PulseAugur
中
实时 20:02:32
Русский(RU) Ollama WebUI за вечер: 175 000 причин не открывать порт 11434 наружу

175,000 个 Ollama LLM 服务器在线暴露且无身份验证

作者 PulseAugur 编辑部 · [1 个来源] ·

全球约有 175,000 个 Ollama 服务器暴露在互联网上，且没有任何身份验证，存在安全风险。思科 Talos 和 SentinelOne 的研究人员最初发现了数千个未受保护的服务器，随后 SentinelOne 发现了更大规模的暴露实例，其中许多还具备工具调用能力。虽然 Ollama 的默认配置对于本地使用是安全的，但在没有适当安全措施（如端口转发或 UPnP）的情况下扩展访问，可能会无意中暴露这些 LLM 基础设施。该项目的 issue tracker 显示，长期以来一直有添加内置身份验证的要求，但尚未解决，这强调了用户需要实施自己的访问控制。 AI

影响 突出了本地部署 LLM 用户面临的关键安全风险，强调了对强大访问控制和身份验证的需求。

排序理由 文章讨论了运行本地 LLM 的特定工具（Ollama WebUI）的安全影响和设置，而不是新的前沿模型发布或重大的行业范围事件。

在 dev.to — LLM tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

175,000 个 Ollama LLM 服务器在线暴露且无身份验证

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
文章讨论了运行本地 LLM 的特定工具（Ollama WebUI）的安全影响和设置，而不是新的前沿模型发布或重大的行业范围事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
infra, product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
59 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — LLM tag TIER_1 Русский(RU) · Promptra Team ·

    Ollama WebUI 一晚上的时间：17.5万个不应将端口 11434 暴露在外部的理由

    <p>Как поставить приватный чат с ИИ дома, выбрать нужное квантование модели и не оказаться в чужой статистике незащищённых серверов</p> <p>В сентябре 2025 года исследователи Cisco Talos за десять минут сканирования Shodan нашли 1139 публично доступных серверов Ollama — из них 214…

相关实体

相关话题