В феврале 2026 года исследователи Oasis Security обнаружили критическую уязвимость в NVIDIA NemoClaw, инструменте, разработанном для повышения безопасности AI-агентов. Эта проблема, отслеживаемая как CVE-2026-65105, позволяет злоумышленникам получить полный контроль над локальным сервером модели, питающей AI-агента разработчика, лишь через посещение вредоносного веб-сайта.
Как работает атака
Суть уязвимости заключается в том, что вредоносный веб-сайт может эксплуатировать NVIDIA NemoClaw для перехвата локальной AI-модели, стоящей за агентом. Это позволяет злоумышленникам изменять будущие ответы агента, оставаясь скрытыми от пользователя.
NemoClaw использует Ollama — платформу, позволяющую запускать большие языковые модели (LLM) локально на собственном оборудовании пользователя. Проблема возникает из-за конфигурации Ollama в NemoClaw, которая открывает сетевой доступ к API на порту 11434. Благодаря технике DNS-ребиндинга и обходу проверок происхождения, атакующий может получить неаутентифицированный контроль над локальным сервером модели.
Последствия для арбитражников и разработчиков
Эта уязвимость создаёт новый вектор атаки, где скомпрометированный AI-агент может стать плацдармом для доступа к ресурсам, выходящим далеко за пределы вкладки браузера.
- Изменение поведения агента: Злоумышленники могут скрытно изменять поведение модели во всех последующих разговорах, что затрудняет обнаружение проблемы.
- Утечка данных: Внедрённые инструкции могут заставить агента похищать конфиденциальную информацию, раскрывать учётные данные или выполнять несанкционированные рабочие процессы.
- Несанкционированные действия: Агент может быть использован для выполнения вредоносных действий, разглашения конфиденциальных данных или нарушения бизнес-процессов, при этом казаться работающим нормально.
Хотя механизмы песочницы (sandboxing) могут ограничить некоторые повреждения, они не устраняют риск полностью, если агент имеет легитимный доступ к другим системам.
Что делать?
NVIDIA уже выпустила обновление программного обеспечения для NemoClaw и OpenShell, которое исправляет 20 уязвимостей, включая две критические с оценкой CVSS 9.9. Разработчикам и компаниям, использующим эти инструменты, необходимо немедленно обновить свои системы, чтобы избежать потенциального перехвата AI-агентов. Обновления доступны через официальные GitHub-репозитории NVIDIA.
Этот инцидент подчёркивает растущую проблему "отравления AI", когда злоумышленники манипулируют информацией, которую потребляют AI-системы, вместо того чтобы атаковать модели напрямую.
🖋 UAFF — будь в курсе арбитражных инсайтов