Was ist passiert?
Ein in Go geschriebenes Botnet namens NadMesh wurde Anfang Juli entdeckt und zielt gezielt auf exponierte AI-Services ab. Das Dashboard des Betreibers verzeichnet bereits 3.811 eindeutige AWS-Schlüssel. Ein Shodan-Harvester durchsucht systematisch das Internet nach verwundbaren Instanzen von ComfyUI, Ollama, n8n, Open WebUI, Langflow und Gradio – Tools, die Teams schnell aufsetzen, aber oft unzureichend absichern.
Hintergrund & Bedeutung
NadMesh exploitiert eine kritische Schwachstelle in der Cloud-Infrastruktur: Entwickler und Data-Science-Teams stellen AI-Services häufig ohne Firewall-Schutz ins Internet. Diese beliebten Open-Source-Frameworks werden oft lokal entwickelt und versehentlich öffentlich exponiert. Der Botnet-Operator nutzt automatisierte Scanning-Techniken, um diese Services zu identifizieren und deren Zugangsdaten sowie Cloud-Tokens zu extrahieren. AWS-Schlüssel ermöglichen Zugriff auf Compute-Ressourcen, Speicher und weitere Cloud-Services – ein enormes Sicherheitsrisiko.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Alle exponierten AI-Services sofort hinter Firewalls oder VPNs platzieren. AWS-Schlüssel und Kubernetes-Tokens rotieren und auf Missbrauch prüfen. Implementieren Sie starke Authentifizierung (OAuth, MFA) auf allen AI-Tools.
Langfristig: Container und Kubernetes-Cluster mit NetworkPolicies absichern, Secret-Management etablieren und regelmäßige Vulnerability-Scans durchführen. Shodan-Monitoring konfigurieren, um eigene exponierte Services zu erkennen.
Fazit
NadMesh verdeutlicht die wachsende Bedrohung für Cloud-Infrastrukturen durch automatisierte Botnetze. Der Schutz exponierter AI-Services ist essentiell, um Credential-Theft und Ressourcen-Hijacking zu verhindern.
Quelle: Original Artikel