据清华大学网络空间测绘联合研究中心分析 ，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患 。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛 ，多数用户使用Ollama私有化部署且未修改默认配置，存在数据泄露、算力盗取 、服务中断等安全风险 ，极易引发网络和数据安全事件 。
一 、风险隐患详情
使用Ollma在本地部署DeepSeek等大模型时 ，会在本地启动一个Web服务，并默认开放11434端口且无任何鉴权机制。该服务直接暴露在公网环境 ，存在以下风险：
1、未授权访问：未授权用户能够随意访问模型 ，并利用特定工具直接对模型及其数据进行操作，攻击者无需认证即可调用模型服务 、获取模型信息，甚至通过恶意指令删除模型文件或窃取数据 。
2 、数据泄露：通过特定接口可访问并提取模型数据 ，引发数据泄露风险 。如：通过/api/show接口 ，攻击者能够获取模型的license等敏感信息，以及其他接口获取已部署模型的相关敏感数据信息。
3、攻击者可利用Ollama框架历史漏洞（CVE-2024-39720/39722/39719/39721） ，直接调用模型接口实施数据投毒 、参数窃取 、恶意文件上传及关键组件删除等操作 ，造成模型服务的核心数据、算法完整性和运行稳定性面临安全风险 。
二、安全加固建议
1 、限制Ollama监听范围：仅允许11434端口本地访问，并验证端口状态 。
2 、配置防火墙规则：对公网接口实施双向端口过滤 ，阻断11434端口的出入站流量。
3、实施多层认证与访问控制：启用API密钥管理 ，定期更换密钥并限制调用频率。部署IP白名单或零信任架构，仅授权可信设备访问 。
4 、禁用危险操作接口：如push/delete/pull等 ，并限制chat接口的调用频率以防DDoS攻击 。
5 、历史漏洞修复：及时更新Ollama至安全版本 ，修复已知安全漏洞。
目前，已有大量存在此类安全隐患的服务器暴露在互联网上 。建议广大用户加强隐患排查 ，及时进行安全加固 ，发现遭网络攻击情况第一时间向当地公安网安部门报告，配合公安网安部门开展调查处置工作 。
国家网络与信息安全信息通报中心将进一步加强监测并适时发布后续通报。
奇闻趣事:哪里买资料书最便宜又是正版的呢图片大全-京东曹鹏：打造供应链金融一体化，帮中小企业破题“新质生产力” | 两会·民企之声
未能有效规范个别人员执业行为，华安证券研究所负责人遭警示
生活百科:王中王免费提供资料大全一-【评论】应对贸易战升级：中国手里的牌
奇闻趣事:澳门140期资料开奖结果查询下载手机版安装最新-李书福：汽车工业想要长期发展，不能简单抄袭剽窃
奇闻趣事:香港体彩154期资料大全查询下载手机版-乘联分会初步数据：特斯拉中国2月份批发销量30688辆，环比下降五成
科普一下:2024年的香港的资料-杭州摸排阿里巨额AI投资本地配套供应商，部分概念股快速拉升
北京银行获批增持蠡州北银农商行股权比例至74.4%，该农商行去年上半年净利降逾33%
南山智尚:关于提前赎回“智尚转债”的第一次提示性公告