網(wǎng)絡(luò)安全公司Sysdig警告，攻擊者正利用配置不當(dāng)?shù)腛pen WebUI實例發(fā)起威脅。這些在線暴露且無身份驗證的系統(tǒng)被攻破后，攻擊者上傳了名為“pyklump”的高度混淆Python腳本，該腳本極有可能由AI生成或依賴AI輔助完成。通過多階段攻擊，攻擊者使用Discord webhook進行指揮與控制通信，并借助“processhider”工具隱藏惡意進程。

　　在Windows系統(tǒng)中，攻擊者還安裝了JDK，運行從C2服務(wù)器下載的惡意JAR文件“application-ref.jar”，加載加密和沙箱規(guī)避組件。數(shù)據(jù)顯示，目前超過17000個Open WebUI實例在線暴露，形成巨大安全隱患。微軟《數(shù)字防御報告》指出，每日AI驅(qū)動的網(wǎng)絡(luò)攻擊已超6億次，生成式AI正加速自動化攻擊手段的發(fā)展。