设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

注意!大模型工具Ollama存安全风险

发布时间: 2025-03-04 09:06:20 来源:

  中新经纬3月3日电 3日,国家网络与信息安全信息通报中心在官方微信公众号发布情况通报称,大模型工具Ollama存在安全风险。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  通报称,据清华大学网络空间测绘联合研究中心分析,开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛,多数用户使用Ollama私有化部署且未修改默认配置,存在数据泄露、算力盗取、服务中断等安全风险,极易引发网络和数据安全事件。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  具体来看,通报称,使用Ollma在本地部署DeepSeek等大模型时,会在本地启动一个Web服务,并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境,存在三方面风险。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  一是未授权访问:未授权用户能够随意访问模型,并利用特定工具直接对模型及其数据进行操作,攻击者无需认证即可调用模型服务、获取模型信息,甚至通过恶意指令删除模型文件或窃取数据。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  二是数据泄露:通过特定接口可访问并提取模型数据,引发数据泄露风险。如:通过/api/show接口,攻击者能够获取模型的license等敏感信息,以及其他接口获取已部署模型的相关敏感数据信息。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  三是攻击者可利用Ollama框架历史漏洞(CVE-2024-39720/39722/39719/39721),直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作,造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  通报给出五点安全加固建议。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  一是限制Ollama监听范围:仅允许11434端口本地访问,并验证端口状态。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  二是配置防火墙规则:对公网接口实施双向端口过滤,阻断11434端口的出入站流量。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  三是实施多层认证与访问控制:启用API密钥管理,定期更换密钥并限制调用频率。部署IP白名单或零信任架构,仅授权可信设备访问。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  四是禁用危险操作接口:如push/delete/pull等,并限制chat接口的调用频率以防DDoS攻击。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  五是历史漏洞修复:及时更新Ollama至安全版本,修复已知安全漏洞。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  通报提到,目前,已有大量存在此类安全隐患的服务器暴露在互联网上。建议广大用户加强隐患排查,及时进行安全加固,发现遭网络攻击情况第一时间向当地公安网安部门报告,配合公安网安部门开展调查处置工作。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  国家网络与信息安全信息通报中心将进一步加强监测并适时发布后续通报。ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  另据公开信息介绍,Ollama是一款可以方便获取并运行大模型的工具,支持Qwen、Llama、DeepSeek-R1等多种先进的语言模型,可以让用户在服务器中运行使用这些模型。有安全专家分析,Ollama在默认情况下并未提供安全认证功能,这导致许多部署DeepSeek的用户忽略了必要的安全限制,未对服务设置访问控制。(中新经纬APP)ebx速刷资讯——每天刷点最新资讯,了解这个世界多一点SUSHUAPOS.COM

  西安碑林博物馆14日起局部开放 门票不分淡旺季每人次10元  中新网西安1月12日电(记者 阿琳娜)记者11日从西安碑林博物馆获悉,该馆自1月10日起采用低票价运行模式,并于1月14日起仅对外开放孔庙古建筑群区域。     中新经纬1月12日电 深圳市人力资源和社会保障局官方微信11日回应“深圳一公司男高管违法开除男员工”称,涉事公司经综合考虑该管理人员处理纠纷时存在不当言论及其他因素,于2023年2月对其进行降职处理,并于2023年3月   最长春节假期收官:中外游客“双向奔赴”,出境游创4年峰值  澎湃新闻记者 唐莹莹  史上最长春节假期正式收官。多家在线旅游平台发布的报告显示,8-9天的假期让春节期间的出游时间和出游距离双双拉长。  春节前   2024年春节档观众满意度调查结果显示:4部影片超85分  中新网北京2月18日电(记者 上官云)记者从中国电影艺术研究中心获悉,中国电影观众满意度调查?2024年春节档调查结果显示,春节档观众满意度得分85.9分,为2015年以 哈尔滨冰雪大世界日前正式闭园。暂别冬日火爆“出圈”的“尔滨”,东北正迎来全面振兴的春天。从全面振兴的视角研究和探讨“尔滨现象”,具有特殊意义。这是因为,全面振兴的关键在于产业转型发展   广州一大桥被撞断裂 当地多举措保障受影响民众生活  中新社广州2月22日电 题:广州一大桥被撞断裂 当地多举措保障受影响民众生活  中新社记者 王坚  佛山籍集装箱船“良辉688”轮于22日5时31分左右,在航经广 。

