安全攻防
morning
当AI推理服务暴露在公网上——Ollama攻击面实证分析
2026-07-28
1 阅读
约1分钟阅读
先知社区
字号:
Ollama 默认监听 0.0.0.0，14 个 API 端点无认证暴露在公网，Shodan 上 1000+ 台可查。本文对其中一台做了完整攻击面实证——黑盒测试 14 端点、白盒审计 v0.31.1 Go 源码追踪 ParseNameBare 调用链（types/model/name.go:146）、对比 v0.30.10→v0.31.1 files 参数差异，发现 Ollama 团队只加校验器
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