Expediente llama-cpp-slots-prompt-leakFiltración de modelos y datosGlobal
Servidores llama.cpp expuestos filtran prompts de usuarios por el endpoint de depuración /slots
UpGuard halló unos 400 servidores llama.cpp accesibles desde internet, un tercio de los cuales exponía prompts en vivo mediante el endpoint /slots sin autenticación; se recolectaron 952 mensajes en un día, incluido roleplay sexual con menores ficticios.
MediaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 jul 2025
- Ubicación
- Global
- Objetivo
- Servidores de inferencia llama.cpp autoalojados
- Gravedad
- Media
- Provocado por
- Investigadores de UpGuard (descubrimiento); mala configuración de los operadores
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
UpGuard halló unos 400 servidores llama.cpp accesibles desde internet, un tercio de los cuales exponía prompts en vivo mediante el endpoint /slots sin autenticación; se recolectaron 952 mensajes en un día, incluido roleplay sexual con menores ficticios.
Impacto: Unos 117 servidores filtraban prompts de usuarios en tiempo real; cinco de 108 escenarios observados incluían contenido sexual explícito sobre niños ficticios; no se hallaron datos corporativos
Quién lo provocó
Actor: Investigadores de UpGuard (descubrimiento); mala configuración de los operadores
Atribución: Exposición hallada mediante escaneo de UpGuard; los operadores eran en su mayoría aficionados que ejecutaban chatbots de roleplay
Motivo: Investigación de seguridad sobre infraestructura de IA expuesta
Cómo ocurrió
Vector de ataque: Peticiones HTTP anónimas a los endpoints /slots y /props de servidores llama.cpp sin autenticación
Causa raíz: Los operadores activaron el endpoint de depuración /slots, que la documentación desaconseja en producción, y expusieron los servidores directamente a internet
Cronología
- UpGuard muestrea unos 400 servidores llama.cpp expuestos; 117 IP exponen prompts
- UpGuard publica sus hallazgos, incluidos 952 mensajes únicos filtrados en 108 escenarios
Respuesta
UpGuard publicó guías para desactivar /slots y restringir el acceso; la AI Incident Database registró el caso
Estado actual: En curso
Fuentes (pestaña nueva)
- UpGuard upguard.com
- AI Incident Database incidentdatabase.ai
Citar este expediente
Servidores llama.cpp expuestos filtran prompts de usuarios por el endpoint de depuración /slots. AI Threat Watch, expediente llama-cpp-slots-prompt-leak, 25 jul 2025. https://aithreat.io/es/cases/llama-cpp-slots-prompt-leak/
Enlace permanente: https://aithreat.io/es/cases/llama-cpp-slots-prompt-leak/