Злоумисник отримав доступ до ComfyUI редактора через відкритий порт 8188
Злоумисник використав відкритий порт 8188 у ComfyUI, щоб завантажити шкідливий файл sitecustomize.py, який Python автоматично виконав при запуску. Це призвело до компрометації системи користувача.
⚠️ Критична налаштування. Перевірте, чи не відкрито порт 8188 у ComfyUI — це дозволяє запис файлів на ваш комп'ютер. Для тих, хто використовує ComfyUI локально без публічного доступу.
🎯 Чи підходить це вашому бізнесу?
Заповніть профіль компанії — і ми автоматично покажемо, чи варто вам це впроваджувати.
Заповнити профіль · 30 секундTL;DR
- •Злоумисник записав sitecustomize.py через відкритий порт 8188 у ComfyUI
- •Файл виконався автоматично при запуску Python
- •Вразливість через --listen 0.0.0.0 у файлі запуску
- •Фікс: змінити на --listen 127.0.0.1 та видалити проброс порту 8188
- •Подія сталася 2026-09-06, джерело — Нейронавт
Як це змінить ваш ринок?
Компанії, що використовують локальні ШІ інструменти для творчих процесів (дизайн, медіа), тепер повинні враховувати безпеку як частину робочого процесу. Інцидент показує, що навіть безпечні інструменти стають небезпечними через неправильну конфігурацію — це змушує команди впроваджувати обов’язкові чек-листи перед запуском ШІ сервісів.
Для кого це і за яких умов (ОБОВ'ЯЗКОВО: мін. обладнання/бюджет, потрібна команда чи ні, мін. масштаб, час на впровадження. ❌ "Підходить для компаній будь-якого розміру". ✅ "7B: MacBook 16GB, без IT-команди, 15 хв. 27B: GPU $2,000+ або хмара ~$0.5/год, IT-спеціаліст, 1-2 дні.")
- •Комп’ютер з можливістю запуску ComfyUI (NVIDIA GPU рекомендовано)
- •Відсутність потреби в публічному доступі до інтерфейсу
- •Час на впровадження фіксу: 5 хв на перевірку та зміну файлу запуску
- •Не потрібна IT-команда — достатньо одного технічно грамотного користувача
- •Масштаб: від одного користувача до маленьких команд (до 20 людей)
Альтернативи (ТАБЛИЦЯ: | | Продукт 1 | Продукт 2 | Продукт 3 | з колонками: Ціна, Де працює, Мін. вимоги, Ключова різниця. ОБОВ'ЯЗКОВО конкретні ціни. ❌ "Потужна модель" — нуль інформації. ✅ "$15/1M токенів" або "безкоштовно" або "ціна не розкрита".)
| | ComfyUI (локально) | Automatic1111 | InvokeAI | | Ціна | Безкоштовно | Безкоштовно | Безкоштовно | | Де працює | Локально, Windows/Linux/macOS | Локально, Windows/Linux | Локально, Windows/Linux/macOS | | Мін. вимоги | GPU 4GB+ або CPU | GPU 6GB+ | GPU 6GB+ | | Ключова різниця | Вузоловий інтерфейс, гнучкий workflow | Klasічний інтерфейс, стабільний | Сучасний UI, інтегрований менеджер моделей |
💬 Часті запитання
🔒 Підтекст (Insider)
Ця вразливість не є помилкою ComfyUI, а наслідком неправильної конфігурації користувача: відкриття порту 8188 у мережі без обмежень. Більшість інцидентів зі ШІ інструментами починаються не з багів, а з самозайвих налаштувань безпеки.
Такий розбір щоранку о 08:00
Персональний AI-дайджест для вашої галузі — щодня у Telegram
Навчіть вашу команду будувати такі AI-автоматизації
За 5 днів кожен співробітник побудує автоматизацію для своєї ділянки роботи.
Дізнатись більше → aiupskill.live