ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

大家好,这里是和你们一起探索 AI 的花生~

ComfyUI 是目前最受欢迎的开源 AI 绘画绘画工具之一,它具有极高的灵活性,只需安装对应的插件就可以自己搭建工作流,实现个性化出图或体验最新的 AI 模型。如果你是 ComfyUI 的深度用户,那么安装各类插件肯定是家常便饭了,不过最近出现的一起 ComfyUI 插件包含恶意病毒的事件,却让我们看到了开源社区自由繁荣背后的另一面,如果不提高防范意识,下一个受害的很可能就是我们自己。

相关推荐:

一、病毒插件 ComfyUI_LLMVISION

事情的起因是网友 @_roblaughter_ 在 Reddit 上发帖称一款名为 ComfyUI_LLMVISION 插件内含恶意程序,安装后会自动窃取浏览器数据,包括密码、信用卡信息和历史记录等,然后打包发送给攻击者。@_roblaughter_ 在安装此插件一周后收到自己的账号在多个服务上恶意登录的通知,于是紧急发帖提醒大家。

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

有人看到帖子后对 ComfyUI_LLMVISION 的代码库进行了分析,发现确实存在恶意植入病毒程序的痕迹,也就是说这是一次有预谋的黑客攻击。由于大家已经很习惯从 Github 上安装 ComfyUI 插件了,而之前也从未出现过这种情况,所以帖子迅速引起了更广泛地关注和讨论,不少人都担心之后会出现更多类似的恶意攻击行为。

好在问题出现后各方都很快做出了反应。 @_roblaughter_ 已经在发帖中详细介绍了如何检测并清除病毒程序,包括通过 pip 删除恶意包、检查系统文件、检查注册表、用杀毒软件对系统进行扫描、修改相关密码等,如果你发现自己有安装此插件,一定要记得及时处理。

Github 也已经封禁了 ComfyUI_LLMVISION 插件开发者的账号,ComfyUI Manager 的最新版本则新增一个检测器,会自动在后台进行安全扫描,如果检测到病毒威胁会提醒用户。

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

虽然此次的病毒插件没有带来大范围实质性的损害,但还是给我们敲响了一次警钟,毕竟这种事情之后还是有可能会发生。下面就为大家介绍几种方法 ,可以降低安装到病毒插件的几率。

二、防范方法

① 优先使用 ComfyUI Manager 安装

ComfyUI Manager 目前已经内置了安全检测器,其开发者在上架插件时也会做一些审核,因此它收录的插件包含病毒的可能性会更小。Manager 还会对插件开发者进行监测,活跃时长超过 6 个月的会有一个绿色对钩的认证标志,表明这个开发者处于正常活跃状态。如果一款插件 Manager 没有收录, 那么就需要谨慎一些,安装前最好再多找一些其他信息,来验证插件的安全性。

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

② 查看开发者主页

一般能开发 ComfyUI 插件的肯定是有一定经验的程序员,其 Github 主页上一定有很多活动痕迹,比如参与、关注、收藏的项目,注册时间、活跃天数、获取的成就等。有这些信息、特别是有与 ComfyUI 相关的信息时,就表明这是应该一个正常的账号,否则就需要注意了。

下面是 ComfyUI Mangager 的开发者 @Dr.Lt.Data 的 Github 主页,可以看到他的活跃度是非常高的,开发了不少 ComfyUI 相关插件,对社区贡献很大。而据网友反馈,ComfyUI_LLMVISION 开发者的 GitHub 账户在发布此插件前上没有任何实质性的活动,可能就是攻击者本人专门开了这个账号来发布病毒插件的。

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

③ 检查 Requirements 文件

我们可以在一款 Comfyui 插件的 github 代码库中找到一个名为 requirements.txt 的文件,用于安装插件所需的依赖项,保证其能正常运行。下图一、二显示的是正常的 requirements.txt 内容,字体为紫色,表示是从官方库直接下载相关项目;而图三是 ComfyUI_LLMVISION 的,可以看到与正常状态明显不同,因此我们可以通过这一点来判断该插件是否安全。

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

④ 提高警惕意识

如果你在使用 ComfyUI 或者运行某个插件的时候,电脑的杀毒软件弹出了安全提醒,一定要重视并尽快处理。比如立刻关闭 ComfyUI 并对电脑进行病毒查杀,找到出问题的程序文件看是否和 ComfyUI 有关,如果有就要马上修改相关的账号密码,也可以去相关社区发帖寻求专业人士的帮助,尽快清除病毒程序。

⑤ 检查插件代码

如果你本身就懂得编程,在安装插件前可以大致浏览一下它的代码,重点看一下那些容易被安装恶意程序的部分,就能有效减少相关风险。

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

那么以上就是本期为大家推荐的减少安装到 ComfyUI 病毒插件的 5 种方法,大家在享受开源工具带来的便利时,一定要也提高警惕、做好防范,有意识地保护自己的信息安全。

如果你想也掌握 ComfyUI 的用法,建议先从 Stable Diffusion WebUI 开始,它更适合初学入门,掌握后再学习 ComfyUI 也会更容易。 我最新制作的 《零基础 AI 绘画入门指南》是一门面向 AI 绘画零基础人群的系统课程,包含 Stable Diffusion WebUI 全面细致的用法教学,并提供配套资源,能帮你快速掌握这款目前最热门的 AI 绘画工具。

有关于文章的问题,欢迎在评论区留言,或者下方的二维码加入“优设 AI 绘画交流群”,和我及其他 设计师 一起交流学习 AI 知识~

ComfyUI 插件竟然包含病毒!做好这 5 点降低中招风险

参考资料

  1. https://www. reddit.com
  2. https://www.bilibili.com/video/BV1d4421D77o

推荐阅读:


赞赏
收藏 21
点赞 41

复制本文链接 文章为作者独立观点不代表优设网立场,未经允许不得转载。