ملف ollama-vapt-autonomous-attackاختطاف نماذج اللغةعالمي
خادم Ollama مختطف يُستخدم عقلاً لخط اختراق مستقل
رصدت Sysdig مهاجماً يستخدم نسخة Ollama دون مصادقة كمحرك استدلال لأداة تمسح الأهداف وتكتب أدوات الاستغلال وتحاول الاختراق.
متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 12 يونيو 2026
- الموقع
- عالمي
- الهدف
- خوادم Ollama المكشوفة
- الخطورة
- متوسطة
- الجهة المنفذة
- مهاجم مجهول يطوّر أداة هجومية تدعى VAPT
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
رصدت Sysdig مهاجماً يستخدم نسخة Ollama دون مصادقة كمحرك استدلال لأداة تمسح الأهداف وتكتب أدوات الاستغلال وتحاول الاختراق.
الأثر: سرقة قدرات استدلال؛ والأداة حددت بصمات الخدمات وعثرت على ثغرات وكتبت أدوات استغلال واستخرجت بيانات اعتماد ضد بيئات تدريب وأهداف HackTheBox؛ ولا ضحايا فعليين مؤكدين
من نفّذها
الجهة: مهاجم مجهول يطوّر أداة هجومية تدعى VAPT
الإسناد: لا نسبة علنية؛ رصده فريق Sysdig Threat Research على بنيته التحتية لمصائد الاختراق
الدافع: حوسبة نماذج مجانية لبناء واختبار أداة مستقلة لاختبار الاختراق والاستغلال
كيف حدثت
أسلوب الهجوم: واجهة Ollama API دون مصادقة على المنفذ 11434 متاحة من الإنترنت استُخدمت كواجهة خلفية للنموذج اللغوي في خط استغلال متعدد المراحل
السبب الجذري: يُشحن Ollama دون مصادقة افتراضياً ونحو 175 ألف نسخة منه مكشوفة للعموم
التسلسل الزمني
- Sysdig ترصد خط VAPT وهو يستخدم مصيدة Ollama المكشوفة الخاصة بها كمحرك استدلال
- Sysdig تنشر بحث LLMjacking Evolved
- Cloud Security Alliance تصدر مذكرة بحثية عن الحملة
الاستجابة
نشرت Sysdig مؤشرات الاختراق ونصحت بإبقاء نقاط نهاية النماذج اللغوية المستضافة ذاتياً بعيداً عن الشبكات العامة واشتراط المصادقة عبر وكيل عكسي
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Sysdig sysdig.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
- CyberWire Research Saturday thecyberwire.com
الاستشهاد بهذا الملف
خادم Ollama مختطف يُستخدم عقلاً لخط اختراق مستقل. AI Threat Watch, ملف ollama-vapt-autonomous-attack, 12 يونيو 2026. https://aithreat.io/ar/cases/ollama-vapt-autonomous-attack/
رابط دائم: https://aithreat.io/ar/cases/ollama-vapt-autonomous-attack/