您的当前位置:首页>科技咨询>资讯详情

国家网络安全通报中心通报:大模型工具Ollama存

发表于:2025-03-06 11:00:07 浏览:18次 发布者: 网易互联网

据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私有化部署且未修改默认配置,存在数据泄露、算力盗取、服务中断等安全风险,极易引发网络和数据安全事件。


一、风险隐患详情
使用Ollma在本地部署DeepSeek等大模型时,会在本地启动一个Web服务,并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境,存在以下风险:
1、未授权访问:未授权用户能够随意访问模型,并利用特定工具直接对模型及其数据进行操作,攻击者无需认证即可调用模型服务、获取模型信息,甚至通过恶意指令删除模型文件或窃取数据。
2、数据泄露:通过特定接口可访问并提取模型数据,引发数据泄露风险。如:通过/api/show接口,攻击者能够获取模型的license等敏感信息,以及其他接口获取已部署模型的相关敏感数据信息。
3、攻击者可利用Ollama框架历史漏洞(CVE-2024-39720/39722/39719/39721),直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作,造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。(国家网络安全通报中心)

猜你喜欢

爆亏38亿!中国最赚钱地铁走下神坛
爆亏38亿!中国最赚钱地铁走下神坛
发表于:2024-11-02 浏览:53 发布者: 搜狐财经
唯品会2024年GMV增长承压 2025年特卖电商如何转
唯品会2024年GMV增长承压 2025年特卖电商如何转
发表于:2025-02-22 浏览:18 发布者: 网易互联网
该如何掐断开盒幕后黑手社工库的数据源头?
该如何掐断开盒幕后黑手社工库的数据源头?
发表于:2025-03-21 浏览:16 发布者: 网易互联网
B站2024年收入268.3亿元,广告、游戏推动Q4全面
B站2024年收入268.3亿元,广告、游戏推动Q4全面
发表于:2025-02-20 浏览:22 发布者: 网易互联网
可联网自主完成任务!OpenAI发布智能体Operator
可联网自主完成任务!OpenAI发布智能体Operator
发表于:2025-01-24 浏览:26 发布者: 网易互联网
腾讯阿里,AI to C“吴对吴”
腾讯阿里,AI to C“吴对吴”
发表于:2025-05-22 浏览:7 发布者: 网易互联网
OpenAI认错!DeepSeek掀起新浪潮:四模型同日开
OpenAI认错!DeepSeek掀起新浪潮:四模型同日开
发表于:2025-02-18 浏览:16 发布者: 网易互联网
网易多款游戏面临停运:《宝可梦》并非孤例
网易多款游戏面临停运:《宝可梦》并非孤例
发表于:2024-11-15 浏览:32 发布者: ZOL中关村在线
P7+上市即爆,小鹏自我颠覆,增程+纯视觉成“长久之计”?
P7+上市即爆,小鹏自我颠覆,增程+纯视觉成“长久之计”?
发表于:2024-11-09 浏览:33 发布者: 12缸汽车
京东收购布里斯班Wacol物流中心
京东收购布里斯班Wacol物流中心
发表于:2025-04-06 浏览:12 发布者: 网易互联网