Dossier ollama-vapt-autonomous-attackLLMjackingMondial
Un serveur Ollama détourné sert de cerveau à un pipeline de piratage autonome
Sysdig a observé un attaquant utilisant une instance Ollama non authentifiée comme moteur de raisonnement d'un outil qui scannait des cibles, écrivait des exploits et tentait des intrusions.
MoyenneAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 12 juin 2026
- Lieu
- Mondial
- Cible
- Serveurs Ollama exposés
- Gravité
- Moyenne
- Déclenché par
- Attaquant inconnu développant un outil offensif nommé VAPT
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Sysdig a observé un attaquant utilisant une instance Ollama non authentifiée comme moteur de raisonnement d'un outil qui scannait des cibles, écrivait des exploits et tentait des intrusions.
Impact: Calcul d'inférence détourné ; l'outil identifiait les services, trouvait des vulnérabilités, écrivait des exploits et extrayait des identifiants contre des environnements de laboratoire et des cibles HackTheBox ; aucune victime réelle confirmée
Qui l’a déclenché
Acteur: Attaquant inconnu développant un outil offensif nommé VAPT
Attribution: Aucune attribution publique ; observé par la Sysdig Threat Research Team sur son infrastructure de honeypots
Mobile: Puissance de calcul gratuite pour construire et tester un outil autonome de test d'intrusion et d'exploitation
Comment c’est arrivé
Vecteur d’attaque: API Ollama non authentifiée sur le port 11434 accessible depuis internet, utilisée comme backend LLM d'un pipeline d'exploitation en plusieurs étapes
Cause racine: Ollama est livré sans authentification par défaut et environ 175 000 instances sont exposées publiquement
Chronologie
- Sysdig observe le pipeline VAPT utilisant son honeypot Ollama exposé comme moteur de raisonnement
- Sysdig publie sa recherche LLMjacking Evolved
- La Cloud Security Alliance publie une note de recherche sur la campagne
Réponse
Sysdig a publié des IOC et recommandé de garder les points de terminaison LLM auto-hébergés hors des réseaux publics et d'imposer une authentification au niveau d'un reverse proxy
Statut actuel: En cours
Sources (nouvel onglet)
- Sysdig sysdig.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
- CyberWire Research Saturday thecyberwire.com
Citer ce dossier
Un serveur Ollama détourné sert de cerveau à un pipeline de piratage autonome. AI Threat Watch, dossier ollama-vapt-autonomous-attack, 12 juin 2026. https://aithreat.io/fr/cases/ollama-vapt-autonomous-attack/
Lien permanent: https://aithreat.io/fr/cases/ollama-vapt-autonomous-attack/