本地 AI 安全清单:Ollama/vLLM 高危漏洞,端口勿裸奔
AIFlow_ML · x · 2026-10-23
AIFlowML 澄清其观点：近期多起 AI 相关攻击事件中，没有任何证据表明是某家实验室所为，攻击者利用的是被盗 token 和 CI 流水线；且这些事件都不涉及模型权重，因此针对开放权重的规则本可阻止其中任何一起。
他同时给出本地部署安全清单：
- Ollama 需 >= 0.35.0：低版本存在路径穿越漏洞，可在 Docker 中以 root 执行代码
- llama.cpp 需 >= b11393
- vLLM 需 >= 0.31.0：有 30+ 条安全公告，多数没有 CVE 编号，扫描器会漏报
- 切勿在无认证情况下暴露 11434/8000 端口
所属事件:本地 AI 部署安全清单：Ollama/vLLM 等高危漏洞需警惕(2 条相关)→
「Infra」频道最新
- SK Hyper 拟建 3500 亿美元韩国数据中心，正与大厂和投资方谈融资 — dinabass · 2026-10-23
- MiniMax M3.1 Flash 携手 SGLang 日内支持，单请求解码超 1K tok/s — MiniMax_AI · 2026-10-23
- MiniMax-M3.1-Flash 开源,英伟达 NeMo 提供 128 卡微调支持 — MiniMax_AI · 2026-10-23
- RadixArk 被曝付费邀请 KOL 定时转发 SGLang 联合公告 — EugeneVinitsky · 2026-10-23
- MiniMax 携手 vLLM 母公司 Inferact：开源模型上线首日即可生产级推理 — woosuk_k · 2026-10-23
- Flint 40B MoE 本地对比 Qwen3.8-27B:同卡实测速度与质量 — RichardSocher · 2026-10-23