Досье llama-cpp-slots-prompt-leakУтечка модели и данныхВесь мир
Открытые серверы llama.cpp раскрывают пользовательские промпты через отладочный эндпоинт /slots
UpGuard обнаружила около 400 доступных из интернета серверов llama.cpp, треть из которых раскрывала промпты в реальном времени через неаутентифицированный эндпоинт /slots; за день было собрано 952 сообщения, включая сексуальные ролевые сценарии с участием вымышленных несовершеннолетних.
СредняяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 июл. 2025
- Локация
- Весь мир
- Цель
- Самостоятельно размещённые серверы инференса llama.cpp
- Критичность
- Средняя
- Инициатор
- Исследователи UpGuard (обнаружение); неправильная конфигурация со стороны операторов
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
UpGuard обнаружила около 400 доступных из интернета серверов llama.cpp, треть из которых раскрывала промпты в реальном времени через неаутентифицированный эндпоинт /slots; за день было собрано 952 сообщения, включая сексуальные ролевые сценарии с участием вымышленных несовершеннолетних.
Последствия: Примерно 117 серверов раскрывали пользовательские промпты в реальном времени; пять из 108 наблюдавшихся сценариев содержали сексуально откровенный контент о вымышленных детях; корпоративных данных не обнаружено
Кто стоит за инцидентом
Субъект: Исследователи UpGuard (обнаружение); неправильная конфигурация со стороны операторов
Атрибуция: Утечка выявлена в ходе сканирования UpGuard; операторами в основном были любители, запускавшие чат-боты для ролевых игр
Мотив: Исследование безопасности открытой ИИ-инфраструктуры
Как это произошло
Вектор атаки: Анонимные HTTP-запросы к эндпоинтам /slots и /props серверов llama.cpp без какой-либо аутентификации
Первопричина: Операторы включили отладочный эндпоинт /slots, использовать который в продакшене документация не рекомендует, и выставили серверы напрямую в интернет
Хронология
- UpGuard анализирует выборку из около 400 открытых серверов llama.cpp; 117 IP-адресов раскрывают промпты
- UpGuard публикует результаты, включая 952 уникальных утёкших сообщения в 108 сценариях
Реагирование
UpGuard опубликовала рекомендации по отключению /slots и ограничению доступа; случай зарегистрирован в AI Incident Database
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- UpGuard upguard.com
- AI Incident Database incidentdatabase.ai
Цитировать это досье
Открытые серверы llama.cpp раскрывают пользовательские промпты через отладочный эндпоинт /slots. AI Threat Watch, досье llama-cpp-slots-prompt-leak, 25 июл. 2025. https://aithreat.io/ru/cases/llama-cpp-slots-prompt-leak/
Постоянная ссылка: https://aithreat.io/ru/cases/llama-cpp-slots-prompt-leak/