本地 AI 安全清单:Ollama/vLLM/llama.cpp 最低版本与 LiteLLM 供应链恶意软件
AIFlow_ML · x · 2026-10-23
AIFlowML 给出本地 AI 部署安全检查清单:
- Ollama 需 ≥ 0.35.0:旧版存在路径穿越漏洞,可在 Docker 中以 root 执行代码。
- llama.cpp 需 ≥ b11393。
- vLLM 需 ≥ 0.31.0:累计 30+ 条安全公告,且多数没有 CVE 编号,扫描器会漏报。
- 端口 11434/8000 切勿在无鉴权情况下暴露公网。
另就 LiteLLM 供应链投毒发出紧急提醒:检查所有 venv 和容器中是否装入 1.107.0——恶意代码藏在 cook.pth / sitecustomize.py 中,任何 Python 启动都会执行,无需 import litellm。处置建议:固定到 1.106.2、重建环境、轮换宿主机可达的所有密钥。
所属事件:本地 AI 部署安全清单：Ollama/vLLM 等高危漏洞需警惕(2 条相关)→
「Infra」频道最新
- Aalo Atomics 8 个月建成实验核堆，AI 算力竞逐能源瓶颈 — NinaDSchick · 2026-10-23
- 博主 racks 六台 ASUS GX10，合计 768GB 显存跑本地模型 — glenbeer · 2026-10-23
- Project NOMAD:在断网前用 Claude Code 装好一套离线 AI 知识服务器 — alex_verem · 2026-10-23
- PyTorchCon 2026:3500人参会,TorchTPU 原生支持亮相 — PyTorch · 2026-10-23
- Tailscale 创始人复盘:当年弃用密码选纯 OIDC,如今可上 passkey — davidcrawshaw · 2026-10-23
- 本地量化实测:129GB Qwen3.8 Flash 满分击败 390GB DeepSeek V4.1 — whiteh4cker · 2026-10-23