[AI] 1111的WebUI爆出嚴重遠程code執行漏洞

[acininder (InInder)]

只要你是用NovelAI的流出模型 或是waifu diffusion

應該都裝了automatic1111的WebUI

但這個專案爆出在開啟--share或--listen時

有遠程code執行的漏洞

意思是任何人能遠端在你的電腦執行任意的惡意code

目前如果你用的是舊版本 或一些fork出去的WebUI

預設可能是開啟share的 檢查方法是看跑完產圖模型後

出現的網址是不是除了local URL(0.0.0.0:7860)以外

還有額外的gradio link


除此之外 "使用Colab也暴露在風險之下"

駭客可以進行任何javascript based的browser attack.


總之各位產圖之餘 記得小心保護自己的電腦

不然圖做著做著電腦被NTR了都不知道~

https://i.imgur.com/bB6Hx8I.png

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.163.84.235 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1665974588.A.FD5.html
→ diabolica: 還以為奴隸銀行也有AI了
→ h0103661: 附圖車牌？
→ acininder: AI產的 沒車牌
推 LeeXX: 話說猴子那篇裝完是不是不等於有裝waifu
推 guogu: AI產的沒車牌總有關鍵字吧
→ LeeXX: 然後如果是這樣的話 現在下載的1111會是有問題的嗎
推 an94mod0: 原文或來源呢？
推 meatybobby: 有點觀念本來就會知道他public link不能隨便開啦
→ acininder: exploit詳細去github issue看
→ acininder: 這種東西吼 雖然可以幫你包裝的猴子都能裝
→ acininder: 但裝了卻沒有一些背景知識支持 你電腦簡直就像全裸
→ acininder: 這issue 2天前就出來了 不懂的應該有些人中標了
→ acininder: 因為有些fork專案是預設幫你開啟share的
推 theone5566: 不是都用斷網路的電腦跑一成圖嗎
推 sdd5426: 看懶人包裝的猴子哪看得懂這些
→ yukitowu: 電腦裡沒防毒 沒防火牆之類 應該也搞不懂這在說啥
推 sniper2824: 你怎麼會覺得那些人看得懂啊
推 philip81501: 你自己也是NTR 別人的作品 怎麼就會怕被NTR 呵
推 cloudnine25: 請問有出處嗎
推 vios10009: 除非你有特別設定打上外連指令，不然正常使用不會出現
推 orze04: 那你幹嘛開public link
→ orze04: 綠帽癖嗎
→ bh2142: 自己玩玩就好，還listen public ip?
→ bh2142: 有資安意識的人都不會把這東西expose到public ip上吧
推 twosheep0603: 這東西開public就是廣邀英雄帖啊w
→ acininder: 不是特別設定打上的問題 主要是有些分支他預設幫你
→ acininder: 打上了 那你就中招了 XD
→ spfy: 原始1111是預設關閉
→ acininder: 但用colab的話那就是預設開啟喔 自己小心
推 kimono1022: 用猴子裝的怎解QAQ