CISA ordina una patch di tre giorni dopo che una vulnerabilità nel framework Ray AI è sotto attacco attivo

      L'agenzia di difesa informatica americana ha aggiunto una singola vulnerabilità in Ray, il framework open-source che alimenta una grande parte della formazione e dell'inferenza dell'IA nel mondo, al suo catalogo delle Vulnerabilità Sfruttate Conosciute, confermando che il difetto viene utilizzato in attacchi nel mondo reale.

      L'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture ha effettuato la mossa il 17 agosto, dando alle agenzie federali tempo fino al 20 agosto per correggere il software o smettere di utilizzarlo, una delle finestre più ristrette che emette.

      Il bug, tracciato come CVE-2025-62593, è una debolezza di iniezione di codice che può consentire a un attaccante l'esecuzione remota di codice su un'implementazione vulnerabile di Ray. In termini semplici, qualcuno che non ha mai effettuato l'accesso potrebbe far eseguire comandi a scelta sulla macchina di un obiettivo.

      CISA non pubblica dettagli sull'exploitation, e neanche noi lo faremo; il punto di un elenco KEV non è come funziona l'attacco, ma che sta già funzionando.

      Il catalogo è lo stesso meccanismo attraverso il quale l'agenzia, recentemente colta senza il proprio piano di risposta agli incidenti, pressa le reti federali a chiudere le falle attivamente sfruttate.

      Ray è mantenuto da Anyscale e si trova al centro delle moderne pipeline di machine learning, distribuendo carichi di lavoro Python su cluster di CPU e GPU.

      Quell'ubiquità è esattamente ciò che rende la vulnerabilità seria: il software raramente gira su un singolo laptop, ma su pool di costosi sistemi di calcolo che ospitano modelli proprietari, dati di addestramento e credenziali cloud.

      È il tipo di sistema che tende a essere avviato rapidamente dai team di data science e poi silenziosamente dimenticato da chi dovrebbe proteggerlo. Anyscale ha risolto il problema nella versione 2.52.0 di Ray, quindi gli operatori ancora su versioni precedenti sono quelli esposti.

      Secondo l'entry di CISA, il difetto è insolito in quanto può essere raggiunto tramite un normale browser web, inclusi Firefox e Safari, piuttosto che richiedere l'accesso diretto a una servizio Ray. Ciò abbassa notevolmente la soglia per l'exploitation ed è parte del motivo per cui l'agenzia si è mossa rapidamente.

      Il problema di Ray è anche il problema dell'ecosistema open-source. Le infrastrutture ampiamente distribuite scritte e mantenute da team relativamente piccoli diventano un singolo punto di fallimento per tutti a valle, una dinamica messa a nudo dalla crisi di Log4j e dalle sue lunghe code di domande sul finanziamento open-source.

      L'IA ha solo alzato le poste in gioco, perché il calcolo ora dietro a questi framework è tra i più preziosi su qualsiasi rete.

      I cluster Ray sono stati già un obiettivo in passato. I ricercatori di Oligo Security hanno documentato una campagna che hanno chiamato ShadowRay, legata a una debolezza di Ray separata e più vecchia, in cui oltre 230.000 server esposti a Internet sono stati scansionati e i sistemi compromessi sono stati sfruttati per criptovaluta, credenziali e interi repository di codice sorgente e modelli.

      Quella precedente vulnerabilità non è quella che CISA ha elencato questa settimana, ma è un'anteprima di ciò che l'infrastruttura Ray esposta attira, dal cryptojacking che di nascosto dirotta hardware al furto di dati.

      CISA elenca l'uso noto della vulnerabilità nelle campagne di ransomware come "sconosciuto", quindi non c'è alcun angolo di estorsione confermato in questa fase; il rischio immediato è l'esecuzione non autorizzata di codice e tutto ciò che ne deriva.

      Tuttavia, il modello è familiare: un difetto critico, una patch disponibile, exploitation confermata e una finestra che si restringe prima che gli attaccanti opportunisti si facciano avanti, proprio come hanno fatto con un zero-day Java attivamente sfruttato anni fa.

      Per le agenzie federali, la scadenza è fissata al 20 agosto nell'ambito del quadro direttivo vincolante di CISA, il catalogo stabilito per la prima volta dalla Direttiva Operativa Vincolante 22-01 e ora governato dal BOD 26-04 basato sul rischio.

      Gli operatori del settore privato non affrontano alcun orologio legale, ma la scadenza del governo è un ragionevole proxy per quanto urgentemente tutti gli altri dovrebbero trattarla.

      Il consiglio del desk di sicurezza è la versione più calma dello stesso ordine: trova qualsiasi implementazione di Ray sulla tua rete, conferma se è raggiungibile dall'esterno, limita l'accesso e passa alla versione 2.52.0 senza aspettare di scoprire se sei già nella lista di qualcuno.