Expediente ollama-vapt-autonomous-attackLLMjackingGlobal
Un servidor Ollama secuestrado usado como cerebro de una canalización de hacking autónoma
Sysdig observó a un atacante usar una instancia de Ollama sin autenticación como motor de razonamiento de una herramienta que escaneaba objetivos, escribía exploits e intentaba intrusiones.
MediaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 12 jun 2026
- Ubicación
- Global
- Objetivo
- Servidores Ollama expuestos
- Gravedad
- Media
- Provocado por
- Atacante desconocido que desarrolla una herramienta ofensiva llamada VAPT
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Sysdig observó a un atacante usar una instancia de Ollama sin autenticación como motor de razonamiento de una herramienta que escaneaba objetivos, escribía exploits e intentaba intrusiones.
Impacto: Cómputo de inferencia robado; la herramienta identificó servicios, encontró vulnerabilidades, escribió exploits y extrajo credenciales contra entornos de laboratorio y objetivos de HackTheBox; sin víctimas reales confirmadas
Quién lo provocó
Actor: Atacante desconocido que desarrolla una herramienta ofensiva llamada VAPT
Atribución: Sin atribución pública; observado por Sysdig Threat Research Team en su infraestructura de honeypots
Motivo: Cómputo de modelos gratuito para construir y probar una herramienta autónoma de pruebas de penetración y explotación
Cómo ocurrió
Vector de ataque: API de Ollama sin autenticación en el puerto 11434 accesible desde internet, usada como backend LLM de una canalización de explotación multietapa
Causa raíz: Ollama se distribuye sin autenticación por defecto y aproximadamente 175.000 instancias están expuestas públicamente
Cronología
- Sysdig observa la canalización VAPT usando su honeypot de Ollama expuesto como motor de razonamiento
- Sysdig publica la investigación LLMjacking Evolved
- Cloud Security Alliance emite una nota de investigación sobre la campaña
Respuesta
Sysdig publicó IOC y aconsejó mantener los endpoints de LLM autoalojados fuera de redes públicas y exigir autenticación en un proxy inverso
Estado actual: En curso
Fuentes (pestaña nueva)
- Sysdig sysdig.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
- CyberWire Research Saturday thecyberwire.com
Citar este expediente
Un servidor Ollama secuestrado usado como cerebro de una canalización de hacking autónoma. AI Threat Watch, expediente ollama-vapt-autonomous-attack, 12 jun 2026. https://aithreat.io/es/cases/ollama-vapt-autonomous-attack/
Enlace permanente: https://aithreat.io/es/cases/ollama-vapt-autonomous-attack/