最近国产大模型DeepSeek的爆火，不少开发者通过Ollama工具将其部署在本地服务器上。但你知道吗？近九成Ollama服务器因配置疏忽，直接暴露在公网“裸奔”！通过网络空间测绘平台发现，截止2025年3月1日ip代理的端口是什么，共有14,359台裸奔在互联网，其中中国境内占比最高，攻击者可随意窃取模型、滥用算力，甚至让服务器沦为“挖矿肉鸡”。

　　如何快速堵住漏洞？别让辛苦训练的AI模型为他人做嫁衣。腾云悦智安全实验室为你提供5大必做防护措施，手把手教你从“裸奔”到“铁桶”！

　　Ollama 是一款开源的大型语言模型（LLM）本地化运行框架，支持 DeepSeek-R1 等 1700+ 模型的高效部署与管理。近期安全研究显示，其默认配置存在严重安全风险：服务端口（11434）暴露公网且无身份认证机制时，攻击者可远程调用高危 API 接口进行未授权操作。

　　模型资产遭窃：攻击者可调用/api/push接口，将私有模型直接导出到远程服务器，核心AI资产秒变他人囊中之物。

　　算力疯狂被薅：未授权接口可被恶意调用模型推理功能，GPU资源被占满，轻则服务瘫痪，重则云服务器账单暴涨。

　　系统沦为跳板：利用路径遍历漏洞（如CVE-2024-37032），攻击者可覆盖系统文件并执行任意代码，进一步入侵内网。

　　腾云悦智科技（深圳）有限责任公司，是中国领先的云计算与人工智能综合服务提供商，创立于2019年1月，专注于为企业客户提供专业的公有云、私有云、混合云等云计算及大数据、人工智能等专业技术服务。

　　悦智安全实验室为您提供专业安全风险评估与加固服务，深度检测隐患漏洞，构建全维度防护体系，让潜在威胁无处藏身，为您的数字资产打造铜墙铁壁级安全保障。

　　西门子（SIEMENS）274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 支持国家补贴 KG28US221C

　　苏泊尔电饭煲家用3-4-5-8个人4升电饭锅多功能一体家用蓝钻圆厚釜可做锅巴饭煲仔饭智能煮粥锅预约蒸米饭 不粘厚釜 4L 5-6人可用

　　绿联65W氮化镓充电器套装兼容45W苹果16pd多口Type-C快充头三星华为手机MacbookPro联想笔记本电脑配线元

　　格兰仕（Galanz）电烤箱 家用 40L大容量 上下独立控温 多层烤位 机械操控 烘培炉灯多功能 K42 经典黑 40L 黑色

　　漫步者（EDIFIER）M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色

　　管家婆iShop「MYI—AI数智天团」发布：重构ERP人机协作范式，开启AI智能管理新纪元