DeepSeek服务器“裸奔”互联网现漏洞 专家提醒:立即修改配置
连日来,伴随DeepSeek大模型在各领域的迅速流行,越来越多的公司和个人选择将该开源大模型私有化部署或本地部署。
值得一提的是,进行此类部署的主流方式之一是使用开源大型语言模型服务工具“Ollama”。
因为Ollama在默认情况下并未提供安全认证功能,这导致许多部署DeepSeek的用户忽略了必要的安全限制,未对服务设置访问控制。
近日,据奇安信平台监测发现,有8971个运行了Ollama大模型框架的服务器中,有6449个活跃服务器,其中88.9%的服务器“裸奔”在互联网上,导致任何人不需要任何认证即可随意调用、在未经授权的情况下访问这些服务。
而这些行为有可能导致数据泄露和服务中断,甚至可以发送指令删除所部署的DeepSeek、Qwen等大模型文件。
鉴于当前,已出现了通过自动化脚本扫描到“裸奔”状态的DeepSeek服务器,并恶意占用大量计算资源,盗取算力并导致部分用户服务器崩溃的事件。同时据公开信息显示,上述8971个服务器中有5669个在中国。
有业内专家紧急提醒,所有部署DeepSeek服务的企业和个人应立即采取有效的安全防护措施,包括立即修改Ollama配置,加入身份认证手段等。
-
深度deepin 23.1正式发布!AI默认引擎切换至DeepSeek
今天,深度操作系统宣布,deepin 23.1版本已正式发布。此版本聚焦于解决基础组件更新后的安装效率问题,大幅提升新用户安装体验,同时集成多项功能优化与问题修复,进一步优化系统使用。本次版本的重点改
-
同程旅行推出“AI+实时预订”服务,首批用户今日可体验
作为首家接入DeepSeek大模型的OTA平台,同程旅行整合了覆盖数亿用户的出行数据、全品类文旅资源库及20余个智慧城市合作经验。据“程心”项目负责人介绍,该模型通过逻辑推理能力将模糊需求转化为可执行
-
超越DeepSeek!腾讯元宝登苹果App Store免费下载榜第一
今晚,腾讯旗下大模型AI应用——腾讯元宝在苹果中国区App Store免费App下载排行榜上升至第一,超越DeepSeek。目前,免费榜前五的App分别是腾讯元宝、DeepSeek、个人所得税、豆包、
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- XIAOJUSURVEY滴滴开源的一款轻量、安全的调研系统
- PublicCMS企业级的Java CMS系统
- 美元兑人民币汇率2023年12月27日
- 当 GPT 遇上低代码,Power Platform 新功能来了!
- 庖丁解牛看节碳,年减碳12000吨背后的驱动力
- 程序员的未来职场选择;点击按钮发送验证码怎么显得水平高;自学 VUE ,可以直接做项目吗|极客观点
- 热搜“微信安装包11年膨胀575倍"的背后,是整个科技行业的阳谋
- 彭志强:美国经济走向衰退周期,中国企业走向“K型分化”
- Reality 12K还未出货,小派又发布新VR头显Pimax Crystal
- 微软携合作伙伴研发特殊树脂,打造海洋环保鼠标
- 王志勤:“5G+工业互联网”产业发展初期仍面临挑战
- 统信UOS应用商店上架完整流程