本文链接:注意!大模型工具Ollama存安全风险http://www.sushuapos.com/show-5-48281-0.html

声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。

上一篇: 莲花控股澄清:卖调料,不卖跑车

下一篇: 刘结一谈新质生产力发展:人工智能开源大模型引世界热议

热门资讯

推荐资讯

  • 雅阁酒店集团 | 聚焦存量酒店升级改造,东江湖城市度假逆袭

    康养度假、国潮趋势兴起,全球经济和文旅住宿结构面临转型升级,酒店原型是专营三文鱼餐饮的酒店,通过升级为湖南郴州东江湖雅阁度假酒店,以焕新姿态受到高端酒店市场的关注。 一

  • 喀什首家希尔顿欢朋酒店开业

    近日,喀什市首家全球连锁希尔顿欢朋酒店举行开业盛典。希尔顿欢朋酒店的建成开业,将进一步提升喀什城市形象和旅游接待能力。据了解,该店位于喀什东城CBD商圈,拥有160间客房,是喀

  • 亿元酒店狂卖21家,无人接盘?

    2024开年以来,文旅产业历经春节、清明等火热假期,旅游人次和旅游消费收入节节攀升,整体呈现欣欣向荣的发展态势,但具体到酒店市场来看并不乐观。近期社交媒体上流传的一份上海最

  • 程十发的魔幻现实主义山水

    上海海派艺术馆推出的“梅柳渡江春——程十发书画艺术作品展”中,有他晚年精心创作的山水画。记得在上世纪八十年代初,当我在程十发先生的

  • 艺龙酒店科技近200家酒店参与,同程旅行针对广东、湖南推出小站 暴雨守护计划

    近日,广东、湖南等多地因暴雨天气登上热搜。考虑突发强降雨天气给市民及游客带来的不便影响, “同程小站爱心酒店联盟”面向广东、湖南的多个城市推出“暴雨守护计划”,为市民

  • 广西旅发集团20亿元私募项目状态更新为“终止”

      4月30日,据上交所债券项目信息平台显示“广西旅游发展集团有限公司2024年面向专业投资者非公开发行公司债券”项目状态更新为“终止”。该项目品种为私募,拟发行金额为20

  • 浙江莫干山开元名庭和瑰宝酒店齐开业

    4月28日,浙江德清莫干山地信开元名庭大酒店、德清莫干山Ruby Lacey瑰宝酒店正式开业,地理信息小镇会展商圈再添重磅新成员。两家酒店均坐落于德清莫干山地理信息小镇,是由湖州

  • 沃德酒店集团首家民宿酒店开业

    近日,沃德酒店集团旗下的首家民宿酒店——观云里店在青岛开业,标志着沃德酒店集团在多元化酒店业务布局上迈出了坚实一步。酒店位于胶州路116号,交通便利,紧邻中山路地铁站B口。

  • 成都计划今年新增筹集保租房3万套(间)

      近日,四川省成都市住房和城乡建设局发布关于印发《成都市2024年住房发展年度计划》的通知。2024年计划新增筹集保障性租赁住房3万套(间),配租1.5万套(间);发放租赁补贴800

  • 香港迪士尼乐园:本季将招聘500人,起薪点连津贴在18000港元以上

      据香港电台网站报道,香港迪士尼将于5月8日及9日举行招聘会,提供500个全职职位,主要涵盖乐园服务岗位,也包括娱乐事务技术、乐园营运、零售及餐饮职位。现场设有前线营运团队

  • 逛公园是怎样流行起来的

    只要每天去公园待20分钟,即使不运动,也能让身心状态更好。这是目前在社交平台上爆火的“公园20分钟效应”现象。公园如今是城市里不可或缺的公共空间

  • 五一GO!丨“五一”假期首日 全国铁路发送旅客逾2000万人次

    21世纪经济报道记者 高江虹 北京报道“五一”假期首日,国内铁路、民航迎来客流高峰,各大景区进入“人海模式”。中国国家铁路集团有限公司(下

  • 日榜
  • 周榜
  • 月榜