您的当前位置:首页>科技咨询>资讯详情

国家网络安全通报中心通报:大模型工具Ollama存

发表于:2025-03-06 11:00:07 浏览:22次 发布者: 网易互联网

据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私有化部署且未修改默认配置,存在数据泄露、算力盗取、服务中断等安全风险,极易引发网络和数据安全事件。


一、风险隐患详情
使用Ollma在本地部署DeepSeek等大模型时,会在本地启动一个Web服务,并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境,存在以下风险:
1、未授权访问:未授权用户能够随意访问模型,并利用特定工具直接对模型及其数据进行操作,攻击者无需认证即可调用模型服务、获取模型信息,甚至通过恶意指令删除模型文件或窃取数据。
2、数据泄露:通过特定接口可访问并提取模型数据,引发数据泄露风险。如:通过/api/show接口,攻击者能够获取模型的license等敏感信息,以及其他接口获取已部署模型的相关敏感数据信息。
3、攻击者可利用Ollama框架历史漏洞(CVE-2024-39720/39722/39719/39721),直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作,造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。(国家网络安全通报中心)

猜你喜欢

英国监管机构:微软与OpenAI的合作不符合调查条
英国监管机构:微软与OpenAI的合作不符合调查条
发表于:2025-03-05 浏览:15 发布者: 网易互联网
内容审核形同虚设,工具开发缺少投资,Meta成诈
内容审核形同虚设,工具开发缺少投资,Meta成诈
发表于:2025-05-19 浏览:6 发布者: 网易互联网
1月6日外媒科学网站摘要:研究称“早熟”科学家
1月6日外媒科学网站摘要:研究称“早熟”科学家
发表于:2025-01-06 浏览:34 发布者: 网易科技
快手强制员工每天刷1小时短视频?快手内部人士
快手强制员工每天刷1小时短视频?快手内部人士
发表于:2025-05-22 浏览:9 发布者: 网易互联网
刘强东操刀,整顿外卖市场
刘强东操刀,整顿外卖市场
发表于:2025-02-21 浏览:17 发布者: 网易互联网
联想、钉钉等纷纷出手!引爆万亿级市场
联想、钉钉等纷纷出手!引爆万亿级市场
发表于:2025-02-07 浏览:21 发布者: 网易互联网
小米 Redmi K80 系列手机今日开始“放料”,确认配备国产 2K 屏
小米 Redmi K80 系列手机今日开始“放料”,确认配备国产 2K 屏
发表于:2024-11-19 浏览:42 发布者: IT之家
小红书:三个月处置320万黑灰产账号,打击黑灰
小红书:三个月处置320万黑灰产账号,打击黑灰
发表于:2025-02-19 浏览:18 发布者: 网易互联网
电商平台取消“仅退款”
电商平台取消“仅退款”
发表于:2025-04-23 浏览:10 发布者: 网易互联网
消息称吉利寻求逾 20 亿欧元贷款,为沃尔沃集团交易再融资
消息称吉利寻求逾 20 亿欧元贷款,为沃尔沃集团交易再融资
发表于:2024-11-09 浏览:35 发布者: ZOL中关村在线