Descubren 175.000 servidores de Ollama expuestos en todo el mundo

Investigadores de ciberseguridad han informado de un hallazgo preocupante: más de 175.000 servidores Ollama que trabajan con modelos locales de inteligencia artificial estaban expuestos al acceso desde internet. Ollama es una herramienta popular que permite ejecutar modelos de IA directamente en ordenadores o servidores propios. Sin embargo, al parecer, muchos administradores configuraron mal las reglas de red y dejaron la interfaz de Ollama sin contraseña ni restricciones de acceso.

Los expertos explican que esos servidores expuestos pueden convertirse en presa fácil para los atacantes. El acceso permite ejecutar comandos arbitrarios de la API, cargar y descargar modelos y generar contenido; en algunas configuraciones, incluso ejecutar comandos a nivel del sistema operativo. Esto crea un riesgo directo de filtraciones de datos, sabotaje y uso de los recursos de la víctima para actividades ilegales.

Los investigadores subrayan que la mayoría de las instancias vulnerables de Ollama están desplegadas en pequeñas empresas, grupos de investigación y laboratorios domésticos. Muchos usuarios no sabían que habían expuesto la interfaz al exterior, pues creían que utilizaban el servicio de forma local. El problema se agrava porque la configuración básica carece de mecanismos de autenticación y porque una parte considerable de las instalaciones se despliega en entornos de prueba y pasa rápidamente a producción, donde se olvidan de proteger la red.

Los especialistas recomiendan encarecidamente a los administradores que bloqueen de inmediato el acceso remoto a Ollama, lo limiten a la red local o configuren un proxy inverso con autenticación. También proponen actualizar el software y auditar todos los puertos abiertos, sobre todo si el servidor funciona en la nube.

Aunque por ahora no se han confirmado casos de abuso masivo de servidores Ollama expuestos, los expertos advierten de que estos objetivos acabarán inevitablemente en el punto de mira de los escáneres automatizados que utilizan los ciberdelincuentes. La magnitud del problema ya se compara con incidentes anteriores en los que los desarrolladores dejaron expuestos por accidente paneles de control de bases de datos o interfaces de Docker.

La conclusión de los especialistas es sencilla: si utiliza Ollama, debe comprobar de inmediato la configuración. Dejar abierta en internet la API de una inteligencia artificial convierte el servidor, de herramienta útil, en una amenaza potencial para la seguridad.