LeakIX blog
·
超过12,000个Ollama实例暴露：当“本地优先”遇上现实世界
💡
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
Ollama工具存在安全隐患，超过12,000个实例在互联网上暴露且无身份验证，攻击者可轻易访问模型、运行推理并窃取模型权重。尽管社区请求内置身份验证，开发者建议使用代理，未能解决安全问题。缺乏身份验证使未来漏洞更易被利用，用户需采取措施保护实例。
🎯
关键要点
- Ollama工具在互联网上暴露了超过12,000个实例，且没有身份验证，攻击者可以轻易访问模型并窃取模型权重。
- Ollama的开发者未计划添加内置身份验证，建议用户使用代理，但这并未解决安全问题。
- 缺乏身份验证使得未来的漏洞更易被利用，任何发现的漏洞都将对所有人开放，用户需采取措施保护实例。
- 社区多次请求添加身份验证功能，但开发者的回应是使用代理，导致安全隐患未得到解决。
- Ollama的设计缺乏安全性，未能提供安全的默认设置，导致用户面临风险。
❓
延伸问答
Ollama工具的安全隐患是什么？
Ollama工具存在安全隐患，超过12,000个实例在互联网上暴露且无身份验证，攻击者可以轻易访问模型并窃取模型权重。
Ollama开发者对身份验证的态度是什么？
Ollama的开发者未计划添加内置身份验证，建议用户使用代理，但这并未解决安全问题。
用户如何保护他们的Ollama实例？
用户可以通过绑定到localhost、设置反向代理、限制防火墙规则和监控访问来保护他们的Ollama实例。
Ollama实例暴露的后果是什么？
暴露的Ollama实例使攻击者能够进行模型枚举、运行推理和窃取模型权重，甚至可能导致系统完全被攻陷。
社区对Ollama的身份验证请求有什么反应？
社区多次请求添加身份验证功能，但开发者的回应是使用代理，导致安全隐患未得到解决。
Ollama的设计缺乏哪些安全性？
Ollama的设计缺乏安全性，未能提供安全的默认设置，导致用户面临风险。
➡️
