ComfyUI đã có MCP server chính thức — và hơn 1.000 máy bị chiếm để đào coin

MCP server chính thức của ComfyUI cho phép AI agent điều khiển trọn dây chuyền sản xuất ảnh. Nhưng registry của nó đã phát tán phần mềm đánh cắp mật khẩu, và hơn 1.000 máy self-host bị biến thành botnet đào coin. Đây là cấu hình lấy vế đầu mà không dính vế sau.

Trả lời ngắn gọn: có, nên dùng ComfyUI — nhưng trên một máy cô lập, và coi kho plugin của nó như một nguồn không đáng tin. Tháng 8/2026, Comfy Org phát hành MCP server chính thức, nghĩa là một AI agent giờ có thể điều khiển trọn vẹn dây chuyền sản xuất ảnh và video. Cũng trong khoảng thời gian đó, kho plugin chính thức của họ phát tán phần mềm đánh cắp thông tin, và các nhà nghiên cứu phát hiện hơn 1.000 máy self-host bị chiếm để đào coin. Cả hai đều là sự thật. Cấu hình bên dưới giúp bạn lấy được vế đầu mà không dính vế sau.

ComfyUI là gì, và tại sao phần MCP lại quan trọng?

ComfyUI là một engine dạng node để tạo ảnh, video, audio và 3D. Bạn không bấm nút — bạn nối graph. Phần lõi là GPL-3.0 và chạy trên phần cứng của chính bạn, điều này làm nó khác về bản chất so với hầu hết công cụ AI mà các agency đang đi thuê: nếu nhà cung cấp biến mất, bản cài của bạn vẫn chạy.

Repo Comfy-Org/ComfyUI hiện có 130.287 sao, 15.356 fork, và 328 trang contributor theo GitHub API. Trong tháng 8/2026 nó ra 5 bản release trong 24 ngày, gần nhất là v0.34.0 ngày 26/08. Đường dẫn cũ comfyanonymous/ComfyUI giờ 301-redirect về đây — cùng một dự án, đổi nhà.

Thứ thay đổi trong năm 2026 không phải là engine, mà là lớp hạ tầng quanh nó:

Dòng cuối cùng mới là nước cờ đáng giá nhất. README của proxy gọi đó là "one contract, three surfaces": cùng một đoạn code client điều khiển được Comfy Cloud, một bản serverless, hay chiếc máy dưới gầm bàn — bạn chỉ đổi một biến môi trường. Với ai đang xây dựng dây chuyền sản xuất thật, điều này xoá bỏ khoản "thuế di trú" giữa giai đoạn thử nghiệm trên cloud và giai đoạn chạy nội bộ.

MCP server chính thức thực sự làm được gì?

comfy-mcp là một stdio server mà AI client khởi chạy như một tiến trình con. Nó gọi xuống comfy-cli và điều khiển ComfyUI tại 127.0.0.1:8188. README liệt kê các nhóm năng lực:

• Generate — chạy một workflow JSON, hoặc đi thẳng từ text prompt → ảnh trong một lệnh
• Monitor jobs — submit bất đồng bộ, rồi chờ, theo dõi, huỷ, đọc lý do thất bại, thu output
• Introspect bản cài đang chạy — tìm kiếm trong đúng những node, model và template mà ComfyUI của bạn thực sự có, không phải một danh mục tĩnh
• Build workflows — kiểm tra graph hợp lệ, sửa slot của template, và fan một workflow ra nhiều biến thể
• Manage server — khởi động, dừng, restart, đọc log, chuẩn bị asset đầu vào

Hãy đọc lại năng lực fan-out đó. Hai mươi biến thể ad creative từ một concept, sinh ra bằng một lệnh cho agent, là một thay đổi về kinh tế sản xuất — không phải một màn demo. README cũng thành thật về độ chín: "Status: beta. 40 tools; core loop validated end-to-end against a live local ComfyUI."

Chi phí thật là bao nhiêu?

Engine miễn phí. Comfy Cloud bán sự tiện lợi về GPU nằm trên đó:

Phần cứng là Blackwell RTX 6000 Pro với 96GB VRAM, và một credit tương đương khoảng một giây GPU chạy thật — ngồi sửa workflow không mất tiền, chỉ lúc thực thi mới trừ. Cách tính này minh bạch hơn hẳn kiểu "credit mỗi lần tạo" của phần lớn wrapper.

Một điều trang giá không nói: generation thất bại vẫn trừ credit, vì GPU vẫn đã chạy. Con số thật của bạn là chi phí trên mỗi asset dùng được, không phải trên mỗi lần tạo — và chỉ có cách tự đo trên output của chính mình.

