Vào tháng 6 năm 2026, Nhóm nghiên cứu mối đe dọa Sysdig (TRT) đã quan sát thấy các tác nhân đe dọa khai thác máy chủ Ollama bị định cấu hình sai, tiếp xúc với Internet (cổng 11434, không có xác thực mặc định) làm “bộ não” (công cụ suy luận) của một công cụ hack tự động Công cụ tấn công VAPT này được thiết kế để gửi hướng dẫn đầy đủ cho từng yêu cầu tới mô hình, do đó toàn bộ cấu trúc của khung (logic nhiều bước từ nhận dạng dịch vụ đến tổng hợp PoC, xác nhận RCE và trích xuất thông tin xác thực) đã bị nắm bắt

Công cụ này vẫn đang được phát kèo nhà cái tỷ lệ cá cược, với việc viết lại và mở rộng giai đoạn nhanh chóng, đồng thời mục tiêu là phạm vi thực hành tư nhân Thay vì sử dụng mô hình thương mại/openweight phải trả phí ban đầu, các tác nhân đã sử dụng các máy chủ lộ liễu làm công cụ thực thi miễn phí, không được phân bổ Điều này thể hiện sự kết hợp giữa đánh cắp năng lực mô hình (LLMjacking) và các công cụ tấn công tự động, đồng thời những người bảo vệ được khuyến khích thực thi các hạn chế mạng, xác thực và giám sát các máy chủ mô hình bị lộ