分類新聞AI 資安10/19
資安署月報：NemoClaw 漏洞可劫持 AI 代理
數發部資安署 10/19 公布 115 年 9 月資通安全網路月報，收錄輝達 NemoClaw 漏洞 CVE-2026-65105：惡意網頁可經 DNS 重綁定存取本機 Ollama；揭露時未見實際攻擊，NVIDIA 已發更新。
數位發展部資通安全署在 10/19 公布「資通安全網路月報（115 年 9 月）」，收錄 NVIDIA NemoClaw 的漏洞 CVE-2026-65105：使用者造訪惡意網頁時，攻擊者可透過 DNS 重綁定（DNS rebinding）存取本機的 Ollama。月報稱揭露時未見實際攻擊，NVIDIA 已發布安全更新。
月報說明，NemoClaw 是用來部署 OpenClaw AI 代理的工具，使用 OpenShell 沙箱限制代理對主機的存取，並以 Ollama 在本機執行模型。Ollama 平常靠瀏覽器來源檢查與 Host 標頭驗證擋下遠端網站；攻擊者以 DNS 重綁定繞過來源檢查，讓瀏覽器在無驗證下存取本機 Ollama API。
取得存取後，攻擊者可執行、下載或刪除模型，讀取或修改模型範本與系統提示，借用受害者 GPU 做推論，在 ChatTemplate 植入隱藏指示而影響後續對話與代理行為，也可能從同一區域網路的其他裝置存取 API。漏洞由 Oasis Identity Research 揭露。月報未載 CVSS 分數、受影響版本與修正版本號。
跟你的關係
若你在本機用 NemoClaw 搭配 Ollama 跑 AI 代理，請確認已更新到 NVIDIA 的安全版本，並避免在跑代理的同時瀏覽不明網站。這是台灣官方月報收錄的案例，月報沒有給出具體版本號，建議查 NVIDIA 公告。
重點
- 10/19 資安署月報收錄 CVE-2026-65105
- 惡意網頁可經 DNS 重綁定存取本機 Ollama
- 可操作模型、讀改系統提示、借用 GPU
- 揭露時未見實際攻擊
- NVIDIA 已發布安全更新，版本號月報未載
來源
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。