Ollamaに認証不要のメモリ漏洩脆弱性「Bleeding Llama」が発見

Bleeding Llamaとは

セキュリティ研究会社Cyeraが、Ollamaに「Bleeding Llama」と名付けられた重大な脆弱性を発見した。認証なしでリモートからサーバーメモリにアクセスできる可能性があるこの脆弱性は、r/LocalLLaMAコミュニティで大きな懸念を呼んだ。

リスクの内容

Ollamaはローカルで大規模言語モデルをREST APIサーバーとして実行するための人気ツールだ。デフォルト設定ではlocalhostのみアクセス可能だが、多くのユーザーがチーム利用のためローカルネットワークや公開サーバーに露出させている。その場合、Bleeding Llamaにより攻撃者がサーバーメモリを読み取り、会話履歴、APIキー、その他の機密データを窃取できる可能性がある。

対応方法

ネットワーク公開環境でOllamaを実行しているユーザーは即座に最新パッチ済みバージョンにアップデートすべきだ。Ollamaのデフォルトポート(11434)への外部アクセスをブロックするファイアウォールルールも確認すること。ローカルLLMのチーム・プロダクション環境での展開が一般的になるにつれ、このような脆弱性はセキュリティ強化の重要性を改めて示している。