案例 talos-exposed-ollama-servers模型与数据泄露全球
Cisco Talos发现1100多台Ollama LLM服务器无身份验证暴露于互联网
Cisco Talos的一次Shodan扫描在几分钟内定位到1100多台可公开访问的Ollama服务器；约20%正在提供模型服务，面临提取、越狱和资源滥用风险。
中针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年9月2日
- 地点
- 全球
- 目标
- 自托管的Ollama部署
- 严重程度
- 中
- 发起者
- Cisco Talos研究人员（发现）；运营者配置错误
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Cisco Talos的一次Shodan扫描在几分钟内定位到1100多台可公开访问的Ollama服务器；约20%正在提供模型服务，面临提取、越狱和资源滥用风险。
影响: 1100多台暴露的服务器，约20%托管的模型面临提取、后门注入和未授权使用；其余面临模型上传或配置篡改
谁发起了攻击
行为者: Cisco Talos研究人员（发现）；运营者配置错误
归因: Cisco Talos的研究扫描；暴露源于Ollama无身份验证的默认配置
动机: 衡量暴露AI基础设施的安全研究
如何发生
攻击途径: 可通过Shodan发现的未经身份验证的Ollama API端点
根本原因: Ollama出厂时没有内置身份验证，运营者将其绑定到公共接口
时间线
- Talos在开始扫描10分钟内发现1000多台暴露服务器
- 调查结果发布：36.6%的服务器在美国，22.5%在中国，8.9%在德国
应对
Talos建议身份验证、网络限制和监控；后续扫描报告的暴露数量远高于此
当前状态: 进行中
来源（在新标签页打开）
- The Register theregister.com
- TechRadar techradar.com
- GovInfoSecurity govinfosecurity.com
引用此案例
Cisco Talos发现1100多台Ollama LLM服务器无身份验证暴露于互联网. AI Threat Watch, 案例 talos-exposed-ollama-servers, 2025年9月2日. https://aithreat.io/zh/cases/talos-exposed-ollama-servers/
永久链接: https://aithreat.io/zh/cases/talos-exposed-ollama-servers/