国家网络安全通报中心:大模型工具Ollama存在安全风险
创始人
2025-03-06 01:40:23
0

据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私有化部署且未修改默认配置,存在数据泄露、算力盗取、服务中断等安全风险,极易引发网络和数据安全事件。

一、风险隐患详情

使用Ollma在本地部署DeepSeek等大模型时,会在本地启动一个Web服务,并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境,存在以下风险:

1、未授权访问:未授权用户能够随意访问模型,并利用特定工具直接对模型及其数据进行操作,攻击者无需认证即可调用模型服务、获取模型信息,甚至通过恶意指令删除模型文件或窃取数据。

2、数据泄露:通过特定接口可访问并提取模型数据,引发数据泄露风险。如:通过/api/show接口,攻击者能够获取模型的license等敏感信息,以及其他接口获取已部署模型的相关敏感数据信息。

3、攻击者可利用Ollama框架历史漏洞(CVE-2024-39720/39722/39719/39721),直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作,造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。

二、安全加固建议

1、限制Ollama监听范围:仅允许11434端口本地访问,并验证端口状态。

2、配置防火墙规则:对公网接口实施双向端口过滤,阻断11434端口的出入站流量。

3、实施多层认证与访问控制:启用API密钥管理,定期更换密钥并限制调用频率。部署IP白名单或零信任架构,仅授权可信设备访问。

4、禁用危险操作接口:如push/delete/pull等,并限制chat接口的调用频率以防DDoS攻击。

5、历史漏洞修复:及时更新Ollama至安全版本,修复已知安全漏洞。

目前,已有大量存在此类安全隐患的服务器暴露在互联网上。建议广大用户加强隐患排查,及时进行安全加固,发现遭网络攻击情况第一时间向当地公安网安部门报告,配合公安网安部门开展调查处置工作。

国家网络与信息安全信息通报中心将进一步加强监测并适时发布后续通报。

来源:国家网络安全通报中心

相关内容

热门资讯

瓯球阀门取得多层流道缩口式球阀... 金融界2025年7月5日消息,国家知识产权局信息显示,瓯球阀门有限公司取得一项名为“一种多层流道缩口...
2025年环大学创新创业生态圈... 7月4日,2025年环大学创新创业生态圈项目路演系列活动走进永川,“人工智能 +”应用创新大赛总决赛...
开展智能养老服务机器人场景应用... 家里有失能老人,若是有个机器人帮忙转身、挪动该多好;对不能自行进食的护理对象,利用机器人实现喂饭服务...
一个时代过去了!百度湖北总代理... 文 | 大力财经 2025 年 7 月 2 日,一则消息引发了行业关注:6 月 30 日,武汉世...
原创 百... 时代抛弃你的时候,连一声再见都不会说。 百度湖北总代理,一个22年历史的公司,倒在了今年的酷暑中。 ...
AI人才热的背后藏着产业升级密... 今年毕业季,AI相关岗位的热度像盛夏的温度计,一路飙到新高。美团配送部门的高性能计算岗、中石油的数智...
消息称高通放弃三星代工,第二代... IT之家 7 月 5 日消息,消息源 @Jukanlosreve 昨日(7 月 4 日)在 X 平台...
人类史上最大宇宙地图:横跨数十... “宇宙三维地图”,听起来或许像一部科幻电影中的场景,但它却是真实世界里天文学家们历时多年精心绘制的壮...
“700XXXXXXXXXXX... 700号段来了,专为保护你的个人信息 为用户分配临时“隐私号”,点外卖、收快递、打网约车时可放心通话...
新AI模型助力更准确预测心源性... 转自:新华网 新华社洛杉矶7月4日电(记者谭晶晶)美国研究人员开发出一款多模态人工智能(AI)模型,...