Jueves 22 de octubre de 2026 ·
Hackers secuestran servidores de IA expuestos (Ollama y LiteLLM) para lanzar sus propios ataques
Útil para
Ollama y LiteLLM no piden contraseña por defecto, así que quien conozca la dirección IP y el puerto puede acceder. Zenity Labs detectó entre marzo y mayo a tres operadores que usaron estos servidores como motor de sus herramientas ofensivas, entre ellas Strix, HexStrike AI y un agente de OpenAI Codex con una identidad sin restricciones. Según la investigación, no hizo falta vulnerar nada: bastaba con que los puertos 11434 y 4000 estuvieran abiertos a internet.
Qué significa
Cualquier servidor de IA desplegado con la configuración por defecto y accesible desde internet puede ser aprovechado por terceros como infraestructura para sus ataques, sin necesidad de vulnerarlo. El riesgo recae sobre quien los deja expuestos sin protección.
Cómo te afecta
- CTO y tecnología
Comprueba hoy que el puerto 11434 de Ollama y el 4000 de LiteLLM no estén abiertos a internet y que exijan autenticación. Si los tienes expuestos, el riesgo lo asumes tú aunque no haya habido ninguna vulneración.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ai - Startup FortuneLeer la noticia completa en ai - Startup Fortune
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->