Los investigadores de ciberseguridad han revelado seis fallas de seguridad en el marco de inteligencia artificial (IA) de Ollama que podr\u00edan ser explotadas por un actor malicioso para realizar diversas acciones, incluida la denegaci\u00f3n de servicio, el envenenamiento de modelos y el robo de modelos.<\/p>\n
“En conjunto, las vulnerabilidades podr\u00edan permitir a un atacante llevar a cabo una amplia gama de acciones maliciosas con una sola solicitud HTTP, incluidos ataques de denegaci\u00f3n de servicio (DoS), envenenamiento de modelos, robo de modelos y m\u00e1s”, dijo Avi, investigador de Oligo Security. lumelsky dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Ollama es una aplicaci\u00f3n de c\u00f3digo abierto que permite a los usuarios implementar y operar modelos de lenguajes grandes (LLM) localmente en dispositivos Windows, Linux y macOS. Es repositorio de proyectos<\/a> en GitHub se ha bifurcado 7.600 veces hasta la fecha.<\/p>\n A continuaci\u00f3n se muestra una breve descripci\u00f3n de las seis vulnerabilidades:<\/p>\n Para ambas vulnerabilidades no resueltas, los mantenedores de Ollama han recomendado que los usuarios filtren qu\u00e9 puntos finales est\u00e1n expuestos a Internet mediante un proxy o un firewall de aplicaciones web.<\/p>\n “Lo que significa que, por defecto, no todos los puntos finales deber\u00edan estar expuestos”, dijo Lumelsky. “Esa es una suposici\u00f3n peligrosa. No todo el mundo es consciente de ello, ni filtra el enrutamiento http a Ollama. Actualmente, estos puntos finales est\u00e1n disponibles a trav\u00e9s del puerto predeterminado de Ollama como parte de cada implementaci\u00f3n, sin ninguna separaci\u00f3n o documentaci\u00f3n que los respalde”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Fallos-criticos-en-el-marco-de-IA-de-Ollama-podrian.png\")
<\/a><\/center><\/div>\n\n