175 тысяч открытых Ollama‑серверов обнаружены по всему миру

Исследователи кибербезопасности сообщили о тревожной находке: более 175 тысяч серверов Ollama, работающих с локальными моделями искусственного интеллекта, оказались открыты для доступа из интернета. Ollama — это популярный инструмент, позволяющий запускать нейромодели прямо на своих компьютерах или серверах. Однако множество администраторов, по‑видимому, неправильно настроили сетевые правила, оставив интерфейс Ollama без защиты паролем и ограничений доступа.

Эксперты объясняют, что такие открытые серверы могут стать лёгкой добычей для злоумышленников. Доступ к ним даёт возможность выполнять произвольные команды API, загружать и выгружать модели, генерировать контент, а в некоторых конфигурациях — даже выполнять команды на уровне операционной системы. Это создаёт прямой риск утечек данных, саботажа и использования ресурсов жертвы для незаконной деятельности.

Исследователи подчёркивают, что большинство уязвимых экземпляров Ollama развернуты в малых компаниях, исследовательских группах и домашних лабораториях. Многие пользователи не подозревали, что открыли интерфейс наружу, полагая, что используют сервис локально. Проблема обостряется отсутствием в базовой конфигурации механизмов аутентификации, а также тем, что значительная часть установок разворачивается в тестовых средах и быстро переносится в продуктив, где забывают о сетевой защите.

Специалисты настоятельно рекомендуют администраторам немедленно закрыть удалённый доступ к Ollama, ограничить его локальной сетью или настроить обратный прокси с авторизацией. Дополнительно предлагается обновить версии программного обеспечения и провести аудит всех открытых портов, особенно если сервер работает в облаке.

Хотя на данный момент нет подтверждённых случаев массового злоупотребления открытыми Ollama‑сервериями, эксперты предупреждают: такие цели неизбежно попадут в поле зрения автоматизированных сканеров, используемых киберпреступниками. Масштаб проблемы уже сравнивают с прежними инцидентами, когда разработчики случайно оставляли открытыми панели управления базами данных или интерфейсы Docker.

Главный вывод специалистов прост: если вы используете Ollama, необходимо немедленно проверить настройки. Оставление открытого API искусственного интеллекта в интернете превращает ваш сервер из полезного инструмента в потенциальную угрозу безопасности.