文章总结： NadMesh僵尸网络正扫描暴露的AI服务，窃取AWS密钥、K8s令牌、模型API及MCP凭证等基础设施钥匙，攻击者常通过公网Docker和Jenkins入侵。核心警示是AI服务越强大被攻破后风险越高，建议避免将凭证暴露在公网。 综合评分： 79 文章分类： 威胁情报,恶意软件,红队,云安全,安全运营

【安全圈】僵尸网络盯上你的AI服务，偷的不是密码

安全圈

2026年7月21日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

僵尸网络，AI

你以为部署了 AI 服务，配好了 API Key，就安全了？

一个叫 NadMesh 的僵尸网络，正在互联网上悄悄扫描所有暴露的 AI 服务。

它偷的东西让你意想不到——不是数据库密码，不是银行卡号，而是：

• 你的 AWS 云密钥
• 你的 Kubernetes 集群令牌
• 你的模型 API 访问权限
• 你的 MCP 工具调用凭证

这些是什么？是你整个 AI 基础设施的万能钥匙。拿到它们，攻击者可以随意调用你的模型、访问你的数据、甚至控制你的集群。

最讽刺的是，攻击者进入你环境的跳板，往往就是暴露在公网上的 Docker 和 Jenkins。

一句话总结： 你的 AI 服务有多强大，被攻破后就有多危险。钥匙别挂在门上。

END

阅读推荐

【安全圈】WordPress Core “wp2shell” RCE 漏洞利用代码已公开，请立即修补

【安全圈】黑客滥用 ViPNet 软件攻击俄罗斯政府机构

【安全圈】网络攻击扰乱日本冷冻食品巨头 Nichirei 运营

【安全圈】字节TRAE插件市场被指不删除恶意插件

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】僵尸网络盯上你的AI服务，偷的不是密码》