Досье ollama-vapt-autonomous-attackLLMjackingВесь мир
Захваченный сервер Ollama использован в качестве «мозга» автономного конвейера взлома
Sysdig зафиксировала, как злоумышленник использовал экземпляр Ollama без аутентификации в качестве механизма рассуждений для инструмента, который сканировал цели, писал эксплойты и предпринимал попытки вторжения.
СредняяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 12 июн. 2026
- Локация
- Весь мир
- Цель
- Открытые в интернет серверы Ollama
- Критичность
- Средняя
- Инициатор
- Неизвестный злоумышленник, разрабатывающий наступательный инструмент VAPT
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Sysdig зафиксировала, как злоумышленник использовал экземпляр Ollama без аутентификации в качестве механизма рассуждений для инструмента, который сканировал цели, писал эксплойты и предпринимал попытки вторжения.
Последствия: Похищены вычислительные ресурсы для инференса; инструмент определял сервисы, находил уязвимости, писал эксплойты и извлекал учётные данные на лабораторных стендах и целях HackTheBox; подтверждённых реальных жертв нет
Кто стоит за инцидентом
Субъект: Неизвестный злоумышленник, разрабатывающий наступательный инструмент VAPT
Атрибуция: Публичной атрибуции нет; активность зафиксирована Sysdig Threat Research Team на её инфраструктуре ханипотов
Мотив: Бесплатные вычислительные ресурсы модели для создания и тестирования автономного инструмента для тестирования на проникновение и эксплуатации
Как это произошло
Вектор атаки: Доступный из интернета API Ollama без аутентификации на порту 11434, использованный в качестве LLM-бэкенда многоэтапного конвейера эксплуатации
Первопричина: Ollama по умолчанию поставляется без аутентификации, и около 175 000 экземпляров открыты в интернет
Хронология
- Sysdig фиксирует, как конвейер VAPT использует её открытый ханипот Ollama в качестве механизма рассуждений
- Sysdig публикует исследование LLMjacking Evolved
- Cloud Security Alliance выпускает исследовательскую заметку о кампании
Реагирование
Sysdig опубликовала IOC и рекомендовала не размещать самостоятельно развёрнутые LLM-эндпоинты в публичных сетях и требовать аутентификацию на обратном прокси
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Sysdig sysdig.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
- CyberWire Research Saturday thecyberwire.com
Цитировать это досье
Захваченный сервер Ollama использован в качестве «мозга» автономного конвейера взлома. AI Threat Watch, досье ollama-vapt-autonomous-attack, 12 июн. 2026. https://aithreat.io/ru/cases/ollama-vapt-autonomous-attack/
Постоянная ссылка: https://aithreat.io/ru/cases/ollama-vapt-autonomous-attack/