175,000 открытых серверов Ollama в 130 странах оставляют хакерам 23,000 устойчивых целей

С октября 2025 года по январь 2026 года около 175,000 частных AI‑серверов на Ollama оказались доступны из публичного интернета, из них примерно 23,000 оставались постоянно онлайн, по данным исследователей безопасности. Незащищённые системы в 130 странах злоумышленники захватывают, чтобы использовать вычислительные ресурсы, обходить защиту и потенциально получать доступ к внутренним данным через SSRF, сканирование и prompt‑инъекции. Около 48% обнаруженных хостов поддерживают tool‑calling, а большинство используют общий формат файлов моделей, что может позволить злоумышленникам обрушить тысячи серверов одним эксплойтом.