Mehr als 12.000 frei erreichbare Ollama-Instanzen und 1.467 exponierte MCP-Server zeigen die Risiken rund um KI-Infrastrukturen. Der „State of AI Security“-Bericht von TrendAI kommt zu dem Ergebnis, dass Angriffe im ersten Halbjahr 2026 meist nicht auf KI-Modelle selbst zielten. Im Fokus stehen vielmehr veraltete Software, unsichere Zugänge, kompromittierte Lieferketten und missbrauchtes Entwicklervertrauen.