Expediente talos-exposed-ollama-serversFiltración de modelos y datosGlobal
Cisco Talos halla más de 1,100 servidores LLM Ollama abiertos a internet sin autenticación
Un barrido en Shodan de Cisco Talos localizó más de 1,100 servidores Ollama accesibles públicamente en minutos; cerca del 20 por ciento servía activamente modelos expuestos a extracción, jailbreak y abuso de recursos.
MediaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 2 sept 2025
- Ubicación
- Global
- Objetivo
- Despliegues autoalojados de Ollama
- Gravedad
- Media
- Provocado por
- Investigadores de Cisco Talos (descubrimiento); mala configuración de los operadores
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un barrido en Shodan de Cisco Talos localizó más de 1,100 servidores Ollama accesibles públicamente en minutos; cerca del 20 por ciento servía activamente modelos expuestos a extracción, jailbreak y abuso de recursos.
Impacto: Más de 1,100 servidores expuestos, cerca del 20 por ciento alojando modelos expuestos a extracción, inyección de puertas traseras y uso no autorizado; el resto abierto a cargas de modelos o manipulación de configuración
Quién lo provocó
Actor: Investigadores de Cisco Talos (descubrimiento); mala configuración de los operadores
Atribución: Escaneo de investigación de Cisco Talos; las exposiciones provienen de configuraciones por defecto de Ollama sin autenticación
Motivo: Investigación de seguridad para medir la infraestructura de IA expuesta
Cómo ocurrió
Vector de ataque: Endpoints de API de Ollama sin autenticación descubribles vía Shodan
Causa raíz: Ollama se distribuye sin autenticación integrada y los operadores lo vinculan a interfaces públicas
Cronología
- Talos halla más de 1,000 servidores expuestos en los 10 minutos siguientes al inicio de su escaneo
- Hallazgos publicados: 36.6 por ciento de los servidores en EE. UU., 22.5 por ciento en China, 8.9 por ciento en Alemania
Respuesta
Talos recomendó autenticación, restricciones de red y monitoreo; escaneos posteriores reportaron cifras de exposición mucho mayores
Estado actual: En curso
Fuentes (pestaña nueva)
- The Register theregister.com
- TechRadar techradar.com
- GovInfoSecurity govinfosecurity.com
Citar este expediente
Cisco Talos halla más de 1,100 servidores LLM Ollama abiertos a internet sin autenticación. AI Threat Watch, expediente talos-exposed-ollama-servers, 2 sept 2025. https://aithreat.io/es/cases/talos-exposed-ollama-servers/
Enlace permanente: https://aithreat.io/es/cases/talos-exposed-ollama-servers/