Uma vulnerabilidade no NVIDIA NemoClaw permite que uma página da web maliciosa tome controle não autenticado de uma instância local de Ollama que serve um agente de IA e insira instruções ocultas no próprio modelo. A falha foi divulgada pela Oasis Security e reportada à NVIDIA.
Detalhes Técnicos
A vulnerabilidade permite controle não autenticado de uma instância local de Ollama.
Uma página da web maliciosa pode plantar instruções ocultas no modelo de IA.
A falha foi reportada pela Oasis Security à NVIDIA.
Próximos Passos
Verificar se há atualizações de segurança disponíveis para o NVIDIA NemoClaw.
Implementar medidas de segurança para proteger contra ataques de página da web maliciosa.
