Cisco’dan Korkutan Rapor: Binlerce Yapay Zekâ Sunucusunda Güvenlik İhlali Yaşanıyor
Cisco’nun güvenlik ekibi Talos, yaptığı araştırmada 1100’den fazla Ollama sunucusunun korumasız biçimde internete açık olduğunu tespit etti. Araştırmaya göre bu sunucuların önemli bir kısmı yetkisiz erişime uygun durumda bulunuyor.
Açık Sunucular Saldırganların İşini Kolaylaştırıyor
Ollama, büyük dil modellerinin masaüstü ya da sunucu ortamında yerel olarak çalıştırılmasına imkân tanıyan bir çerçeve sunuyor. Kullanıcıların kolay kurulum avantajı, bu yazılımı hızla yaygınlaştırdı. Cisco uzmanları Shodan üzerinden yaptıkları taramada yalnızca 10 dakika içinde 1000’den fazla açık sunucu buldu. İnternete korumasız bırakılan sunucular saldırganlara model sorgulama, kaynak tüketme ya da API üzerinden yetkisiz işlem yapma fırsatı verebiliyor.
Talos araştırmacıları, açık kalan sunucuların çeşitli saldırılara zemin hazırlayabileceğini aktarıyor. Saldırganlar tekrar eden sorgularla model parametrelerini ele geçirebilir. Modelleri yönlendirme yöntemleriyle yanlış içerik ürettirebilir ya da kötü amaçlı yazılım kodları oluşturabilir. Daha tehlikeli senaryolarda saldırganlar arka kapı yerleştirerek sunucuya sızabilir. Araştırmaya göre sunucuların yüzde 80’i pasif durumda bulunsa da yetkisiz model yüklemelerine karşı savunmasız kalıyor.
Cisco’nun verilerine göre açık sunucuların yüzde 36,6’sı ABD’de bulunuyor. Çin yüzde 22,5 ile ikinci sırada yer alırken Almanya yüzde 8,9 oranla üçüncü sırada yer alıyor. Talos uzmanı Dr. Giannis Tziakouris, birçok kuruluşun temel güvenlik önlemlerini ihmal ettiğini belirtiyor.
Araştırma, erişim denetimi, kimlik doğrulama ve ağ izolasyonu gibi temel güvenlik önlemlerinin göz ardı edildiğini ortaya koyuyor. Tziakouris, OpenAI uyumlu API’lerin yaygınlaşmasının saldırıların farklı platformlarda kolayca uygulanmasına zemin hazırladığını ifade ediyor. Uzmanlar, standart güvenlik temellerinin belirlenmesi, otomatik denetim araçlarının geliştirilmesi ve daha sağlam dağıtım rehberlerinin hazırlanması gerektiğini vurguluyor.
