待验证50% 置信事实精确时间

Ollama默认配置通常缺乏身份认证和访问控制，其API接口直接暴露给本地网络

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/7

首次发现

有效期至：2026/12/6

来源

NVIDIA NemoClaw漏洞深度解析：AI模型中毒攻击与防御指南

涉及实体

相关事实

待验证使用API中转平台时，OpenAI的服务条款与隐私政策对用户数据的保护完全失效，因为服务器的通信对端始终是中转平台72% 相似已验证Ollama默认监听本地11434端口，AnythingLLM通过HTTP API与其通信70% 相似待验证Ollama暴露了兼容OpenAI Chat Completions API格式的本地端点，应用只需修改base_url即可切换到本地模型69% 相似待验证OpenAI对国内IP做了访问限制，直接调用行不通，需通过API中转/反向代理服务（如2233.ai）指定base_url访问66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/868420

API

curl https://kongchang.com/api/v1/knowledge/claims/868420

MCP

get_claim(id=868420)