ИИ-серверы тихо захвачены из-за слабых конфигураций

Расследование показало, что тысячи серверов с платформами вывода ИИ (Ollama, vLLM и другие) были открыты в интернете без аутентификации и тихо превращены в криптомайнеры и точки утечки данных. Инструменты вроде Ollama по умолчанию слушают порт 11434 на всех сетевых интерфейсах. При развёртывании в облаке без настройки брандмауэра они становятся общедоступными. Злоумышленники находят такие экземпляры за минуты с помощью Shodan или Censys. Для защиты: никогда не открывайте API вывода напрямую в интернет, используйте обратный прокси с аутентификацией, настройте межсетевые экраны и мониторьте использование GPU.