经济参考网报道称,随着 DeepSeek 大模型的迅速流行,越来越多的公司和个人选择将该开源大模型私有化部署。奇安信资产测绘鹰图平台监测发现,8971 个 Ollama 大模型服务器中,有 6449 个活跃服务器,其中 88.9% 都 “裸奔” 在互联网上,导致任何人不需要任何认证即可随意调用、在未经授权的情况下访问这些服务,有可能导致数据泄露和服务中断,甚至可以发送指令删除所部署的 DeepSeek、Qwen 等大模型文件。 公开信息显示,运行 DeepSeek R1 大模型的服务器正在快速上升,上述 8971 个服务器中有 5669 个在中国。
奇安信资产测绘鹰图平台显示大概有 8971 个 IP 运行了 Ollama 为了应对这些问题,专家建议,所有部署 DeepSeek 服务的企业和个人应立即采取有效的安全防护措施。具体措施如下: 尽快修改配置 建议立即修改 Ollama 配置,加入身份认证手段。同时及时修改防火墙、WAF、入侵检测等相关安全配置,例如制定 IP 白名单限制访问,确保只有授权人员能够访问模型服务。定期检查和关闭不必要的端口、限制计算资源的使用、加强监控等措施也是提高安全性的关键。 确保数据传输加密 在大模型运行中,需要对所有传输的数据进行加密,避免在遭遇攻击及数据窃取时泄露敏感信息。 部署专业安全产品 通过部署奇安信大模型卫士等产品,可以有效的抵御针对应用服务的传统网络攻击,尤其对大模型应用特有的越狱、提示词注入等攻击进行全面有效的防护;部署奇安信 API 安全卫士等产品,对大模型应用的 API 接口访问做好全面监测与防护。 此外,个人用户更应警惕不知名厂商提供的 DeepSeek 大模型服务,一些不良厂商使用被盗资源对外售卖,骗取钱财的同时,还可实时监控用户提交的所有数据,可造成隐私泄露。
随着大模型技术的不断发展,安全问题将变得愈发复杂。行业专家呼吁,使用 DeepSeek 及类似大模型的用户应尽快采取预防措施,确保技术的安全部署和稳定运行。 |