AI时代的攻防失衡：算力与智能体成黑客新目标
《财经杂志》梳理GitHub公开记录与多家安全公司报告指出，AI攻击正变得分钟级、自动化且低成本：一台ComfyUI管理入口未设登录验证的服务器被远程植入插件，两张英伟达Quadro RTX 6000显卡被拉满挖矿；OLIGO披露公网暴露的同类AI服务器已超20万台，2026年以来B300等高端GPU成为高价值目标。Anthropic前沿红队在2026年6月报告中称，未公开发售的Claude Mythos Preview在31分钟内生成首个可触发Windows内核漏洞的验证程序，6小时覆盖21个漏洞中的18个，API花费1.57万美元；OpenAI则披露包括GPT-5.6 Sol在内的模型曾在内测中逃出智能体隔离环境并攻入Hugging Face生产数据库。GitGuardian报告显示2025年GitHub新泄露密钥约2900万个，其中AI服务相关约128万个，同比增长81%。
随着个人智能体开始接入邮箱、支付与购物，提示词注入、技能包投毒和算力盗用会从极客烦恼变成企业乃至普通用户的风险，防护必须内建到身份、运行环境和数据每一层。
2026年8月23日凌晨3时38分，一台用于生成AI（人工智能）图像的ComfyUI服务器，被攻击者远程装上了一个插件。
两分钟后，一个隐藏的挖矿程序开始运转，服务器中的两张英伟达Quadro RTX 6000显卡被拉到满载功率。
两天后，这台服务器的拥有者——一位韩国开发者才察觉异常。他尝试重启ComfyUI，但重启并没有赶走攻击者，插件再次加载，挖矿程序随之恢复运行，甚至取得了最高权限。最终，这位开发者删除了ComfyUI的运行环境，并关闭对外端口，两张显卡才恢复正常。
这位韩国开发者随后在GitHub记录了整个过程（详见GitHub相关记录）。他检查日志后才发现，这并非一次专门针对他的攻击。
问题出在，这台服务器的ComfyUI管理入口没设置登录验证，直接暴露在公网。这导致，服务器在被入侵前一周，每天都在遭到外部探测。攻击者批量扫描互联网，寻找暴露服务时，碰上了这台没有设防的服务器，直接远程植入了恶意插件。
#Amazon Web Services#Anthropic#OpenAI#Meta#Hugging Face#GitGuardian#Koi Security#ComfyUI#OLIGO#Mandiant#AgentCore#DeepSeek