130 Ölkədə 175.000 Ollama AI Serveri Kəşf Edildi: İdarə Olunmayan İnfrastruktur Təhlükə Altında

130 Ölkədə 175.000 Ollama AI Serveri Aşkar Edildi: İdarə Olunmayan İnfrastruktur Təhlükə Altında

Kibertəhlükəsizlik firmaları SentinelOne SentinelLABS və Censys tərəfindən aparılan yeni birgə araşdırma, açıq mənbəli süni intellekt (AI) tətbiqi olan Ollamanın qlobal miqyasda böyük, “idarə olunmayan, ictimaiyyətə açıq AI hesablama infrastrukturu təbəqəsi” yaratdığını ortaya çıxarıb.

Aşkar edilən məlumatlara görə, 130 ölkədə 175.000-dən çox unikal Ollama hostu mövcuddur. Bu sistemlər həm bulud (cloud) infrastrukturunda, həm də fərdi (residential) şəbəkələrdə fəaliyyət göstərərək, kibertəhlükəsizlik mütəxəssisləri üçün ciddi narahatlıq yaradır.

Təhlükəsizlik Riskləri və Potensial Təhdidlər

Tədqiqatçılar qeyd edirlər ki, Ollamanın açıq mənbəli təbiəti və geniş yayılması, bir çox hallarda təhlükəsizlik tədbirləri nəzərə alınmadan tətbiq olunması ilə nəticələnir. Bu, sistemlərin idarə olunmayan və ictimaiyyətə açıq qalmasına səbəb olur ki, bu da müxtəlif kibertəhdidlər üçün münbit zəmin yaradır.

Bu cür açıq və idarə olunmayan AI serverləri potensial olaraq aşağıdakı risklərlə üzləşə bilər:

• Məlumat sızmaları və icazəsiz giriş.
• Sistemlərin RCE (Remote Code Execution) zəiflikləri vasitəsilə komprometasiyası.
• Hesablama gücünün sui-istifadəsi (məsələn, kriptovalyuta майнинqı və ya DDoS hücumları üçün).
• AI modellərinə zərərli məlumat ötürülməsi (model poisoning).

Kibertəhlükəsizlik mütəxəssisləri, Ollama kimi AI tətbiqlərini yerləşdirən təşkilatları və fərdləri sistemlərini düzgün şəkildə konfiqurasiya etməyə, giriş nəzarətlərini tətbiq etməyə və təhlükəsizlik yeniləmələrini mütəmadi olaraq izləməyə çağırır. Bu cür tədbirlər idarə olunmayan AI infrastrukturları tərəfindən yaradılan geniş təhlükə səthini minimuma endirmək üçün vacibdir.