黑客瞄準配置不當代理服務器 意圖竊取商用大模型訪問權限

黑客正在系統性地搜尋配置不當的代理服務器，試圖通過這些服務器獲取對商用大語言模型（LLM）服務的訪問權限。

在這場始于2025年12月下旬的持續攻擊活動中，攻擊者已探測了超過73個LLM端點，并生成了8萬多個會話。

據威脅監測平臺GreyNoise稱，這些威脅組織使用”低噪聲“提示詞來查詢端點，試圖在不觸發安全警報的情況下，確認所訪問的AI模型類型。

灰帽行動

GreyNoise 在一份報告中指出，在過去四個月里，其Ollama蜜罐共捕獲了91,403次攻擊，這些攻擊分屬兩個截然不同的活動。

其中一個行動始于10月，目前仍在活躍中，在圣誕節前后的48小時內出現了1,688次會話的峰值。該行動利用 服務器端請求偽造（SSRF）漏洞，迫使服務器連接到攻擊者控制的外部基礎設施。

該行動背后的攻擊者通過利用 Ollama 的模型拉取功能，注入惡意注冊表 URL，并通過 MediaURL 參數集成 Twilio SMS 網絡鉤子來實現其目標。

然而，基于所使用的工具可以判斷出，該活動可能源自安全研究人員或漏洞賞金獵人，因為他們使用了 ProjectDiscovery 的OAST（帶外應用安全測試）基礎設施，這通常用于漏洞評估。

遙測數據顯示，該活動源自27個國家的62個IP地址，這些地址表現出類似 VPS 的特征，而非僵尸網絡操作的跡象。

活動時間軸

第二個活動始于12月28日，研究員檢測到大規模的枚舉行為，旨在識別暴露或配置不當的 LLM 端點。 在11天內，該活動生成了80,469個會話，兩個IP地址使用 OpenAI 兼容格式和 Google Gemini API 格式，系統性地探測了73個以上的模型端點。

目標模型列表涵蓋了所有主要提供商的產品，包括：

·OpenAI (GPT-4o 及變體)

·Anthropic (Claude Sonnet, Opus, Haiku)

·Meta (Llama 3.x)

·DeepSeek (DeepSeek-R1)

·Google (Gemini)

·Mistral

·Alibaba (Qwen)

·xAI (Grok)

為了在測試對 LLM 服務的訪問時避免觸發安全警報，攻擊者使用了無害的查詢，例如簡短的問候語、空輸入或事實性問題。

該掃描基礎設施此前曾與廣泛的漏洞利用活動有關聯，這表明此次活動是有組織偵察工作的一部分，目的是編目可訪問的 LLM 服務。報告并未聲稱在發現后觀察到了利用、數據盜竊或模型濫用行為，但該活動仍表明存在惡意意圖。

研究人員稱：8萬個枚舉請求代表了一種投入，如果沒有使用該地圖的計劃，威脅組織不會以這種規模繪制基礎設施地圖。

為了防御此類活動，建議將 Ollama 模型拉取限制在受信任的注冊表，應用出口過濾，并在 DNS 級別阻止已知的 OAST 回調域。 針對其的措施包括對可疑的 ASN 實施速率限制，以及監控與自動化掃描工具相關的 JA4 網絡指紋。

參考及來源：https://www.bleepingcomputer.com/news/security/hackers-target-misconfigured-proxies-to-access-paid-llm-services/