# CISA nařídila federálním agenturám opravit aktivně zneužívanou chybu v AI frameworku Ray

*2026-08-20 14:02 UTC · Technologie · 1 min read*

> CISA dala federálním agenturám do 20. srpna na opravu kritické chyby v AI frameworku Ray, kterou už zneužívá botnet těžící kryptoměny na unesených GPU.

Agentura CISA zařadila CVE-2025-62593, kritickou chybu umožňující vzdálené spuštění kódu v Ray — open-source frameworku pro distribuované výpočty, který ke škálování AI a ML úloh používají mimo jiné Amazon, Apple a OpenAI — do svého katalogu aktivně zneužívaných zranitelností. Stalo se tak 17. srpna a federální agentury dostaly na opravu jen tři dny, do 20. srpna.

Chyba s hodnocením závažnosti 9,4 z 10 na stupnici CVSS spočívá v tom, že řídicí panel Ray ověřoval pouze to, zda hlavička User-Agent prohlížeče začíná řetězcem „Mozilla“ — hodnotu, kterou lze snadno podvrhnout. V kombinaci s útokem typu DNS rebinding tak stačí, aby uživatel se spuštěným Ray navštívil ve Firefoxu nebo Safari škodlivou stránku či reklamu, a útočník na jeho počítači potichu spustí vlastní kód, bez jediného kliknutí.

Chybu už útočníci zneužívají naostro: nezáplatované clustery Ray běžící na GPU Nvidia byly unesené do samošiřitelného botnetu na těžbu kryptoměn nazvaného ShadowRay 2.0, zatímco botnet pro DDoS útoky RondoDox exploit údajně zařadil do svého arzenálu ještě před jeho veřejným zveřejněním. Opravu přináší verze Ray 2.52.0; CISA vyzývá k opravě ve stejném termínu i soukromé organizace.

## Zdroje

- [securityaffairs.com](https://securityaffairs.com/197419/security/u-s-cisa-adds-a-ray-project-ray-flaw-to-its-known-exploited-vulnerabilities-catalog.html)
- [thehackernews.com](https://thehackernews.com/2026/08/cisa-flags-actively-exploited-ray-flaw.html)

---
TechTools News · https://techtools.cz/tools/news/clanek/2295-cisa-naridila-federalnim-agenturam-opravit-aktivne-zneuzivanou-chybu-v-ai
English version: https://techtools.cz/tools/news/article/2222-cisa-orders-federal-agencies-to-patch-actively-exploited-flaw-in-ray-ai