蜘蛛が忍び寄る：1本のURL、2つの攻撃面 | AI-native active defense
2026年9月22日、当社のOpen WebUIハニーポットに4件のリクエストが届きました。いずれも、ペイロードをダウンロードして実行するよう設計されたPythonコードを含んでいました。4件すべてに対する応答は同じで、401 Not authenticatedでした。 当社のオープンソースのデセプションフレームワー
タグ: Open WebUI
36,769件のセルフホストAIサービスがオンライン上に露出 — セキュリティチームが確認すべきこと | eSecurity Planet
新たなスキャンにより、36,769件のセルフホストAIエンドポイントがオンライン上からアクセス可能な状態にあることが判明し、アクセス制御・パッチ適用・監視における不備が浮き彫りになりました。 セルフホスト型のAIは、機密性の高いワークロードをより厳格に制御できるという触れ込みです。しかし新たに実施
AI ペイロードを使用したデータ盗難攻撃の対象となった OpenWebUI サーバー
最近のキャンペーンでは、不適切に保護された Open WebUI システムが標的...
Open WebUIのバグで無料ツールがバックドアに
この重大な脆弱性により、攻撃者が改ざんされたAIモデルサーバーを介して悪意あるコ...
このWebUIの脆弱性によりリモートコード実行が可能に――安全を保つ方法
Open WebUIには、Direct Connection機能における重大度の...
Open WebUIのバグが「無料モデル」を企業向けバックドアに変える
このバグにより、攻撃者が制御するモデルサーバーがコードを注入し、セッショントーク...
攻撃者が設定不備のAIツールを悪用し、AI生成ペイロードを実行
Miguel Hernandez & Alessandra Rizzo ...