المخترقون يستهدفون البروكسيات غير المهيأة للوصول إلى خدمات LLM المدفوعة

في حملة مستمرة بدأت في أواخر ديسمبر، يقوم المخترقون بالبحث عن خوادم البروكسي غير المهيأة التي قد توفر الوصول إلى خدمات نماذج اللغة الكبيرة المدفوعة.

حملة Grey-hat

تقول GreyNoise في تقريرها أنه خلال الأشهر الأربعة الماضية، تم رصد 91,403 هجومًا من خلال نظامها Ollama honeypot، والتي هي جزء من حملتين متميزتين.

تبدأ إحدى العمليات في أكتوبر ولا تزال نشطة، حيث شهدت زيادة في عدد الجلسات حول عيد الميلاد.

نشاط المخترقين

رصدت GreyNoise حملة ثانية بدأت في 28 ديسمبر، حيث تم تحديد نقاط نهاية LLM غير المهيأة.

• OpenAI (GPT-4o ونسخها)
• Anthropic (Claude Sonnet، Opus، Haiku)
• Meta (Llama 3.x)
• DeepSeek (DeepSeek-R1)
• Google (Gemini)
• Mistral
• Alibaba (Qwen)
• xAI (Grok)

لتجنب تنبيهات الأمان، استخدم المخترقون استفسارات غير ضارة.

التوصيات الأمنية

للدفاع ضد هذه الأنشطة، يُوصى بتقييد سحب نماذج Ollama إلى السجلات الموثوقة وتطبيق تصفية الخروج.