网络安全领域需警惕大模型工具的安全隐患

关于大模型工具Ollama存在的安全风险情况通报

IT之家报道，感谢蒹葭_网友的线索投递。
近日，国家网络安全通报中心发布了一则关于大模型工具Ollama的安全风险情况通报。
据清华大学网络空间测绘联合研究中心的分析，这款开源跨平台大模型工具存在未授权访问与模型窃取等安全隐患，这对广大用户而言是一项重要的安全警示。

一、风险隐患详情

Ollama作为大模型的研究部署和应用非常广泛的工具，其安全问题不容忽视。
当使用Ollama在本地部署DeepSeek等大模型时，会在本地启动一个Web服务，默认开放11434端口且无任何鉴权机制。
这一设计存在的安全隐患主要包括以下几点：

1. 未授权访问：未授权用户能够随意访问模型，攻击者无需认证即可调用模型服务、获取模型信息。攻击者甚至可以利用特定工具直接对模型及其数据进行操作，通过恶意指令删除模型文件或窃取数据。
2. 数据泄露：通过特定的接口，如/api/show，攻击者可以获取模型的敏感信息，如license等。其他接口也可能被利用来提取模型数据，从而引发数据泄露风险。
3. 模型服务面临安全风险：攻击者可利用Ollama框架的历史漏洞，直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作。这会导致模型服务的核心数据、算法的完整性和运行稳定性受到威胁。

二、安全加固建议

针对上述风险，我们提出以下安全加固建议：

1. 限制Ollama监听范围：为了避免不必要的访问，应仅允许11434端口本地访问，并验证端口状态。
2. 配置防火墙规则：对公网接口实施双向端口过滤，阻断11434端口的出入站流量，防止未经授权的访问。
3. 实施多层认证与访问控制：启用API密钥管理，定期更换密钥并限制调用频率。同时，部署IP白名单或零信任架构，仅授权可信设备访问。
4. 禁用危险操作接口：为了防范潜在的风险，应禁用如push/delete/pull等危险操作接口，并限制Chat接口的调用频率以防DDoS攻击。
5. 历史漏洞修复：及时更新Ollama至安全版本，修复已知的安全漏洞，降低被攻击的风险。

鉴于目前已有大量存在此类安全隐患的服务器暴露在互联网上，国家网络与信息安全信息通报中心将进一步加强监测并适时发布后续通报。
我们强烈建议广大用户加强隐患排查，及时进行安全加固。
如发现网络攻击情况，应及时向当地公安网安部门报告，配合公安网安部门开展调查处置工作。

作为用户，我们需要时刻保持警惕，关注网络安全动态，及时采取防护措施。
网络安全关乎每一个人的利益，只有共同维护网络空间的安全稳定，才能保障互联网的健康发展。
未来，我们期待Ollama等相关工具能够加强安全性能的改进，为广大用户提供更加安全、稳定的服务。

---

---

相关标签： 信息安全、 网络安全、 Ollama、

上一篇：科技巨头紫光展锐推出革命性芯片产品

下一篇：7Gen搭载全新骁龙3处理器带来出色的性能和