【環(huán)球時報-環(huán)球網(wǎng)報道 記者 郭媛丹】在國產(chǎn)大模型 DeepSeek 成為 AI 領域的焦點之后，一些企業(yè)和個人紛紛開始搭建DeepSeek大模型的私有化部署。14日《環(huán)球時報》記者從網(wǎng)絡安全公司奇安信獲悉，目前活躍的運行DeepSeek等大模型的服務器高達88.9%沒有采取安全措施，因此會導致算力被盜取、數(shù)據(jù)泄露、服務中斷，甚至大模型文件被刪除等風險。
國產(chǎn)大模型 DeepSeek爆火之后，運行DeepSeek R1大模型的服務器正在快速上升。奇安信資產(chǎn)測繪鷹圖平臺監(jiān)測發(fā)現(xiàn)，在8971個Ollama大模型服務器中，有6449個活躍服務器，其中88.9%都“裸奔”在互聯(lián)網(wǎng)上�！吧鲜�8971個服務器中有5669個在中國，‘裸奔’的比例基本和全球持平。”奇安信相關技術(shù)人員對《環(huán)球時報》記者表示。
根據(jù)介紹，這樣無安全措施的“裸奔”狀態(tài)會導致任何人不需要任何認證即可隨意調(diào)用、在未經(jīng)授權(quán)的情況下訪問這些服務，有可能導致數(shù)據(jù)泄露和服務中斷，甚至可以發(fā)送指令刪除所部署的DeepSeek、Qwen等大模型文件。
Ollama是一款可以方便獲取并運行大模型的工具，支持多種先進的語言模型，包括但不限于Qwen、Llama、DeepSeek-R1等。可以讓用戶能夠在服務器中運行使用這些模型。Ollama在默認情況下并未提供安全認證功能，這導致許多部署DeepSeek的用戶忽略了必要的安全限制，未對服務設置訪問控制。結(jié)果，任何人都可以在未經(jīng)授權(quán)的情況下訪問這些服務。
上文中技術(shù)人員形容，Ollama 像一間裝滿智能家具的倉庫，能幫你快速搬出“DeepSeek全屋管家”、“Qwen智能空調(diào)”、“Llama掃地機器人”這些高端設備�！暗@‘倉庫’默認‘不裝門鎖’，房東只顧著享受 ‘喊一聲就送貨上門’的便利，忘記給大門上鎖。結(jié)果，路人隨便溜進來：有人偷開 ‘DeepSeek管家’亂調(diào)室溫，有人拆走‘Qwen空調(diào)’零件賣錢等，眨眼間所有家具被清空，只�？帐幨幍拿鞣俊！边@位技術(shù)人員說。奇安信資產(chǎn)測繪鷹圖平臺監(jiān)測發(fā)現(xiàn)，當前已出現(xiàn)了通過自動化腳本掃描到“裸奔”狀態(tài)的DeepSeek服務器，并惡意占用大量計算資源，盜取算力并導致部分用戶服務器崩潰的事件。
因此，技術(shù)專家建議，所有部署DeepSeek服務的企業(yè)和個人應立即修改Ollama配置，加入身份認證手段。同時及時修改防火墻、WAF、入侵檢測等相關安全配置，例如制定IP白名單限制訪問，確保只有授權(quán)人員能夠訪問模型服務。定期檢查和關閉不必要的端口、限制計算資源的使用、加強監(jiān)控等措施也是提高安全性的關鍵。
同時，在大模型運行中，用戶需要對所有傳輸?shù)臄?shù)據(jù)進行加密，避免在遭遇攻擊及數(shù)據(jù)竊取時泄露敏感信息。此外，也可以通過部署相關安全產(chǎn)品，有效地抵御針對應用服務的傳統(tǒng)網(wǎng)絡攻擊，尤其對大模型應用特有的越獄、提示詞注入等攻擊進行全面有效的防護。
