⬇ Scarica il santino: ·
San Bleeding Llama, lama che perde memoria
Patrono dei server Ollama esposti su Internet, dei file GGUF che mentono sulle proprie dimensioni e dei prompt di sistema che dovevano restare segreti.
Vita
All'inizio di maggio 2026 Cyera rivelò che Ollama, il popolare server per far girare modelli linguistici in casa, si fidava delle dimensioni dichiarate dentro i file di modello GGUF. Con tre chiamate API e nessuna password si poteva fargli leggere oltre la fine del buffer e restituire pezzi della sua memoria: variabili d'ambiente, chiavi, prompt e conversazioni di altri utenti. I ricercatori contarono circa 300.000 server raggiungibili da Internet.
Preghiera
O San Bleeding Llama, che sanguini memoria a chi ti chiede un modello, fa' che i nostri server ascoltino solo su localhost. Amen.
Come si festeggia
Si festeggia aggiornando Ollama alla 0.17.1 e togliendo la porta 11434 da Internet.
Lama che non chiede password, sputa i segreti.