← Главная новостей | Торговый зал
2026-11-04 · Источник：deep-siliconangle.com/feed/?paged=8
Исследователи Oasis Security раскрыли CVE-2026-65105 — уязвимость NemoClaw, которая срабатывает при одном посещении вредоносного сайта и отдает атакующим полный контроль над сервером моделей за AI-агентом разработчика.
Исследователи Oasis Security Ltd., компании в области безопасности нечеловеческих идентификаторов, раскрыли уязвимость в NemoClaw корпорации Nvidia, которая отдает атакующему полный контроль над локальным сервером моделей, обслуживающим AI-агента разработчика. Уязвимость отслеживается под номером CVE-2026-65105. Раскрытие опубликовано сегодня, 25 августа 2026 года, и касается серверного компонента, который исполняет модель за агентом в локальной среде разработчика.
Примечательна уязвимость триггером: достаточно одного посещения вредоносного сайта, чтобы атака пришла в движение. Как указано в раскрытии, загрузки страницы под контролем атакующего достаточно, чтобы открыть путь к перехвату сервера моделей. Получив полный контроль над этим сервером, атакующий может отравить модель за AI-агентом разработчика, подорвав фундамент, на который опирается агент.
Раскрытие также подает сигнал о том, куда движется риск в AI-инфраструктуре. Oasis Security специализируется на безопасности нечеловеческих идентификаторов — области, занятой машинной стороной: сервисами, серверами и автоматизированными агентами, а не человеческими учетными данными. В этой оптике перехват сервера моделей, запущенный обычным веб-серфингом, показывает, как компоненты, которыми разработчики запускают AI-агентов локально, сами по себе стали поверхностью атаки.
Oasis сообщила об уязвимости команде Product Security Nvidia — стандартному каналу вендора для таких дефектов. NemoClaw — продукт Nvidia в пространстве инструментов агентного AI, а задействованный в ней локальный сервер моделей — это компонент, который фактически исполняет модель, от которой зависит агент разработчика. Именно это положение придает багу вес: кто контролирует сервер, тот контролирует модель, а вместе с ней и поведение агента, построенного поверх.
Теги: Nvidia · NemoClaw · Oasis Security · CVE-2026-65105 · AI Security · Model Poisoning
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал