Attackers Seize Exposed AI Endpoints to Power Offensive OpsZenityのハニーポット観測では、OllamaやLiteLLMの公開推論エンドポイントが攻撃者に使われ、AIエージェントのバックエンドとして悪用されていた。

• Zenityのハニーポット観測では、OllamaやLiteLLMの公開推論エンドポイントが攻撃者に使われ、AIエージェントのバックエンドとして悪用されていた。
• 攻撃者はソフトウェア脆弱性を突くのではなく、認証なしまたは弱い認証のエンドポイントにエージェントのシステムプロンプトやツール定義を送り込み、Strix、HexStrike AI、Codex系の作業に利用した。
• 記事は、AI基盤をインターネットに公開しないこと、実認証を必須にすること、外部からのリクエスト本文を検査すること、危険なペルソナやツール群を検知することを推奨している。

自己ホスト型LLMやAIプロキシが新しい攻撃リソースとして狙われており、AI基盤の公開設定、認証、リクエスト検査を通常のクラウド露出管理と同等に扱う必要がある。