Все находки● Открыта▲4 КритичноAIновоеF-11
Ray Dashboard открыт на ray.acme.ai:8265
Класс ShadowRay: Jobs API позволяет запускать код на кластере
После TXTбезопасные пробы ваших хостов после подтверждения домена
2 900–6 100 ₽₽/ч · P50–P90
RAYYandex Cloud
16 минс обнаружения
Доказательство
- Запрос
- GET https://ray.acme.ai:8265/api/version
- Ответ
- 200 OK · Ray 2.9.3 · аутентификация отсутствует
- Класс
- ShadowRay (CVE-2023-48022): Jobs API без авторизации
- Безопасность пробы
- только версия; задания не отправлялись
Значения секретов не раскрываются и не хранятся — только тип, место, 4 последних символа и отпечаток SHA-256.
Почему опасно
- Jobs API выполняет произвольный код на узлах кластера — это удалённое выполнение команд.
- С узлов крадут ключи облака, токены HF и OpenAI → дальше LLMjacking и доступ к данным.
- Такие кластеры массово захватывали под майнинг.
Сколько стоит
16 GPU × $2–4 за GPU-ч = $32–64/ч + ключи облака с узлов → сценарий LLMjacking
| P50 — типичный сценарий | 2 900 ₽/ч |
| P90 — плохой сценарий | 6 100 ₽/ч |
Как починить
# Dashboard только на localhost, доступ — через SSH-туннель
ray start --head --dashboard-host=127.0.0.1
ssh -L 8265:localhost:8265 ubuntu@ray.acme.ai
Соответствие
OWASP LLM10ISO 27001 A.8.20
Критичность: Критично · категория: AI-инфраструктура