Досье talos-exposed-ollama-serversУтечка модели и данныхВесь мир
Cisco Talos обнаружила более 1 100 LLM-серверов Ollama, открытых в интернет без аутентификации
Сканирование через Shodan, проведённое Cisco Talos, за считанные минуты выявило более 1 100 общедоступных серверов Ollama; около 20 процентов из них активно обслуживали модели, открытые для извлечения, джейлбрейка и злоупотребления ресурсами.
СредняяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 2 сен. 2025
- Локация
- Весь мир
- Цель
- Самостоятельно размещённые развёртывания Ollama
- Критичность
- Средняя
- Инициатор
- Исследователи Cisco Talos (обнаружение); неправильная конфигурация со стороны операторов
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Сканирование через Shodan, проведённое Cisco Talos, за считанные минуты выявило более 1 100 общедоступных серверов Ollama; около 20 процентов из них активно обслуживали модели, открытые для извлечения, джейлбрейка и злоупотребления ресурсами.
Последствия: Более 1 100 открытых серверов, примерно 20 процентов из которых размещают модели, подверженные извлечению, внедрению бэкдоров и несанкционированному использованию; остальные открыты для загрузки моделей или подмены конфигурации
Кто стоит за инцидентом
Субъект: Исследователи Cisco Talos (обнаружение); неправильная конфигурация со стороны операторов
Атрибуция: Исследовательское сканирование Cisco Talos; утечки обусловлены конфигурацией Ollama по умолчанию без аутентификации
Мотив: Исследование безопасности, измеряющее масштаб открытой ИИ-инфраструктуры
Как это произошло
Вектор атаки: Неаутентифицированные API-эндпоинты Ollama, обнаруживаемые через Shodan
Первопричина: Ollama поставляется без встроенной аутентификации, а операторы привязывают её к публичным интерфейсам
Хронология
- Talos находит более 1 000 открытых серверов в течение 10 минут после начала сканирования
- Опубликованы результаты: 36,6 процента серверов в США, 22,5 процента в Китае, 8,9 процента в Германии
Реагирование
Talos рекомендовала аутентификацию, сетевые ограничения и мониторинг; последующие сканирования показали значительно большее число открытых серверов
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- The Register theregister.com
- TechRadar techradar.com
- GovInfoSecurity govinfosecurity.com
Цитировать это досье
Cisco Talos обнаружила более 1 100 LLM-серверов Ollama, открытых в интернет без аутентификации. AI Threat Watch, досье talos-exposed-ollama-servers, 2 сен. 2025. https://aithreat.io/ru/cases/talos-exposed-ollama-servers/
Постоянная ссылка: https://aithreat.io/ru/cases/talos-exposed-ollama-servers/