近期，DeepSeek大模型因其卓越的性能，在多个行业领域内迅速走红，吸引了众多企业和个人的青睐。为了充分利用这一开源大模型的潜力，不少用户选择将其私有化或本地部署。
在部署DeepSeek的过程中，“Ollama”这一开源大型语言模型服务工具成为了众多用户的首选。然而，一个不容忽视的问题是，Ollama在默认情况下并未集成安全认证功能。这一设计上的疏忽导致许多用户在部署DeepSeek时，忽视了设置访问控制的重要性，从而留下了安全隐患。
据奇安信平台的最新监测数据显示，当前共有8971个服务器运行着Ollama大模型框架，其中6449个服务器处于活跃状态。令人担忧的是，这些活跃服务器中有高达88.9%的比例“裸露”在互联网上，任何人都可以无需任何认证即可随意调用这些服务，甚至访问未经授权的资源。
这种缺乏安全防护的部署方式，不仅可能导致敏感数据的泄露，还可能引发服务中断的风险。更为严重的是，攻击者可以通过发送恶意指令，删除所部署的DeepSeek、Qwen等大模型文件，从而对企业的业务运营造成严重影响。
事实上，已经有案例表明，攻击者利用自动化脚本扫描并识别出处于“裸露”状态的DeepSeek服务器，随后恶意占用这些服务器的计算资源，盗取算力，甚至导致部分用户的服务器崩溃。这一系列事件再次敲响了安全警钟。
值得注意的是，在上述8971个运行Ollama大模型框架的服务器中，有5669个位于中国境内。这意味着，中国企业和个人在享受DeepSeek大模型带来的便利时，也面临着更为严峻的安全挑战。
针对这一现状，业内专家紧急呼吁所有部署DeepSeek服务的企业和个人，应立即采取行动加强安全防护。具体而言，用户应尽快修改Ollama的配置，加入身份认证手段，以确保只有授权用户才能访问和使用这些服务。
用户还应定期更新和维护服务器系统，及时修复已知的安全漏洞，以减少被攻击的风险。同时，建立完善的安全监测和应急响应机制，以便在发生安全事件时能够迅速应对并减少损失。
在保障数据安全和业务连续性的道路上，每一步都至关重要。对于DeepSeek大模型的用户而言，加强安全防护不仅是对自身利益的保障，更是对整个行业健康发展的贡献。
随着技术的不断进步和应用场景的日益丰富，DeepSeek大模型将继续在各个领域发挥重要作用。然而，安全始终是技术发展的基石。只有在确保安全的前提下，技术才能更好地服务于人类社会。
因此，我们呼吁所有DeepSeek大模型的用户，务必重视安全防护工作，共同营造一个安全、可靠的技术应用环境。
