Recientemente, el Centro Nacional de Alerta de Seguridad Cibernética emitió una alerta de seguridad sobre la herramienta de modelos grandes multiplataforma de código abierto Ollama, advirtiendo que, en su configuración predeterminada, presenta vulnerabilidades de seguridad graves que podrían provocar accesos no autorizados, robo de modelos y una serie de riesgos de seguridad. Este informe ha generado una gran preocupación en la industria, especialmente considerando el creciente uso de esta herramienta por parte de empresas e instituciones de investigación.
Un análisis del Centro Conjunto de Cartografía del Ciberespacio de la Universidad Tsinghua muestra que el alcance de las vulnerabilidades de seguridad de Ollama es bastante amplio, especialmente para aquellos usuarios que optan por la implementación privada sin modificar la configuración predeterminada, lo que aumenta significativamente el riesgo. Los expertos señalan que muchos usuarios, al implementar la herramienta de forma privada, a menudo pasan por alto los peligros potenciales de la configuración predeterminada, lo que puede provocar fugas de datos, robo de potencia de cálculo e interrupciones del servicio, entre otros problemas de seguridad cibernética.
Los atacantes pueden fácilmente utilizar los permisos de acceso no autorizados para llamar al servicio del modelo, obtener información del modelo e incluso eliminar archivos del modelo o robar datos confidenciales mediante instrucciones maliciosas. Esto, sin duda, causaría importantes pérdidas a las empresas e instituciones de investigación.
Además, los atacantes que aprovechan las vulnerabilidades históricas del marco de Ollama pueden realizar operaciones peligrosas como envenenamiento de datos, robo de parámetros y carga de archivos maliciosos, afectando así la integridad de los datos y algoritmos centrales del servicio del modelo. Los expertos enfatizan que una gran cantidad de servidores afectados están expuestos en Internet, por lo que los usuarios deben intensificar los esfuerzos de detección de riesgos y reforzar la seguridad lo antes posible.
Ante estas amenazas de seguridad, se recomienda a los usuarios realizar una inspección exhaustiva. Si se detectan indicios de un ataque cibernético, se debe informar inmediatamente a las autoridades policiales locales de ciberseguridad y cooperar activamente en la investigación y el procesamiento. Reforzar la concienciación sobre la seguridad y las medidas de prevención es la mejor manera de garantizar la seguridad cibernética.
