NVIDIA、モデル汚染デモを受けてNemoClawの重大な脆弱性を修正
eSecurity Planet content and product recommendations are editorially independent. We may make money when you click on links to our partners. Learn More
eSecurity Planet content and product recommendations are editorially independent. We may make money when you click on links to our partners. Learn More
DNSリバインディングの脆弱性により、攻撃者はNemoClawのローカルOllamaサーバーに未認証でアクセスできる可能性があり、以後の会話にも残り続ける指示を埋め込むことが可能になります。 Nvidia
NVIDIA NemoClawに存在する重大な脆弱性(CVE-2026-65105として追跡)により、攻撃者が悪意あるWebサイトへの1回の訪問だけで、ローカルに展開されたAIエージェントの永続的な制御を奪う可能性があることがわかりました。TryingCybersecurity And Penetration Tes
安全なAIエージェントを展開するためのNVIDIA製ツールOpenClawに脆弱性が見つかりました。サイバー攻撃者がこれを悪用すると、大規模言語モデル(LLM)のチャットテンプレートを密かに汚染し、それを利用しているAIエージェントを不正に操作できてしまいます。Cyera傘下のOasis Identity Resear
出典:Koshiro K / Shutterstock1月、OpenClawプロジェクトが誕生してわずか2ヶ月で、数百人のユーザーが自分のシステムで動かすためにソフトウェアをダウンロードしていた。3月初旬にはGitHub上のスター数が25万を超え、開発者の間での人気を示した。そして3月16日、エージェンティックAIフレ
OpenClawエージェントプラットフォームはサンドボックス分離と「プライバシー...