近日，信息中心通过技术手段发现，我校多个主机所使用的大模型工具 Ollama 存在严重安全漏洞，即 “Ollama 未授权访问漏洞（CNVD-2025-04094）”。该漏洞会使大模型系统面临数据泄露、算力盗取、服务中断等安全风险，极有可能引发网络和数据安全事件。信息中心已在第一时间通知相关负责人开展漏洞整改工作。
在当下人工智能蓬勃发展的时代，以 DeepSeek 为代表的人工智能工具，凭借其强大的功能和便捷的操作，迅速赢得了广大用户的青睐，在科研、教学、管理等领域的应用也日益广泛。大模型工具 Ollama 由于能够便捷地实现私有化部署，受到不少师生的关注。然而，在大模型环境的研究与部署过程中，安全风险始终是需要重点关注的问题。
Ollama 未授权访问漏洞详情及解决方案，可访问https://nic.xmut.edu.cn/info/1014/1862.htm 。若师生有任何疑问，或需要技术支持，请随时与信息中心的陈老师、李老师联系（电话：6291290） 。
信息中心
2025年3月14日
