Zenity研究：暴露公网的Ollama/LiteLLM服务被劫持为攻击后端

安全公司 Zenity Labs 发布蜜罐研究，称其传感器在 3 月至 5 月间观测到三名不同的攻击者劫持暴露在公网的 Ollama 和 LiteLLM 推理端点，将其用作自身攻击工具的模型后端。攻击者无需密码或漏洞利用，只要发现 Ollama 默认端口 11434 或 LiteLLM 默认端口 4000 在互联网上开放即可。 Zenity 称，Ollama 面向开发者在本地运行模型的场景设计，从未内置身份验证；LiteLLM 代理默认绑定所有网络接口，认证选项存在但需手动开启。 Zenity 建议将 Ollama 和 LiteLLM 实例置于 VPN 或带认证的网关之后，默认不要将推理端口暴露到公网。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。