NVIDIA NemoClaw 漏洞可致本地 Ollama 模型遭投毒
evilsocket · x · 2026-08-26
Oasis Security 披露了 NVIDIA NemoClaw 中的一个安全弱点。攻击者可通过恶意网页控制本地的 Ollama 实例，并修改模型的聊天模板以植入隐藏指令。该问题已在 NemoClaw v0.0.35 中针对 macOS 和 Linux 修复，Windows/WSL 路径尚无完全修复方案。
「Infra」频道最新
- SGLang Day-0 支持 FLUX 3 Image Klein：单图 10 参考图，BF16/FP8/NVFP4 多精度 — ying11231 · 2026-10-16
- 英伟达 Nemotron 3.5 Super VL 上线 CoreWeave：12B 激活参数多模态 MoE，输入仅 $0.25/百万 tokens — wandb · 2026-10-16
- 2026 晶圆厂设备支出上调至 1530 亿美元，设备周期被拉长 — BenBajarin · 2026-10-16
- Steam 更新实测 5.23 秒启动反超 Epic，网友调侃 vLLM 该加入「启动时间大战」 — AlpinDale · 2026-10-16
- Shadeform 预告下周一发布六项新功能：降 GPU 成本、扩算力来源 — _jaydeepkarale · 2026-10-16
- Fastino 推出后训练 API：兼容 Tinker SDK，成本降 25%-85% — kalyan_kpl · 2026-10-16