近日，安全研究人员披露了一种针对Ray计算集群的新型攻击方式ShadowRay。该攻击可远程入侵尚未妥善加固的Ray集群，将其计算资源悄无声息地用于挖掘加密货币。
据报道，ShadowRay能够利用Ray集群提供的管理接口漏洞，通过恶意加载远程任务代码实现持久化控制。一旦攻击得手，受控节点会在后台启动加密货币挖矿进程，导致业务资源被大量消耗，而管理者往往难以及时察觉异常。
安全专家建议各组织对Ray服务端口进行严格访问限制，并及时修补潜在的安全隐患，以防止计算资源被黑客滥用。此次ShadowRay事件也再次警示广大企业，云平台和AI框架的安全防护同样不可忽视。