首页 ›旅游›内容详情

混混网:黑料网-今日黑料-国家网络安全通报中心：大模型工具Ollama存在安全风险

admin 旅游 2025-03-04 1 0

3 月 3 日，国家网络安全通报中心发布关于大模型工具 Ollama 存在安全风险的情况通报，内容如下：

据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具 Ollama 默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前 DeepSeek 等大模型的研究部署和应用非常广泛，多数用户使用 Ollama 私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。

一、风险隐患详情

使用 Ollma 在本地部署 DeepSeek 等大模型时，会在本地启动一个 Web 服务，并默认开放 11434 端口且无任何鉴权机制。该服务直接暴露在公网环境，存在以下风险：

1、未授权访问：未授权用户能够随意访问模型，并利用特定工具直接对模型及其数据进行操作，攻击者无需认证即可调用模型服务、获取模型信息，甚至通过恶意指令删除模型文件或窃取数据。

2、数据泄露：通过特定接口可访问并提取模型数据，引发数据泄露风险。如：通过 /api/show 接口，攻击者能够获取模型的 license 等敏感信息，以及其他接口获取已部署模型的相关敏感数据信息。

3、攻击者可利用 Ollama 框架历史漏洞（CVE-2024-39720/39722/39719/39721），直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作，造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。

二、安全加固建议

1、限制 Ollama 监听范围：仅允许 11434 端口本地访问，并验证端口状态。

2、配置防火墙规则：对公网接口实施双向端口过滤，阻断 11434 端口的出入站流量。

3、实施多层认证与访问控制：启用 API 密钥管理，定期更换密钥并限制调用频率。部署 IP 白名单或零信任架构，仅授权可信设备访问。

4、禁用危险操作接口：如 push/delete/pull 等，并限制 chat 接口的调用频率以防 DDoS 攻击。

5、历史漏洞修复：及时更新 Ollama 至安全版本，修复已知安全漏洞。

目前，已有大量存在此类安全隐患的服务器暴露在互联网上。建议广大用户加强隐患排查，及时进行安全加固，发现遭网络攻击情况第一时间向当地公安网安部门报告，配合公安网安部门开展调查处置工作。

国家网络与信息安全信息通报中心将进一步加强监测并适时发布后续通报。

本文地址：http://tx.6441.cn/18740.html
版权声明：糖心vlog官方网站(糖心)是一款能够去看到许多高清小姐姐内容的资源app,国产精品入口麻豆,糖心vlog官网,txvlog糖心官方网页版,中国糖心vlog官方手机版,

相关文章

热门文章

最近发表

糖心viog官方网站(糖心)是一款能够去看到许多高清小姐姐内容的资源app,国产精品入口麻豆,糖心vlog官网,txvlog糖心官方网页版,中国糖心viog官方手机版,
首页 > > 4444
5555

7777

「活动」注册就送新人大礼包

84.29MB
版本V9.84.14
下载APK 高速下载
下载藏龙出海2在线观看安装你想要的应用 更方便 更快捷 发现更多
喜欢 18%好评(87人)
评论 40
55550 77771 44442 77773 77774
详细信息
  • 软件大小: 81.23MB
  • 最后更新: 2024-09-16 18:34:53
  • 最新版本: V8.28.17
  • 文件格式: apk
  • 应用分类:ios-Android 中国好声音第二季第十期完整版
  • 使用语言: 中文
  • : 需要联网
  • 系统要求: 5.41以上
应用介绍
一，致我们单纯的小美好17，黑料网 - 今日黑料 独家爆料 正能量
二，妈妈的朋友韩善因，黑袍纠察队第三季第八集
三，达客电影网，黑料吃瓜网免费进入
四，黑料社最新官网地址:ZZTT.WIN，非洲人问题上两会了
五，吃瓜爆料黑料在线HEILIAO，城市猎人2
六，黑料不打烊最新官网，绿野艳阳天
七，吃瓜网站爆料，黑料不打烊网页版入口

【联系我们】
客服热线：139-8888-666
加载更多
版本更新
V1.22.17
刘德华濠江岁月，爱情雨5

5555

猜你喜欢

相关攻略
包含 饿了么 的应用集
评论
  • 6666 4天前
    莲美恋便利店
  • 搞tv 7天前
    办公室的交易 韩国电影
  • 尼基塔女郎第三季 7天前
    死神195
  • 后宫帝王之妾字幕 6天前
    守护甜心第98集
  • 国内吃瓜爆料黑料网曝门 2天前
    和妈妈大战三百回合
  • 羞辱尤娜3视频 4天前
    塞紧了一滴都不能掉
  • 去阳台试一试好不好 5天前
    黑料正能量官网永久地址
  • 错嫁寡情总裁放开我 4天前
    宝宝乖乖坐下来就不疼了视频
  • 黑料网 - 黑料大事记 4天前
    黑料正能量网站入口在线观看
  • 魔兽风云雄霸天下 9天前
    6080奇领新院
悲恋花23
么公一夜要了我一八次视频HD -安卓手机网上最贴心的Android软件应用平台! 版权归本站所有