紧急提醒：关于大模型工具Ollama存在安全风险的情况通报

主要观点总结

国家网络安全通报中心指出，开源跨平台大模型工具Ollama的默认配置存在未授权访问与模型窃取等安全隐患。

关键观点总结

关键观点1: 通报内容概述

清华大学网络空间测绘联合研究中心发现Ollama存在严重安全隐患，可能导致数据泄露、算力盗取、服务中断等风险。

关键观点2: Ollama简介

Ollama是一个开源的本地大语言模型运行框架，旨在简化大型语言模型的本地部署和管理，因其便捷性和开源特性获得大量用户青睐。

关键观点3: 具体风险详情

Ollama存在的风险包括未授权访问、数据泄露和漏洞利用。默认开启的Web服务存在未授权访问风险，攻击者可以随意访问模型并操作；接口泄露可能导致敏感信息被盗用；框架存在的漏洞可能被攻击者利用，实施恶意操作。

关键观点4: 后续措施

用户应加强隐患排查，进行安全加固，或停用Ollama。同时，对于存在此类安全隐患的服务器，应尽快采取安全措施。

免责声明