【安全圈】暴露的 Docker 接口成攻击入口，Carbonato 借 AI 代理控制主机

安全圈

2026年9月26日 19:00
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

docker漏洞

安全公司 ThreatDown 于 2026 年 9 月 22 日公布了对 Carbonato 的调查。这是一个针对 Docker 主机的僵尸网络：攻击者寻找对网络开放、又没有认证保护的 Docker API，借此让目标主机自行启动特权容器，取得进一步控制能力。

研究人员是在一个无需登录即可访问的 Docker 镜像仓库中发现相关材料的。他们读取到近 60 个仓库、数百个镜像标签和约 4.3 GB 数据。材料涉及两个有关联的犯罪项目，其中之一就是 Carbonato。仓库暴露的规模说明调查证据丰富，并不等于已有同样数量的主机被入侵。

这次攻击的特别之处在于后续控制方式。Carbonato 会安装开源的 Hermes Agent 框架，并替换其指令文件，让它通过 Telegram 接收操作者的任务，维持访问并搜集凭据。Hermes Agent 本身是合法软件；风险来自攻击者在失陷主机上的配置和使用方式，不能因为环境中出现这个包就直接判定中招。

研究报告称，恶意指令把 AI 服务的 API 密钥列为优先收集目标，随后还包括 SSH 凭据、访问令牌和数据库相关秘密。Carbonato 还会扫描邻近网络，寻找更多开放的 Docker 接口。对于把容器平台与生产凭据放在同一台机器上的团队，这意味着一次错误暴露可能延伸到其他系统。

运维人员可先确认 Docker 守护进程是否向不可信网络开放，特别是未加认证的 2375 端口；镜像仓库也应检查访问控制。由于 Docker API 可直接管理容器，开放接口本身就需要优先处理，不能只靠容器内部的应用认证。若发现异常特权容器、无法解释的 Telegram 外联，或 Hermes Agent 的指令文件出现与 Carbonato 相关的内容，应按主机入侵排查，并核查可能泄露的凭据。只关闭暴露端口，不能清除攻击者已经留下的持久化组件。

END

阅读推荐

【安全圈】MikroTik 路由器曝高危攻击链：无需密码即可取得管理权限

【安全圈】恶意软件混入 Terraform 插件，基础设施部署依赖成攻击入口

【安全圈】开发文档里的示例域名被用于攻击，假人机验证诱导执行命令

【安全圈】微软确认9月更新致Win11断网：Always On VPN遭端口占用

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！