NemoClaw
Lo strumento di Nvidia per l'esecuzione locale di un agente di codifica AI, fornito con una grave falla di sicurezza nell'agosto 2026.
NemoClaw è un software Nvidia che configura un agente di codifica AI sul tuo computer, collegando un server modello locale come Ollama a un agente in grado di leggere e scrivere codice. L’appello è che nulla lascia il tuo computer.
È diventata notizia per la ragione sbagliata. Per fare in modo che il suo contenitore Docker raggiungesse il modello, NemoClaw ha avviato Ollama in ascolto su ogni interfaccia di rete anziché solo sulla macchina locale, consentendo a una pagina Web dannosa di assumere il controllo del server modello attraverso un attacco DNS rebinding. Il difetto, CVE-2026-65105, è stato corretto per macOS e Linux nella v0.0.35; il percorso Windows e WSL non era ancora aggiornato al momento della divulgazione.