Все находки● Открыта▲4 КритичноAIF-01
Ollama без аутентификации на gpu-1.acme.ai:11434
API моделей открыт в интернет, CORS: *
После TXTбезопасные пробы ваших хостов после подтверждения домена
1 500–3 000 ₽₽/ч · P50–P90
GPUSelectel
52 минс обнаружения
Доказательство
- Запрос
- GET http://gpu-1.acme.ai:11434/api/tags
- Ответ
- 200 OK · 3 модели: llama3.1:70b, acme-support-ft:v7, nomic-embed-text
- Аутентификация
- нет · CORS: *
- Безопасность пробы
- только список моделей; генерацию и /api/pull не вызывали
Значения секретов не раскрываются и не хранятся — только тип, место, 4 последних символа и отпечаток SHA-256.
Почему опасно
- Кто угодно запускает инференс на ваших GPU и может скачать дообученную модель acme-support-ft:v7.
- Через /api/delete можно удалить модели — бот поддержки ляжет.
- Открытые Ollama находят через публичные индексы за часы.
Сколько стоит
8 GPU × $2–4 за GPU-ч = $16–32/ч + риск кражи весов и ключей с хоста
| P50 — типичный сценарий | 1 500 ₽/ч |
| P90 — плохой сценарий | 3 000 ₽/ч |
Как починить
# /etc/systemd/system/ollama.service.d/override.conf
[Service]
Environment="OLLAMA_HOST=127.0.0.1"
sudo systemctl daemon-reload && sudo systemctl restart ollama
Соответствие
OWASP LLM10ISO 27001 A.8.20
Критичность: Критично · категория: AI-инфраструктура