B
今週中
NVIDIA NemoClawにおいて、悪意のあるウェブページを通じてローカルのOllamaインスタンスを制御し、AIモデルに隠し指示を注入できる脆弱性
📌 一言でいうと
NVIDIA NemoClawにおいて、悪意のあるウェブページを通じてローカルのOllamaインスタンスを制御し、AIモデルに隠し指示を注入できる脆弱性が発見されました。この問題はmacOSおよびLinuxではバージョン0.0.35で修正されましたが、WindowsおよびWSL環境では未だ修正されていません。攻撃者は認証なしでAIエージェントを操作し、モデルを「汚染」させることが可能です。
🔍該当判定
- NVIDIA NemoClaw をインストールして利用している
- PC上で Ollama を動作させ、AIモデルをローカルで実行している
- NVIDIA NemoClaw のバージョンが v0.0.35 未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
macOSおよびLinuxユーザーはNemoClawをバージョン0.0.35にアップデートしてください。Windows/WSLユーザーは修正が提供されるまで、信頼できないウェブサイトへのアクセスに注意し、ネットワーク設定を確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】NVIDIA NemoClaw の脆弱性（AIモデル汚染）への対応について
お疲れさまです。NVIDIA NemoClawに関する脆弱性の情報共有です。
■ 概要
悪意のあるウェブページを介して、ローカルで動作しているOllamaインスタンスを認証なしで制御され、AIモデルに不正な指示を注入（ポイズニング）される脆弱性が報告されました。
■ 影響範囲
- NVIDIA NemoClaw (macOS, Linux, Windows, WSL)
- バックエンドとしてOllamaを使用している環境
■ 対応手順
1. macOSおよびLinux環境では、NemoClawをバージョン 0.0.35 にアップデートしてください。
2. WindowsおよびWSL環境では、現時点で修正版が提供されていないため、利用を控えるか、ネットワーク的にOllamaポート(11434)への外部アクセスを制限してください。
■ 参考情報
- Oasis Security 報告書
対応優先度: 高
対応期限: 速やかに
お疲れさまです。NVIDIA NemoClawに関する脆弱性の情報共有です。
■ 概要
悪意のあるウェブページを介して、ローカルで動作しているOllamaインスタンスを認証なしで制御され、AIモデルに不正な指示を注入（ポイズニング）される脆弱性が報告されました。
■ 影響範囲
- NVIDIA NemoClaw (macOS, Linux, Windows, WSL)
- バックエンドとしてOllamaを使用している環境
■ 対応手順
1. macOSおよびLinux環境では、NemoClawをバージョン 0.0.35 にアップデートしてください。
2. WindowsおよびWSL環境では、現時点で修正版が提供されていないため、利用を控えるか、ネットワーク的にOllamaポート(11434)への外部アクセスを制限してください。
■ 参考情報
- Oasis Security 報告書
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerability in NVIDIA NemoClaw (AI Model Poisoning)
Dear IT/Security Team,
We are sharing information regarding a vulnerability discovered in NVIDIA NemoClaw.
■ Overview
An attacker-controlled webpage can gain unauthenticated control over a local Ollama instance serving an AI agent, allowing the attacker to plant hidden instructions (poisoning) inside the model.
■ Scope
- NVIDIA NemoClaw (macOS, Linux, Windows, WSL)
- Environments using Ollama as the local inference backend
■ Mitigation Steps
1. For macOS and Linux: Update NemoClaw to version 0.0.35 immediately.
2. For Windows and WSL: As no fix is currently available, restrict access to the Ollama port (11434) and exercise caution when browsing untrusted sites.
■ Reference
- Oasis Security Research
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a vulnerability discovered in NVIDIA NemoClaw.
■ Overview
An attacker-controlled webpage can gain unauthenticated control over a local Ollama instance serving an AI agent, allowing the attacker to plant hidden instructions (poisoning) inside the model.
■ Scope
- NVIDIA NemoClaw (macOS, Linux, Windows, WSL)
- Environments using Ollama as the local inference backend
■ Mitigation Steps
1. For macOS and Linux: Update NemoClaw to version 0.0.35 immediately.
2. For Windows and WSL: As no fix is currently available, restrict access to the Ollama port (11434) and exercise caution when browsing untrusted sites.
■ Reference
- Oasis Security Research
Priority: High
Deadline: Immediate