您的当前位置:首页>科技咨询>资讯详情

国家网络安全通报中心通报:大模型工具Ollama存

发表于:2025-03-06 11:00:07 浏览:21次 发布者: 网易互联网

据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私有化部署且未修改默认配置,存在数据泄露、算力盗取、服务中断等安全风险,极易引发网络和数据安全事件。


一、风险隐患详情
使用Ollma在本地部署DeepSeek等大模型时,会在本地启动一个Web服务,并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境,存在以下风险:
1、未授权访问:未授权用户能够随意访问模型,并利用特定工具直接对模型及其数据进行操作,攻击者无需认证即可调用模型服务、获取模型信息,甚至通过恶意指令删除模型文件或窃取数据。
2、数据泄露:通过特定接口可访问并提取模型数据,引发数据泄露风险。如:通过/api/show接口,攻击者能够获取模型的license等敏感信息,以及其他接口获取已部署模型的相关敏感数据信息。
3、攻击者可利用Ollama框架历史漏洞(CVE-2024-39720/39722/39719/39721),直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作,造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。(国家网络安全通报中心)

猜你喜欢

重磅!原欧派总裁助理周宇入职顾家家居
重磅!原欧派总裁助理周宇入职顾家家居
发表于:2024-11-12 浏览:39 发布者: 泛家居圈
京东外卖“崩”了?客服回应:确实出现了异常,
京东外卖“崩”了?客服回应:确实出现了异常,
发表于:2025-04-22 浏览:12 发布者: 网易互联网
银河证券:百镜大战引爆市场,AI应用加速渗透
银河证券:百镜大战引爆市场,AI应用加速渗透
发表于:2025-02-26 浏览:16 发布者: 网易科技
微博:近期辟除55类典型谣言,处置账号135个
微博:近期辟除55类典型谣言,处置账号135个
发表于:2025-05-29 浏览:6 发布者: 网易互联网
2024年跨境电商产业发展及人才培养座谈会在东莞
2024年跨境电商产业发展及人才培养座谈会在东莞
发表于:2024-11-19 浏览:35 发布者: 网易互联网
爱奇艺踩下刹车
爱奇艺踩下刹车
发表于:2025-02-19 浏览:20 发布者: 网易互联网
腾讯总裁刘炽平:目前腾讯元宝有一定投流,但更
腾讯总裁刘炽平:目前腾讯元宝有一定投流,但更
发表于:2025-03-19 浏览:18 发布者: 网易互联网
Karpathy力荐博客:写代码的时候,请心疼一下读
Karpathy力荐博客:写代码的时候,请心疼一下读
发表于:2024-12-26 浏览:26 发布者: 网易互联网
华为Mate 70首发阵容曝光 原生鸿蒙即将启程
华为Mate 70首发阵容曝光 原生鸿蒙即将启程
发表于:2024-11-02 浏览:63 发布者: ZOL中关村在线
直播切片的“稳赚”噱头
直播切片的“稳赚”噱头
发表于:2025-03-14 浏览:17 发布者: 网易互联网