Ollama がオープンソース AI フレームワークの重大な脆弱性にパッチを適用 from csoonline.com

この脆弱性を発見した Wiz の研究者である Sagi Tzadik 氏は、攻撃者がプライベート モデルを密かに漏洩し、ユーザーのプロンプトをスパイし、応答を改ざんし、システム全体を身代金で要求し、さらには内部ネットワークへの足がかりを得る可能性があるとアドバイスしました。
一度悪用されると、マシンは危険にさらされてしまう、と同氏は付け加えた。
認証の欠陥により潜在的な危険が生じるため、Ollama のパッチを適用する以外に追加のセキュリティ制御を導入することが賢明であるとレポートが追加されました。