Falha em ferramenta NVIDIA permite envenenamento de LLM e acesso não autorizado
Uma falha na ferramenta OpenClaw da NVIDIA permite acesso não autenticado à API Ollama, possibilitando envenenamento de LLM e corrupção de agentes de IA.
22 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a openclaw.
Uma falha na ferramenta OpenClaw da NVIDIA permite acesso não autenticado à API Ollama, possibilitando envenenamento de LLM e corrupção de agentes de IA.
Pesquisadores detalham três falhas críticas no OpenClaw que permitem execução remota de código e roubo de credenciais via WhatsApp, exigindo atualização imediata.
Pesquisadores da Unit 42 identificaram cinco habilidades maliciosas no marketplace OpenClaw que exploram agentes de IA para roubo de dados e fraude financeira, contornando ferramentas de segurança tradicionais.
Pesquisadores identificam 23 plugins no ClawHub que abusam de escopos oficiais para enganar agentes de IA, expondo riscos de cadeia de suprimentos no ecossistema de IA.
Agente de IA OpenClaw vulnerável a phishing e vazamento de dados. Pesquisa revela riscos de engenharia social em agentes autônomos e medidas de mitigação.
Cinco falhas de dia zero no OpenClaw permitem sequestro de acesso a agentes de IA. Vulnerabilidade afeta múltiplas plataformas de mensagens e exige correção de identidade.
Vulnerabilidades no framework OpenClaw permitem roubo de credenciais e persistência. Embora corrigidas, exigem atenção de CISOs para mitigação de riscos em ambientes de IA.
Quatro vulnerabilidades críticas no OpenClaw expõem 245 mil servidores de agentes de IA a exploração remota e roubo de credenciais, exigindo patch imediato.
Pesquisadores da Zscaler identificaram campanha maliciosa usando habilidade falsa OpenClaw para distribuir Remcos RAT e GhostLoader. Ataque explora agentes de IA e cadeia de suprimentos de código aberto.
Plataformas de IA agêntica exigem melhor governança para mitigar riscos de segurança e conformidade. Lições do caso OpenClaw destacam a necessidade de controles robustos.