AIDEFEND SecureFlow / SecureFlow 案例索引

Bleeding Llama：Ollama 以惡意 GGUF 模型讀出記憶體並推送外部

• 自主式 agent
• 資料外洩

Ollama 是可在本機執行模型推論的服務。Cyera 驗證：在 Ollama 0.17.1 之前的版本，特製 GGUF 張量大小可使 /api/create 進行 F16 轉 F32 時越界讀取堆積記憶體（heap）；這個漏洞的公開識別編號（CVE）是 CVE-2026-7482。越界讀取的記憶體位元組被寫入模型檔案，之後可透過 /api/push 送往攻擊者控制的模型登錄庫（registry）。遠端利用須先能連到 API；Ollama 上游的執行檔預設只監聽 127.0.0.1，官方容器映像則把 OLLAMA_HOST 設成 0.0.0.0，管理者也可以自行改變綁定位址。