Phần không ai đưa vào bài giới thiệu sản phẩm

Giờ đến nửa còn lại, và đây là lý do khuyến nghị này là có điều kiện chứ không phải một cái gật đầu gọn gàng.

Kho plugin chính thức đã từng phát tán malware — hơn một lần. Issue #11791 ngay trên repo ComfyUI, mở ngày 10/01/2026 và hiện vẫn đang mở, ghi nhận ComfyUI-Upscaler-4K phát tán Akira Stealer, một infostealer viết bằng Go, thông qua chính Comfy Registry. Chi tiết đáng lo nhất nằm trong thread: một người dùng báo rằng package gốc đã bị gỡ, "nhưng đã có ngay một 'upscaler-4k' mới... thậm chí vẫn từ cùng tác giả đó." Gỡ bỏ không ngăn được việc đăng lại.

Đó không phải lần đầu. ComfyUI_LLMVISION đóng vai một extension hữu ích trong khi đánh cắp mật khẩu trình duyệt, thông tin thẻ tín dụng và lịch sử duyệt web, rồi gửi về một server Discord do kẻ tấn công kiểm soát.

Và các instance phơi ra internet bị chiếm hàng loạt. Một research note của Cloud Security Alliance ngày 08/04/2026 phát hiện hơn 1.000 instance ComfyUI truy cập công khai, không có xác thực trên các nhà cung cấp cloud lớn. Kẻ tấn công kết hợp các custom node có lỗ hổng với CVE-2025-67303 — lỗi kênh thay thế không được bảo vệ trong ComfyUI-Manager trước bản 3.38 — rồi cài XMRig đào Monero, lolMiner đào Conflux, và một botnet proxy Hysteria V2. Danh sách khắc phục: cập nhật Manager lên 3.38+ và core lên v0.3.76+, gỡ các instance công khai xuống, loại bỏ node cho phép thực thi shell, và đặt toàn bộ sau lớp kiểm soát mạng có xác thực.

Còn có một khoản thuế về độ ổn định. Repo đang mang 4.149 issue mở. Các bài phân tích độc lập ghi nhận bản frontend 1.39.0 hồi tháng 1/2026 bị mô tả là "everything is broken" — crash trên Chrome kể cả khi đã tắt hết custom node — cùng với lỗi mất workflow draft và các bản update core làm hỏng node trong những pack phổ biến. Năm bản release trong 24 ngày là con dao hai lưỡi.

Điều khoản có bảo vệ tài sản của khách hàng bạn không?

Đây là chỗ ComfyUI ăn điểm hơn phần lớn đối thủ, và đáng trích nguyên văn thay vì diễn giải. Terms of Service của Comfy ghi rằng "Customer retains all right, title, and interest in and to any data, images, videos, prompts, models, workflows, nodes, parameters, or other materials" mà khách hàng đưa lên, cùng với output sinh ra từ đó. Và nói rõ: "Comfy will not use Input or Output to train generative AI or diffusion models." Họ chỉ giữ lại metadata hạn chế — phân loại prompt, cấu trúc workflow, cấu hình node.

Hai điểm cần dè chừng. Thứ nhất, trách nhiệm bồi thường bị giới hạn ở mức lớn hơn giữa $1.000 và sáu tháng phí đã trả — với gói $20, trần thực tế là $1.000, không đủ để bù một sự cố dữ liệu khách hàng. Thứ hai, Privacy Policy chỉ nói về thông tin cá nhân (tên, email) và không hề nêu nội dung do người dùng tạo được lưu bao lâu, chỉ đưa ra "as long as we need to". Với mặt khách hàng, thực đơn chưa công bố, hay bất cứ thứ gì thuộc NDA, self-host xoá bỏ cả hai vấn đề: file không bao giờ rời khỏi máy bạn.

Cấu hình lấy được lợi mà không dính sự cố

1. Máy hoặc VM riêng. Máy chạy ComfyUI không được là máy đang giữ CRM, credential cơ sở dữ liệu, hay tài khoản quảng cáo của khách hàng. Một node độc là một sự cố dữ liệu khách hàng, không phải một buổi chiều hỏng việc.
2. Chỉ dùng node lõi. Đừng cài custom node chỉ vì một video hướng dẫn khuyên vậy. Registry chính thức đã trượt bài kiểm tra này hai lần.
3. Không bao giờ mở ra internet. Không port forwarding, không public IP. Đúng một sai lầm này đã tạo ra botnet nghìn máy.
4. Vá trước, tạo ảnh sau. ComfyUI-Manager 3.38+, core v0.3.76+, trước mọi thứ khác.
5. Pin phiên bản trong lúc chạy chiến dịch. Khoá đúng tag đang chạy ổn và không auto-update giữa kỳ giao hàng. Năm bản release trong 24 ngày sẽ làm vỡ graph của bạn vào đúng thời điểm tệ nhất.
6. Bắt đầu bằng Cloud $20, rồi chuyển vào nội bộ. Đo tỉ lệ asset dùng được trong một tháng. Nếu đạt ngưỡng của bạn, chuyển sang self-host cộng comfy-api-proxy và SDK. Nhờ "one contract, three surfaces", không một dòng tích hợp nào của tháng đầu bị bỏ đi.

