DeepSeek服务器“裸奔”互联网现漏洞 专家提醒:立即修改配置
连日来,伴随DeepSeek大模型在各领域的迅速流行,越来越多的公司和个人选择将该开源大模型私有化部署或本地部署。
值得一提的是,进行此类部署的主流方式之一是使用开源大型语言模型服务工具“Ollama”。
因为Ollama在默认情况下并未提供安全认证功能,这导致许多部署DeepSeek的用户忽略了必要的安全限制,未对服务设置访问控制。
近日,据奇安信平台监测发现,有8971个运行了Ollama大模型框架的服务器中,有6449个活跃服务器,其中88.9%的服务器“裸奔”在互联网上,导致任何人不需要任何认证即可随意调用、在未经授权的情况下访问这些服务。
而这些行为有可能导致数据泄露和服务中断,甚至可以发送指令删除所部署的DeepSeek、Qwen等大模型文件。
鉴于当前,已出现了通过自动化脚本扫描到“裸奔”状态的DeepSeek服务器,并恶意占用大量计算资源,盗取算力并导致部分用户服务器崩溃的事件。同时据公开信息显示,上述8971个服务器中有5669个在中国。
有业内专家紧急提醒,所有部署DeepSeek服务的企业和个人应立即采取有效的安全防护措施,包括立即修改Ollama配置,加入身份认证手段等。
-
同程旅行推出“AI+实时预订”服务,首批用户今日可体验
作为首家接入DeepSeek大模型的OTA平台,同程旅行整合了覆盖数亿用户的出行数据、全品类文旅资源库及20余个智慧城市合作经验。据“程心”项目负责人介绍,该模型通过逻辑推理能力将模糊需求转化为可执行
-
超越DeepSeek!腾讯元宝登苹果App Store免费下载榜第一
今晚,腾讯旗下大模型AI应用——腾讯元宝在苹果中国区App Store免费App下载排行榜上升至第一,超越DeepSeek。目前,免费榜前五的App分别是腾讯元宝、DeepSeek、个人所得税、豆包、
-
腾讯元宝一举超越豆包 仅次于DeepSeek!
今日,在竞争激烈的苹果应用商店免费APP下载排行榜中,腾讯元宝表现亮眼,一举超越豆包,成功攀升至中国区榜单的第二位,而DeepSeek则继续稳居榜首。此前2月13日,腾讯元宝迎来了一次意义重大的更新。
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- 卢布汇率人民币2023年10月6日
- 春节打麻将争议多,到底对身心健康是好是坏?
- 本周大新闻|苹果ARKit 6新功能瞄准VST头显,HoloLens团队即将重组
- 美国联邦政府计划执行多项战略振兴美国制造业并确保关键供应链安全
- iOS15.4正式版发布,戴口罩解锁/男妈妈都安排上了
- “鸭脖一哥”跨界做投资,绝味食品你不懂
- 微软正式“封杀” UWP:建议开发者转向 Windows APP SDK 作为 APP 开发的未来
- 如果上天多给你一天时间,你打算用来干什么?
- 独家专访英伟达:收购Arm后,开放的授权模式将会走向何处?
- 有你吗?我国携号转网用户已达2600万
- 华为澄清:轮值董事长徐直军跳槽系网络谣言
- 耳朵大战,迫在眉睫