Dossier talos-exposed-ollama-serversFuite de modèle et de donnéesMondial
Cisco Talos recense plus de 1 100 serveurs LLM Ollama ouverts sur Internet sans authentification
Un balayage Shodan de Cisco Talos a localisé en quelques minutes plus de 1 100 serveurs Ollama accessibles publiquement ; environ 20 % servaient activement des modèles exposés à l'extraction, au jailbreak et à l'abus de ressources.
MoyenneAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 sept. 2025
- Lieu
- Mondial
- Cible
- Déploiements Ollama auto-hébergés
- Gravité
- Moyenne
- Déclenché par
- Chercheurs de Cisco Talos (découverte) ; mauvaise configuration des opérateurs
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un balayage Shodan de Cisco Talos a localisé en quelques minutes plus de 1 100 serveurs Ollama accessibles publiquement ; environ 20 % servaient activement des modèles exposés à l'extraction, au jailbreak et à l'abus de ressources.
Impact: Plus de 1 100 serveurs exposés, dont environ 20 % hébergeant des modèles exposés à l'extraction, à l'injection de portes dérobées et à un usage non autorisé ; les autres ouverts au téléversement de modèles ou à la modification de la configuration
Qui l’a déclenché
Acteur: Chercheurs de Cisco Talos (découverte) ; mauvaise configuration des opérateurs
Attribution: Balayage de recherche de Cisco Talos ; les expositions découlent de configurations Ollama par défaut sans authentification
Mobile: Recherche en sécurité mesurant les infrastructures IA exposées
Comment c’est arrivé
Vecteur d’attaque: Points de terminaison API Ollama non authentifiés découvrables via Shodan
Cause racine: Ollama est livré sans authentification intégrée et les opérateurs l'exposent sur des interfaces publiques
Chronologie
- Talos trouve plus de 1 000 serveurs exposés dans les 10 minutes suivant le début de son balayage
- Publication des résultats : 36,6 % des serveurs aux États-Unis, 22,5 % en Chine, 8,9 % en Allemagne
Réponse
Talos a recommandé l'authentification, des restrictions réseau et une surveillance ; des balayages ultérieurs ont rapporté des chiffres d'exposition bien plus élevés
Statut actuel: En cours
Sources (nouvel onglet)
- The Register theregister.com
- TechRadar techradar.com
- GovInfoSecurity govinfosecurity.com
Citer ce dossier
Cisco Talos recense plus de 1 100 serveurs LLM Ollama ouverts sur Internet sans authentification. AI Threat Watch, dossier talos-exposed-ollama-servers, 2 sept. 2025. https://aithreat.io/fr/cases/talos-exposed-ollama-servers/
Lien permanent: https://aithreat.io/fr/cases/talos-exposed-ollama-servers/