1. 先搞清楚所谓“裸奔”到底是指什么情况前段时间帮一家公司做AI基础设施巡检登录他们那台GPU一体机的管理后台时我愣了好几秒。系统日志里挂着几条未授权访问记录开放了三个我根本没在部署文档里见过的服务端口SSH还是默认端口root远程登录居然开着。负责运维的同事跟我说了句特别实在的话“这机器买回来就一直在跑训练任务谁也顾不上收拾它。”——这就是典型的AI一体机“裸奔”。我把“裸奔”这个词翻译成大白话一台部署了AI推理或训练环境的一体机直接暴露在不受控的网络路径下没有做身份认证、没有做访问控制、没有做端口收敛甚至管理接口和推理接口混在一起谁都能碰一下。很多人一听“AI一体机”就下意识觉得它是“盒子”买回来插上网线就能用不像自建的服务器集群那么“危险”。但一体机本质上还是服务器它只是把GPU、驱动、推理框架、调度平台、模型仓库预先集成好了而已你省掉的是部署的功夫省不掉的恰恰是安全这道工序。这篇文章要聊的就是一体机到底是怎么裸奔起来的、裸奔会撞上哪些具体风险、我从攻击者视角做的排查实录以及一套能直接照着抄的加固动作。适合三类人看刚把AI一体机接到办公网的部署同学帮客户做交付的集成商工程师以及所有觉得“AI设备应该自带防御”的管理者。千万别觉得“裸奔”是个段子。我见过不只一家公司的AI一体机端口开放情况就像逛街时没拉拉链——本机上的FastAPI推理服务监听0.0.0.0模型管理面板没改初始密码内网业务网段还能直接绕到这台机器上去。这个局面的麻烦之处在于等你想起来去收拾它的时候可能早就有人替你“参观”过了。2. 为什么好好一台一体机会“裸奔”三个最常见的成因2.1 厂商交付时默认“开箱即用”安全选项全在后台一体机这类产品追求的是“通电即跑”。厂商为了降低部署门槛会把推理服务、模型管理界面、监控组件全部预装好监听地址默认绑到所有网卡上甚至为了让你远程调试方便把一些安全机制默认关掉。这本身不算坑坑在于很多企业买回来后的使用方式部署同学照着快速开始文档敲完命令能调通接口就算大功告成没人会去逐项检查系统上有多少服务在对外监听。我访谈过好几家做AI设备交付的团队他们的反馈很一致——“客户很少主动提安全需求默认就是裸奔交付甚至有的客户拿到设备后第一个动作就是把安全组规则清掉因为懒得排障。”2.2 用“办公网随便放”的方式对待AI算力设备传统服务器往往有独立托管机柜、有防火墙策略、有专门的安全团队盯着。但AI一体机很多时候是被当成“大号工作站”来用的——放实验室角落插办公网交换机IT人员顺手给个IP就完事。这里有个致命盲区办公网内部的东