源來用，也能竊走有價值的資訊。研究人員估計，這些被入侵機器的價值接近 10 億美元。 研究人員向 Ray 的維護者 Anyscale 通報了五個漏洞，Anyscale 很快修正了其中四個。不過第五個漏洞 CVE-2023-48022（https://nvd.nist.gov/vuln/detail/CVE-2023-48022）仍處於爭議狀態。Anyscale 主張 Ray 不做身分驗證是一項設計決定，Ray 本來就應該部署在安全的網路環境中。Oligo 的研究人員則稱它為「影子漏洞」，因為在爭議狀態下，這個 CVE 不會出現在靜態掃描結果中。