本地 AI 部署安全清单：Ollama/vLLM 等高危漏洞需警惕

AIFlowML 发布本地 AI 部署安全检查清单：Ollama 需升级至 0.35.0 以上，旧版存在路径穿越漏洞，可在 Docker 中以 root 权限执行代码；vLLM 与 llama.cpp 也需满足最低版本要求，LiteLLM 则出现供应链恶意软件问题。作者还澄清，近期多起 AI 相关攻击并无证据指向某家实验室，攻击者利用的是被盗 token 和 CI 流水线，且均不涉及模型权重，并提醒服务端口切勿暴露公网。

2026-10-23 ~ 2026-10-23 · 2 条相关

• 本地 AI 安全清单:Ollama/vLLM/llama.cpp 最低版本与 LiteLLM 供应链恶意软件 — AIFlow_ML · 2026-10-23
• 本地 AI 安全清单:Ollama/vLLM 高危漏洞,端口勿裸奔 — AIFlow_ML · 2026-10-23