最近国产大模型DeepSeek的爆火，不少开发者通过Ollama工具将其部署在本地服务器上。但你知道吗？近九成Ollama服务器因配置疏忽，直接暴露在公网“裸奔”！通过网络空间测绘平台发现，截止2025年3月1日，共有14,359台裸奔在互联网，其中中国境内占比最高，攻击者可随意窃取模型、滥用算力，甚至让服务器沦为“挖矿肉鸡”。

　　如何快速堵住漏洞？别让辛苦训练的AI模型为他人做嫁衣。腾云悦智安全实验室为你提供5大必做防护措施，手把手教你从“裸奔”到“铁桶”！

　　Ollama 是一款开源的大型语言模型（LLM）本地化运行框架，支持 DeepSeek-R1 等 1700+ 模型的高效部署与管理。近期安全研究显示，其默认配置存在严重安全风险：服务端口（11434）暴露公网且无身份认证机制时，攻击者可远程调用高危 API 接口进行未授权操作。

　　模型资产遭窃：攻击者可调用/api/push接口，将私有模型直接导出到远程服务器，核心AI资产秒变他人囊中之物。

　　算力疯狂被薅：未授权接口可被恶意调用模型推理功能，GPU资源被占满，轻则服务瘫痪，重则云服务器账单暴涨。

　　系统沦为跳板：利用路径遍历漏洞（如CVE-2024-37032），攻击者可覆盖系统文件并执行任意代码，进一步入侵内网。

　　腾云悦智科技（深圳）有限责任公司，是中国领先的云计算与人工智能综合服务提供商ios手机ip代理软件，创立于2019年1月，专注于为企业客户提供专业的公有云、私有云、混合云等云计算及大数据、人工智能等专业技术服务。

　　悦智安全实验室为您提供专业安全风险评估与加固服务，深度检测隐患漏洞，构建全维度防护体系，让潜在威胁无处藏身，为您的数字资产打造铜墙铁壁级安全保障。