案例 ollama-vapt-autonomous-attackLLM 劫持全球
被劫持的Ollama服务器成为自主攻击流水线的'大脑'
Sysdig观察到一名攻击者将一个未认证的Ollama实例用作推理引擎，驱动一款扫描目标、编写漏洞利用代码并尝试入侵的工具。
中针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年6月12日
- 地点
- 全球
- 目标
- 暴露的Ollama服务器
- 严重程度
- 中
- 发起者
- 正在开发名为VAPT的攻击工具的身份不明攻击者
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Sysdig观察到一名攻击者将一个未认证的Ollama实例用作推理引擎，驱动一款扫描目标、编写漏洞利用代码并尝试入侵的工具。
影响: 推理算力被盗用；该工具针对实验靶场和HackTheBox目标进行服务指纹识别、发现漏洞、编写漏洞利用代码并提取凭据；无确认的真实受害者
谁发起了攻击
行为者: 正在开发名为VAPT的攻击工具的身份不明攻击者
归因: 无公开归因；由Sysdig威胁研究团队在其蜜罐基础设施上观察到
动机: 免费的模型算力，用于构建和测试自主渗透测试与漏洞利用工具
如何发生
攻击途径: 可从互联网访问、位于11434端口的未认证Ollama API被用作多阶段漏洞利用流水线的LLM后端
根本原因: Ollama默认不带认证，约175,000个实例公开暴露
时间线
- Sysdig观察到VAPT流水线使用其暴露的Ollama蜜罐作为推理引擎
- Sysdig发布'LLMjacking进化'研究
- 云安全联盟就该攻击活动发布研究简报
应对
Sysdig发布IOC，并建议将自托管LLM端点隔离于公网之外，并在反向代理处强制认证
当前状态: 进行中
来源（在新标签页打开）
- Sysdig sysdig.com
- Cloud Security Alliance labs.cloudsecurityalliance.org
- CyberWire Research Saturday thecyberwire.com
引用此案例
被劫持的Ollama服务器成为自主攻击流水线的'大脑'. AI Threat Watch, 案例 ollama-vapt-autonomous-attack, 2026年6月12日. https://aithreat.io/zh/cases/ollama-vapt-autonomous-attack/
永久链接: https://aithreat.io/zh/cases/ollama-vapt-autonomous-attack/