待验证50% 置信事实精确时间

Ollama 默认不设认证是因为假定自己只在本机回环地址（127.0.0.1）上运行，仅供同一台机器上的应用调用

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

NemoClaw攻击链解析：本地大模型如何被一个网页永久篡改

涉及实体

相关事实

待验证Ollama默认配置通常缺乏身份认证和访问控制，其API接口直接暴露给本地网络67% 相似待验证在 Dify 中配置 Ollama 时，若两者部署在同一台机器必须使用 Docker 内网地址 http://host.docker.internal:11434，若分别部署在不同机器则填写 Ollama 服务器公网 IP 加端口66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/915598

API

curl https://kongchang.com/api/v1/knowledge/claims/915598

MCP

get_claim(id=915598)