У лютому 2026 року дослідники Oasis Security виявили критичну вразливість у NVIDIA NemoClaw, інструменті, розробленому для підвищення безпеки AI-агентів. Ця проблема, відстежувана як CVE-2026-65105, дозволяє зловмисникам отримати повний контроль над локальним сервером моделі, що живить AI-агента розробника, лише через відвідування шкідливого вебсайту.
Як працює атака
Суть вразливості полягає в тому, що шкідливий вебсайт може експлуатувати NVIDIA NemoClaw для перехоплення локальної AI-моделі, яка стоїть за агентом. Це дозволяє зловмисникам змінювати майбутні відповіді агента, залишаючись прихованими від користувача.
NemoClaw використовує Ollama — платформу, що дозволяє запускати великі мовні моделі (LLM) локально на власному обладнанні користувача. Проблема виникає через конфігурацію Ollama в NemoClaw, яка відкриває мережевий доступ до API на порту 11434. Завдяки техніці DNS-ребіндингу та обходу перевірок походження, атакуючий може отримати неаутентифікований контроль над локальним сервером моделі.
Наслідки для арбітражників та розробників
Ця вразливість створює новий вектор атаки, де скомпрометований AI-агент може стати плацдармом для доступу до ресурсів, що виходять далеко за межі вкладки браузера.
- Зміна поведінки агента: Зловмисники можуть приховано змінювати поведінку моделі в усіх подальших розмовах, що ускладнює виявлення проблеми.
- Витік даних: Ін'єктовані інструкції можуть змусити агента викрадати конфіденційну інформацію, розкривати облікові дані або виконувати несанкціоновані робочі процеси.
- Несанкціоновані дії: Агент може бути використаний для виконання шкідливих дій, розголошення конфіденційних даних або порушення бізнес-процесів, при цьому здаючись таким, що працює нормально.
Хоча механізми пісочниці (sandboxing) можуть обмежити деякі пошкодження, вони не усувають ризик повністю, якщо агент має легітимний доступ до інших систем.
Що робити?
NVIDIA вже випустила оновлення програмного забезпечення для NemoClaw та OpenShell, яке виправляє 20 вразливостей, включаючи дві критичні з оцінкою CVSS 9.9. Розробникам та компаніям, які використовують ці інструменти, необхідно негайно оновити свої системи, щоб уникнути потенційного перехоплення AI-агентів. Оновлення доступні через офіційні GitHub-репозиторії NVIDIA.
Цей інцидент підкреслює зростаючу проблему "отруєння AI", коли зловмисники маніпулюють інформацією, яку споживають AI-системи, замість того, щоб атакувати моделі безпосередньо.
🖋 UAFF — будь в курсі арбітражних інсайтів