ملف talos-exposed-ollama-serversتسريب نماذج وبيانات2 سبتمبر 2025عالمي

Cisco Talos تجد أكثر من 1,100 خادم Ollama لنماذج لغوية مفتوحاً على الإنترنت دون مصادقة

حدد مسح عبر Shodan أجرته Cisco Talos أكثر من 1,100 خادم Ollama يمكن الوصول إليه علناً خلال دقائق؛ وكان نحو 20 بالمئة منها يقدّم نماذج نشطة معرضة للاستخراج وكسر القيود وإساءة استخدام الموارد.

متوسطةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 2 سبتمبر 2025
الموقع: عالمي
الهدف: عمليات نشر Ollama المستضافة ذاتياً
الخطورة: متوسطة
الجهة المنفذة: باحثو Cisco Talos (الاكتشاف)؛ سوء إعداد من المشغّلين
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: أكثر من 1,100 خادم مكشوف، نحو 20 بالمئة منها يستضيف نماذج معرضة للاستخراج وحقن الأبواب الخلفية والاستخدام غير المصرح به؛ والباقي مفتوح لرفع النماذج أو التلاعب بالإعدادات

من نفّذها

الجهة: باحثو Cisco Talos (الاكتشاف)؛ سوء إعداد من المشغّلين

الإسناد: مسح بحثي من Cisco Talos؛ وتنبع الكشوفات من إعدادات Ollama الافتراضية دون مصادقة

الدافع: بحث أمني لقياس بنية الذكاء الاصطناعي التحتية المكشوفة

كيف حدثت

أسلوب الهجوم: نقاط نهاية API لـ Ollama غير مصادق عليها قابلة للاكتشاف عبر Shodan

السبب الجذري: يُشحن Ollama دون مصادقة مدمجة ويربطه المشغّلون بواجهات عامة

التسلسل الزمني

أغسطس 2025Talos تجد أكثر من 1,000 خادم مكشوف خلال 10 دقائق من بدء المسح
2 سبتمبر 2025نشر النتائج: 36.6 بالمئة من الخوادم في الولايات المتحدة و22.5 بالمئة في الصين و8.9 بالمئة في ألمانيا

الاستجابة

أوصت Talos بالمصادقة وقيود الشبكة والمراقبة؛ وأبلغت مسوحات لاحقة عن أعداد كشف أكبر بكثير

الحالة الراهنة: مستمر

المصادر (تُفتح في تبويب جديد)

The Register theregister.com
TechRadar techradar.com
GovInfoSecurity govinfosecurity.com

الاستشهاد بهذا الملف

Cisco Talos تجد أكثر من 1,100 خادم Ollama لنماذج لغوية مفتوحاً على الإنترنت دون مصادقة. AI Threat Watch, ملف talos-exposed-ollama-servers, 2 سبتمبر 2025. https://aithreat.io/ar/cases/talos-exposed-ollama-servers/

رابط دائم: https://aithreat.io/ar/cases/talos-exposed-ollama-servers/