DeepSeek风暴席卷全球！Ollama漏洞全面爆发，模型盗窃、DoS攻击一触即发，运维人员紧急预警！

RCS-TEAM安全团队2025年02月21日约 4 分钟

引言

风暴来临！随着DeepSeek的迅猛崛起，Ollama这一开源LLM部署工具在开发者中火爆异常。然而，伴随而来的是Ollama背后的重重漏洞，可能引发数据泄露、DoS攻击、模型盗窃等一系列灾难！运维人员必须提高警觉，立即部署安全防线，防止企业核心资产在数字化浪潮中消失。

Ollama，作为一个便捷的开源工具，广泛应用于本地部署大型语言模型（LLM），但最近的安全研究揭示，Ollama存在多个致命漏洞，黑客只需一个简单的HTTP请求，就能发起攻击，轻松入侵企业系统！以下是最为严重的几项漏洞曝光：

「CVE-2024-39719（CVSS评分：7.5）」攻击者可通过/api/create端点，轻松探测服务器文件和敏感信息。「威胁：」 数据泄漏，机密文件一瞬间暴露！

「CVE-2024-39720（CVSS评分：8.2）」越界读取漏洞，攻击者能够远程引发应用崩溃，触发DoS攻击。「威胁：」 系统瘫痪，服务无法响应，业务停滞！

「CVE-2024-39721（CVSS评分：7.5）」通过重复调用/api/create端点，攻击者可消耗系统资源，最终导致DoS攻击。「威胁：」 服务器负载爆炸，无法恢复，系统彻底崩溃！

「CVE-2024-39722（CVSS评分：7.5）」api/push端点存在路径遍历漏洞，攻击者可以获取服务器目录结构，暴露关键数据。「威胁：」 敏感文件裸露，企业安全岌岌可危！

「未修补漏洞：模型中毒」黑客通过/api/pull端点注入恶意数据，篡改模型输出，导致“中毒”。「威胁：」 决策失误，AI输出被恶意操控，企业信誉全面受损！

「未修补漏洞：模型盗窃」攻击者可通过/api/push端点窃取企业的核心模型，转移至外部服务器。「威胁：」 企业最核心资产丢失，竞争力一夜崩溃！

最新的安全调查显示，全球有9831个Ollama实例暴露在互联网上，大部分位于美国。换句话说，黑客们随时可以对这些实例发动攻击，造成无法挽回的损失！一旦这些漏洞被利用，企业将面临以下极其严重的后果：

面对Ollama漏洞的危机，运维人员必须快速响应，采取有效的防护措施。以下是几项必做的安全防范策略：

「1. 立即更新版本」务必将Ollama升级至最新版本（0.1.47及以上），快速修复已知漏洞，杜绝风险！

「2. 严格限制端点暴露」通过代理或Web应用防火墙（WAF）限制暴露的端点，避免直接遭遇攻击。

「3. 强化访问控制机制」建立严格的访问控制，仅允许受信任的IP地址或用户访问Ollama实例，防止外部攻击者入侵。

「4. 部署实时监控系统」实时监控API调用，监控系统流量，及时识别和阻断恶意请求，确保无死角防护。

「5. 定期进行漏洞扫描和安全审计」定期对Ollama环境进行漏洞扫描和安全审计，确保漏洞尽早被修复。

「6. 数据和模型备份」定期备份模型和关键数据，确保在遭受攻击时能够迅速恢复，减少损失。

扫码面向安全的大模型架构、开发、运维交流群，一起学习交流

除了Ollama的漏洞暴发，整个大模型（LLM）领域的安全问题也愈发严重。越来越多的企业依赖大模型驱动决策，而这些模型正逐渐成为黑客的攻击目标。模型中毒、模型盗窃、训练数据泄露等问题，正威胁着企业的生死存亡！

「AI技术的浪潮来得猛烈，背后潜藏的安全风险也愈加复杂」。运维人员需要时刻保持警惕，强化安全防线，保护企业的数字资产不受侵犯！

随着Ollama漏洞的全面曝光，大模型安全隐患的威胁已经愈加严峻。企业在追求技术创新和AI应用的同时，必须更加重视数字安全，确保所有关键资产得到有效保护！只有防范于未然，才能在技术的海洋中披荆斩棘，而不是被网络安全的风暴吞噬！

「安全防线一旦失守，企业将迎来数字化时代的终极灾难！现在，立刻行动，修复漏洞，保护你的企业免受攻击！」