OllamaDrama: Designing and Deploying a Honeypot to Measure Attacks on Exposed LLM Infrastructure

arXiv cs.CR · 25 sept, 06:00

Investigadores presentan Ollure, un honeypot que emula la API de Ollama sin un LLM real en el backend, para medir ataques contra infraestructura LLM expuesta. En 84 días de operación en cuatro despliegues, registró 290.887 interacciones desde 2.793 direcciones IP únicas, revelando intentos concretos de explotación incluyendo inyección de prompts, traversal de rutas, SSRF, RCE y minería de criptomonedas.