Có nên giới thiệu cho khách hàng không?

Không — và lý do là hồ sơ bảo mật, chứ không chỉ vì đường học dốc.

Về mặt kỹ thuật, một chủ doanh nghiệp hoàn toàn có thể chạy bản miễn phí hoặc trả $20. Về mặt thực tế, đây là một engine graph với 4.149 issue đang mở và một cộng đồng thường xuyên mất nguyên ngày vì một bản update hỏng. Nó không phải Canva. Quan trọng hơn: nếu bạn chỉ một khách hàng không rành kỹ thuật đến một công cụ mà kho plugin của nó từng phát tán phần mềm đánh cắp mật khẩu, và họ làm theo một video YouTube để cài đúng thứ đó, bạn đã góp phần gây ra chuyện đó. Cách nói trung thực là: ComfyUI tạo ra ảnh, không tạo ra marketing — nó không đến tận nơi quay, không lên kế hoạch chiến dịch, không chạy quảng cáo, không trả lời inbox, không báo cáo số liệu. Hãy giữ nó ở hậu trường, nơi có người đủ trình độ trông chừng.

FAQ

ComfyUI có miễn phí không? Engine thì có, theo GPL-3.0, chạy trên phần cứng của bạn. Comfy Cloud bắt đầu từ $20/tháng cho 4.200 credit, kèm gói free 5 GPU run. "Miễn phí" xoá đi hoá đơn, chứ không xoá phần cứng, thời gian vận hành, hay trách nhiệm bảo mật.

ComfyUI có MCP server chính thức không? Có — hai cái. comfy-mcp chạy local qua stdio và điều khiển bản cài của bạn (40 tools, beta), còn server HTTP hosted tại cloud.comfy.org/mcp chạy trên GPU của Comfy Cloud. Plugin Claude Code tên comfy-skills có license MIT, cài cả kết nối lẫn slash command trong một bước.

Dùng ComfyUI có an toàn không? Phần lõi thì có; hệ sinh thái plugin thì không mặc nhiên an toàn. Registry chính thức đã phát tán Akira Stealer và trước đó là ComfyUI_LLMVISION — thứ đánh cắp mật khẩu trình duyệt và thông tin thẻ. Hơn 1.000 instance phơi ra internet đã bị chiếm để đào coin qua CVE-2025-67303. Hãy chạy nó cô lập, đã vá, không nối ra internet công cộng, và chỉ với node lõi.

Comfy có dùng ảnh của tôi để train model không? Không. Terms of Service ghi rõ Comfy "will not use Input or Output to train generative AI or diffusion models", và bạn giữ quyền sở hữu cả input lẫn output. Họ chỉ giữ metadata hạn chế như cấu trúc workflow. Tuy nhiên trần bồi thường chỉ là $1.000 hoặc sáu tháng phí.

Tôi có dùng chung một đoạn code cho cloud và self-host được không? Được. SDK Python và TypeScript (license MIT) nói chuyện với Comfy API v2 dù đối tượng là Comfy Cloud, serverless hay bản self-host — bạn chỉ đổi COMFY_BASE_URL. Package comfy-api-proxy đặt đúng API đó trước bản cài của bạn.

Nguồn tham khảo

• Comfy-Org/ComfyUI trên GitHub — sao, fork, release, license
• Issue #11791 — Akira Stealer trong Comfy Registry
• Bảng giá Comfy Cloud · Terms of Service · Privacy Policy
• comfy-mcp · comfy-skills · comfy-api-proxy · comfy-python-sdk
• Cloud Security Alliance — AI Workload Exposure & Cryptomining (08/04/2026)
• Hackread — node ComfyUI độc hại đánh cắp dữ liệu crypto và trình duyệt · Snyk Labs — tấn công ComfyUI qua custom node
• Vì sao update ComfyUI làm vỡ workflow

#ComfyUI #MCP #AIAgents #BaoMatAI #AISecurity #StableDiffusion #SelfHosting #OpenSource #CongCuAI #DevSecOps

✍️ Tác giả: Do Ngoc Hoan Founder of CookConnects.ca & Wizy.ca. Kết nối khoảng cách giữa thuật toán tiên tiến và thực thi kinh doanh. Tôi viết cho những founder kỹ thuật muốn mở rộng tầm ảnh hưởng bằng AI và kỹ thuật vững chắc.

← Blog