案例 llama-cpp-slots-prompt-leak模型与数据泄露2025年7月25日全球

暴露的llama.cpp服务器通过/slots调试端点泄露用户提示

UpGuard发现约400台面向互联网的llama.cpp服务器，其中三分之一通过未经身份验证的/slots端点暴露实时提示；一天内收集到952条消息，包括涉及虚构未成年人的色情角色扮演。

中针对 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年7月25日
地点: 全球
目标: 自托管的llama.cpp推理服务器
严重程度: 中
发起者: UpGuard研究人员（发现）；运营者配置错误
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: 无

发生了什么

影响: 约117台服务器实时泄露用户提示；观察到的108个场景中有5个涉及关于虚构儿童的色情内容；未发现企业数据

谁发起了攻击

行为者: UpGuard研究人员（发现）；运营者配置错误

归因: UpGuard扫描发现暴露；运营者多为运行角色扮演聊天机器人的业余爱好者

动机: 针对暴露AI基础设施的安全研究

如何发生

攻击途径: 向无身份验证的llama.cpp服务器的/slots和/props端点发送匿名HTTP请求

根本原因: 运营者启用了文档明确警告不应在生产环境使用的/slots调试端点，并将服务器直接暴露于互联网

时间线

2025年3月UpGuard抽样约400台暴露的llama.cpp服务器；117个IP暴露提示
2025年7月25日UpGuard发布调查结果，包括108个场景中952条独特泄露消息

应对

UpGuard发布了禁用/slots并限制访问的指南；AI事件数据库记录了此案

当前状态: 进行中

来源（在新标签页打开）

UpGuard upguard.com
AI Incident Database incidentdatabase.ai

引用此案例

暴露的llama.cpp服务器通过/slots调试端点泄露用户提示. AI Threat Watch, 案例 llama-cpp-slots-prompt-leak, 2025年7月25日. https://aithreat.io/zh/cases/llama-cpp-slots-prompt-leak/

永久链接: https://aithreat.io/zh/cases/llama-cpp-slots-prompt-leak/