Досье bizarre-bazaar-llmjackingLLMjackingВесь мир
Операция Bizarre Bazaar: захваченные LLM-эндпоинты перепродавались через коммерческий маркетплейс
Pillar Security зафиксировала около 35 000 атакующих сессий, в ходе которых сканировались открытые ИИ-эндпоинты, проверялся доступ к ним и он перепродавался через маркетплейс, охватывающий более 30 LLM-провайдеров.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 28 янв. 2026
- Локация
- Весь мир
- Цель
- Открытые эндпоинты Ollama, vLLM и MCP
- Критичность
- Высокая
- Инициатор
- Злоумышленник, использующий псевдонимы Hecker, Sakuya и LiveGamer101
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Pillar Security зафиксировала около 35 000 атакующих сессий, в ходе которых сканировались открытые ИИ-эндпоинты, проверялся доступ к ним и он перепродавался через маркетплейс, охватывающий более 30 LLM-провайдеров.
Последствия: Захват вычислительных ресурсов, раскрытие данных промптов и возможность дальнейшего продвижения через MCP-серверы; маркетплейс перепродавал доступ к более чем 30 LLM-провайдерам. Сумма ущерба в долларах не сообщается.
Кто стоит за инцидентом
Субъект: Злоумышленник, использующий псевдонимы Hecker, Sakuya и LiveGamer101
Атрибуция: Атрибутировано Pillar Security на основе телеметрии ханипотов и инфраструктуры маркетплейса
Мотив: Финансовый: перепродажа украденного доступа к LLM через маркетплейс
Как это произошло
Вектор атаки: Сканирование через Shodan и Censys в поисках открытых эндпоинтов Ollama, vLLM и MCP, автоматическая проверка API через silver.inc, перепродажа через витрину NeXeonAI
Первопричина: Самостоятельно размещённые LLM-серверы и MCP-эндпоинты открыты на портах по умолчанию без аутентификации
Хронология
- Ханипоты Pillar начинают регистрировать активность кампании
- За период кампании зафиксировано около 35 000 атакующих сессий
- Pillar Security публикует отчёт об операции Bizarre Bazaar
Реагирование
Pillar опубликовала индикаторы компрометации; о блокировках или арестах не сообщалось.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Pillar Security pillar.security
- BleepingComputer bleepingcomputer.com
- SecurityWeek securityweek.com
Цитировать это досье
Операция Bizarre Bazaar: захваченные LLM-эндпоинты перепродавались через коммерческий маркетплейс. AI Threat Watch, досье bizarre-bazaar-llmjacking, 28 янв. 2026. https://aithreat.io/ru/cases/bizarre-bazaar-llmjacking/
Постоянная ссылка: https://aithreat.io/ru/cases/bizarre-bazaar-llmjacking/