会员风采 | AI投毒情报预警:Xinference国产推理框架遭受供应链窃密后门投毒

[     {         "product": "xinference",         "version": "[2.6.2, 2.6.1, 2.6.0]",         "language": "Python",         "id": "XMIRROR-MAL45-E3B30934",         "description": "热门开源AI模型推理框架xinference遭受供应链投毒开展窃密后门攻击",         "release_date": "2026-04-22"     }]

#!/bin/bash# 功能：检查是否安装 xinference 2.6.0 / 2.6.1 / 2.6.2 恶意版本# 用法：./check_xinference_ioc.sh# 定义需要拦截的版本MALICIOUS_VERSIONS=("2.6.0" "2.6.1" "2.6.2")# 查询已安装的 xinference 版本（兼容 pip / pip3）INSTALLED=$(pip3 show xinference 2>/dev/null | grep ^Version: | awk '{print $2}')if [ -z "$INSTALLED" ]; then    INSTALLED=$(pip show xinference 2>/dev/null | grep ^Version: | awk '{print $2}')fi# 未安装则直接退出if [ -z "$INSTALLED" ]; then    echo "xinference 未安装"    exit 0fi# 匹配恶意版本for v in "${MALICIOUS_VERSIONS[@]}"; do    if [ "$INSTALLED" = "$v" ]; then        echo -e "\033[31mCompromised!\033[0m"        echo "已安装恶意版本 xinference $INSTALLED"        exit 1    fidone# 安全版本echo "xinference 版本安全：$INSTALLED"

#!/bin/bash# 功能：递归扫描指定目录，计算文件MD5，匹配恶意IOC，命中则告警# 用法：sudo ./check_xinference_md5_ioc.sh 目标扫描目录 (如 /tmp /root /home)# 定义恶意MD5 IOC列表MALICIOUS_MD5=("971670c10eff28339a085ca50a600e35""8673c50ccff8e2acc8d3c31463c36490""9b3257e45b27a6bbe4e240e41a3a306f""67de6bf436257442e95efa9fab159e10""484067fd6232f7cdd7b664b33857fc2c""fe407adc7d14ab0ba6f415914fbf7959""3ee893ae46530b92e0d26435fb979d82""e291734d46c313a23d676681499f8846""c6ce4e25f7fe3e3bb1eea2e9052483bf")# 检查是否传入目录参数if [ $# -ne 1 ]; then    echo "用法：$0 <需要扫描的目录>"    echo "示例：$0 /tmp"    exit 1fiSCAN_DIR="$1"# 检查目录是否存在if [ ! -d "$SCAN_DIR" ]; then    echo "错误：目录 $SCAN_DIR 不存在"    exit 1fiecho "============================================="echo "  开始扫描目录：$SCAN_DIR"echo "  递归扫描所有文件，匹配恶意MD5..."echo "============================================="echo# 递归遍历文件 + 计算MD5 + 匹配IOCfind "$SCAN_DIR" -type f | while read -r file; do    # 计算文件MD5    current_md5=$(md5sum "$file" 2>/dev/null | awk '{print $1}')    # 跳过无法读取的文件    if [ -z "$current_md5" ]; then        continue    fi    # 匹配恶意MD5    for malicious in "${MALICIOUS_MD5[@]}"; do        if [ "$current_md5" == "$malicious" ]; then            echo -e "\033[31m[!] Compromised! 发现恶意文件：\033[0m"            echo "文件路径：$file"            echo "匹配MD5：$current_md5"            echo "---------------------------------------------"        fi    donedoneecho -e "\n扫描完成！"