工具 2026-08-19

支撑大量AI训练的底层引擎正遭到利用——华盛顿只给了各机构三天时间

8月17日，美国网络安全机构CISA将CVE-2025-62593列入“已知被积极利用漏洞”目录。该漏洞位于Ray——大量生产环境中的机器学习训练与推理所依赖的开源分布式计算引擎，评分为9.4（满分10）。攻击路径异常迂回：Ray曾试图通过检查User-Agent头部是否以“Mozilla”开头来拦截来自浏览器的请求，而这一检查攻击者可以轻易满足；再配合DNS重绑定技巧，一个恶意网页——甚至一条恶意广告——就能在任何一边运行Ray、一边用Firefox或Safari上网的人的机器上执行代码。联邦文职机构被要求在8月20日前完成修复：三天，这是《约束性操作指令26-04》下最短的期限，仅适用于可从公网访问、且一旦被攻破即等于交出整台机器的资产。该漏洞于2025年11月披露，BitSight的研究人员后来发现RondoDox僵尸网络在披露前两天就已开始利用它。Ray的维护者不认同这一定性：其文档写明Ray并非设计用于严格受控网络之外运行，且自2.52.0版本起已提供令牌认证。

为什么重要?这是AI基建热潮一直在推迟的一场争论。Ray当初被设计为内部集群工具，前提是运行它的人会把它放在防火墙后面——多年来这个前提大体成立，因为运行大规模集群的实验室屈指可数。如今任何有GPU预算的公司都在跑集群，而且往往是数据科学团队而非基础设施团队搭起来的；至于有多少个Ray控制面板可从公网直接访问，恰恰是没人统计的数字。你把它叫作漏洞还是部署失误，决定了修复责任归谁——这正是维护者与政府能对同一事实给出如此不同表述的原因。三天的期限说明了美国政府对自己系统作何判断。如果你所在的公司训练模型，今天值得问的问题是：集群控制面板归谁管，它是否暴露在外网。

#编程

✓ 已核实 · 4个来源

支撑大量AI训练的底层引擎正遭到利用——华盛顿只给了各机构三天时间

相关新闻