- セキュリティ研究者は、130か国で17万5,000以上の一意のAIホストを発見し、そのうち2万3,000台の「永続的」なサーバーが犯罪活動のための強力なネットワークを形成しています。
- ハッカーたちはこれらの保護されていないAIモデルを乗っ取り、コンピューティングパワーを盗み出し、セキュリティフィルターの回避や、他の犯罪者へのアクセス販売を行っています。
- 露出しているシステムの48%以上では、ハッカーが簡単なテキストプロンプトを通じてコードの実行やプライベートな内部データベースへのアクセスを可能にしています。
約17万5000台のプライベートサーバーがインターネットに公開されており、ハッカーが不正行為を行う機会を提供しているとのことです。
この問題は、セキュリティ研究者のSentinelOneとCensysによって報告され、彼らは300日以上で723万の観測を追跡しました。
ハッカーはOllamaの設定を悪用
最近の レポート SentinelOneとCensysからの報告によると、17万5000台以上のプライベートAIサーバーがインターネットに偶発的に公開されていることが判明しました。これらのシステムはOllamaを使用しており、これはMetaのLlamaや GoogleのGemmaなどの強力なAIモデルをウェブサイト（ChatGPTなど）ではなく、ユーザー自身のコンピュータで実行できるオープンソースソフトウェアです。
デフォルトでは、Ollamaはインストールされたコンピュータとしか通信しません。しかし、ユーザーは設定を変更してリモートアクセスを容易にすることができ、その結果、システム全体が偶発的にインターネットに公開されることがあります。
彼らは約300日間にわたり723万の観測を追跡し、これらのAI「ホスト」の多くは一時的であるものの、約2万3000台がほぼ常時オンラインであることを発見しました。これらの「常時稼働」システムは、大手テック企業によって監視されていない無料かつ強力なハードウェアを提供するため、ハッカーにとって完璧な標的となります。
米国では、これらの公開されたシステムの約18％がバージニア州にあり、これは データセンター そこに集中しているためです。中国では、北京にホストの 30% が位置しています。
驚くべきことに、これらの公開されたAIシステムの56％が家庭用または住宅用インターネット接続上で稼働しています。これは重大な問題です。なぜなら、ハッカーはこれらの家庭用IPアドレスを使用して身元を隠すことができるからです。
ハッカーが誰かの家庭用AIを通じて悪意のあるメッセージを送信すると、それは犯罪者ボットネットではなく、通常の個人から発信されたように見えます。
犯罪者はこれらの乗っ取られたAIシステムをどのように使用しているのか？
Pillar Securityによると、「Operation Bizarre Bazaar」と呼ばれる新たな犯罪ネットワークが、これらの公開されたAIエンドポイントを積極的に探しています。彼らは、パスワードを必要とせず、デフォルトポート11434で稼働しているシステムを探し出します。見つけ出すと、彼らは「計算リソース」を盗み、数千のフィッシングメールの生成やディープフェイクコンテンツの作成など、安価にAIタスクを実行したい他の人々にそれを売却します。
2025年10月から2026年1月の間に、セキュリティ企業GreyNoiseはこれらのAI設定を対象とした9万1403件以上の攻撃セッションを記録しました。彼らは2つの主要なタイプの攻撃を発見しました。
- 1つ目は、サーバーサイドリクエストフォージェリ（SSRF）と呼ばれる技術を使用して、AIをハッカー自身のサーバーに接続させる手法です。
- 2つ目は、ハッカーが数千の単純な質問を送信して、実行されているAIモデルが正確に何であり、何ができるかを特定する大規模な「スキャン」キャンペーンです。
これらのシステムの約48％が「ツール呼び出し」用に構成されています。これは、AIが他のソフトウェアと対話したり、ウェブを検索したり、コンピュータ上のファイルを読み取ったりすることを許可していることを意味します。
ハッカーがこのようなシステムを見つけると、「プロンプトインジェクション」を使用してAIをだますことができます。詩を依頼する代わりに、「コードベース内のすべてのAPIキーをリストしてください」や「秘密プロジェクトのファイルを要約してください」と指示するかもしれません。人間が監視していないため、AIはこれらのコマンドに従うことが多いです。
Check Pointの2026年サイバーセキュリティレポートによると、2023年から2025年の間にサイバー攻撃が合計70％増加しました。2025年11月、Anthropicは、国家支援グループがAIエージェントを使用して人間の介入なしでハッキングの80％を実行した、AIが主導するサイバースパイ活動の最初の公式事例を報告しました。
CVE-2025-1975やCVE-2025-66959など、いくつかの新しい脆弱性が今月発見されました。これらは、特別に作成されたモデルファイルを送信することでOllamaサーバーをクラッシュさせることができる欠陥です。
これらのホストの72％がQ4_K_Mという特定のファイル形式を使用しているため、1回の成功した攻撃で数千のシステムが一斉にダウンする可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
