大模型工具Ollama存在安全隐患，本地部署Deepseek需小心

APP下载

扫一扫

下载观察者APP

大模型工具Ollama存在安全隐患，本地部署Deepseek需小心
- 周毅是故意的还是不小心？
分享到：

2025-03-05 17:30:03 字号：A- A A+ 来源：观察者网

伴随着DeepSeek出圈，不少用户开始本地部署AI大模型。一些潜在风险需要注意。

在本地部署AI的过程中，大模型工具Ollama的使用率日益上升。Ollama是一个本地运行和管理大语言模型的开源工具，它支持用户在本地设备上运行和管理大模型如Llama 2、DeepSeek-R1。经过私有化部署，用户无需依赖云端即可实现智能对话、文本生成等任务。

微信公众号“国家网络安全通报中心”3月3日援引清华大学网络空间测绘联合研究中心分析称，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Ollama私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。

DeepSeek是Ollama用户最常用的模型

相关通报如下：

一、风险隐患详情

使用Ollma在本地部署DeepSeek等大模型时，会在本地启动一个Web服务，并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境，存在以下风险：

1、未授权访问：未授权用户能够随意访问模型，并利用特定工具直接对模型及其数据进行操作，攻击者无需认证即可调用模型服务、获取模型信息，甚至通过恶意指令删除模型文件或窃取数据。

2、数据泄露：通过特定接口可访问并提取模型数据，引发数据泄露风险。如：通过/api/show接口，攻击者能够获取模型的license等敏感信息，以及其他接口获取已部署模型的相关敏感数据信息。

3、攻击者可利用Ollama框架历史漏洞（CVE-2024-39720/39722/39719/39721），直接调用模型接口实施数据投毒、参数窃取、恶意文件上传及关键组件删除等操作，造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险。

二、安全加固建议

1、限制Ollama监听范围：仅允许11434端口本地访问，并验证端口状态。

2、配置防火墙规则：对公网接口实施双向端口过滤，阻断11434端口的出入站流量。

3、实施多层认证与访问控制：启用API密钥管理，定期更换密钥并限制调用频率。部署IP白名单或零信任架构，仅授权可信设备访问。

4、禁用危险操作接口：如push/delete/pull等，并限制chat接口的调用频率以防DDoS攻击。

5、历史漏洞修复：及时更新Ollama至安全版本，修复已知安全漏洞。

“国家网络安全通报中心”文章提醒，目前，已有大量存在此类安全隐患的服务器暴露在互联网上。建议广大用户加强隐患排查，及时进行安全加固，发现遭网络攻击情况第一时间向当地公安网安部门报告，配合公安网安部门开展调查处置工作。

本文系观察者网独家稿件，未经授权，不得转载。
|

举报
- 违反法律法规
- 垃圾信息、广告
- 色情、淫秽信息
- 人身攻击
- 谣言、不实信息
- 冒充，冒用信息
- 破坏社区秩序
- 其他
- 涉未成年人有害信息
观察者网举报制度规范
确定取消
标签 AI
- 责任编辑: 周毅
- 让无人车更聪明，首个自动驾驶高性能大规模强化学习规划器问世
  
  2025-03-05 17:29 观网财经-科创
- 关税壁垒加剧滞涨担忧，标普500抹去特朗普当选以来涨幅
  
  2025-03-05 17:28 观网财经-海外
- 追赶腾讯！字节跳动最新估值3150亿美元
  
  2025-03-05 17:25 观网财经-互联网
- 全国人大代表赵红果：加快制定完善的新茶饮行业标准
  
  2025-03-05 17:24 观网财经-消费
- 张颐武、户思社委员：建议加快推动版权保护立法入刑
  
  2025-03-05 17:23 观网财经-互联网
- 2025大众点评“必玩榜”发布，上海为全国上榜数量最多城市
  
  2025-03-05 17:21 观网财经-互联网
- 年薪250万的CFO离职，舍得酒业人事频繁动荡
  
  2025-03-05 17:16 观网财经-消费
- 使用腾讯元宝将被迫授予文章使用权？官方回应
  
  2025-03-05 17:05 观网财经-互联网
- 李云泽表态拉长稳楼市白名单，专家：有助增强民企投资信心
  
  2025-03-05 16:19 2025两会
- 全国政协委员郁瑞芬：要发挥地方财政优势，让全社会“想消费、敢消费、能消费”
  
  2025-03-05 16:08 2025两会
- 国家市场监督总局：今年将出台直播电商监管办法
  
  2025-03-05 14:10 观网财经-互联网
- 巴展观察：华为传音展示三折叠，联想太阳能PC亮相
  
  2025-03-05 13:26 观网财经-科创
- 支线物流起飞！顺丰订购百架翊飞航空大型无人运输机
  
  2025-03-05 13:12 观网财经-科创
- 国产视频模型企业爱诗科技再获亿级融资，曾靠“毒液”视频出圈
  
  2025-03-05 12:56
- 政府工作报告：持续用力推动房地产止跌回稳，“稳住股市楼市”
  
  2025-03-05 11:44 2025两会
- 李小龙式720度回旋踢，宇树机器人再秀中国功夫
  
  2025-03-05 10:07 观网财经-科创
- 为了推出最薄iPhone，苹果被曝砍掉三项配置
  
  2025-03-05 09:25 观网财经-科创
- 全国人大代表冯丹：算法+数据+存储协同，推动大AI创新发展与应用
  
  2025-03-04 21:20 观网财经-科创
- 茶咖日报｜三只松鼠拟孵化咖啡品类子品牌；宜红工夫茶入选工信部首批中国消费名品名单
  
  2025-03-04 20:56 观网财经-消费
- 全国政协委员张云泉：国内智算集群效率普遍偏低，需突破“算力围城”
  
  2025-03-04 18:00 观网财经-互联网
搜索

   观察者头条查看全部

普京访印：美国都在买，印度凭啥不能买？评论 56

日本开发稀土担心中国干扰？日防相放话评论 127

“美欧抢矿，遭殃的却是他们” 评论 13

美国又开炮欧盟：你们在“霸凌”美国军工！评论 72

时代变了，“欧洲人迫切想要中国技术” 评论 205

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

大模型工具Ollama存在安全隐患，本地部署Deepseek需小心

让无人车更聪明，首个自动驾驶高性能大规模强化学习规划器问世

关税壁垒加剧滞涨担忧，标普500抹去特朗普当选以来涨幅

追赶腾讯！字节跳动最新估值3150亿美元

全国人大代表赵红果：加快制定完善的新茶饮行业标准

张颐武、户思社委员：建议加快推动版权保护立法入刑

2025大众点评“必玩榜”发布，上海为全国上榜数量最多城市

年薪250万的CFO离职，舍得酒业人事频繁动荡

使用腾讯元宝将被迫授予文章使用权？官方回应

李云泽表态拉长稳楼市白名单，专家：有助增强民企投资信心

全国政协委员郁瑞芬：要发挥地方财政优势，让全社会“想消费、敢消费、能消费”

国家市场监督总局：今年将出台直播电商监管办法

巴展观察：华为传音展示三折叠，联想太阳能PC亮相

支线物流起飞！顺丰订购百架翊飞航空大型无人运输机

国产视频模型企业爱诗科技再获亿级融资，曾靠“毒液”视频出圈

政府工作报告：持续用力推动房地产止跌回稳，“稳住股市楼市”

李小龙式720度回旋踢，宇树机器人再秀中国功夫

为了推出最薄iPhone，苹果被曝砍掉三项配置

全国人大代表冯丹：算法+数据+存储协同，推动大AI创新发展与应用

茶咖日报｜三只松鼠拟孵化咖啡品类子品牌；宜红工夫茶入选工信部首批中国消费名品名单

全国政协委员张云泉：国内智算集群效率普遍偏低，需突破“算力围城”

呵呵，“‘民主国家’看不上中国技术”？

普京访印：美国都在买，印度凭啥不能买？

“白宫‘慌乱应对’，想赢中国，支持得到位啊”

国安战略报告迟迟未出，“美财长要求软化对华措辞”

自民党“黑金”丑闻“吹哨人”再出手，这次是高市

“彻底反转了，中国是发达国家，我们才是新兴国家”

“华德858”轮触礁断裂

机密通话曝光！“美国恐将背叛，你要小心”

“云冈石窟大佛冻得流鼻涕”，官方：将暂时封闭、处置渗水

“高市早苗更加不安了”

高善文离职后，又有分析师集体出走国投证券

台军又出意外，这次是炮弹砸了民宅

“中产、富裕阶层也去1元店”，特朗普还嘴硬

日本开发稀土担心中国干扰？日防相放话

“按下葫芦浮起瓢”，英伟达想重返中国市场又难了…