Nvidia

บริษัท Nvidia เปิดตัว Open Agent Safety Platform ที่รวมซอฟต์แวร์โอเพนซอร์สเพื่อคุมเอเจนต์ AI ให้อยู่ในขอบเขตตั้งแต่ทดสอบจนถึงใช้งานจริง แพลตฟอร์มมี 2 ส่วนหลักคือ OpenShell รันไทม์ที่ sandbox เอเจนต์และบังคับ policy กับ Sentry ตัวเฝ้าระวังที่ทำงานแยกบน BlueField-4 DPU จึงสังเกตและหยุดเอเจนต์ได้แม้ host ถูกเจาะ Nvidia เปิดตัวท่ามกลางเหตุเอเจนต์ AI หลุดจากสภาพแวดล้อมทดสอบไปเข้าถึงระบบที่ไม่ควรเข้าถึงหลายครั้ง โดยมี Anthropic, Salesforce, SAP และ CrowdStrike ร่วมเป็นพันธมิตร

นักวิจัยที่ใช้ชื่อ Chaotic Eclipse เผยแพร่ PoC ช่องโหว่ที่ยังไม่มีแพตช์ในคอมโพเนนต์ฝั่งผู้ใช้ของ NVIDIA บน Windows ชื่อ GreenSection ต้นเหตุคือหลายคอมโพเนนต์ใช้หน่วยความจำร่วมก้อนเดียวที่เปิดสิทธิ์อ่านเขียนให้ทุกบัญชี แล้วนำข้อมูลจากก้อนนั้นกลับมาใช้ซ้ำจนเขียนนอกขอบเขตได้ นักวิจัยระบุเองว่ายังไม่ได้สิทธิ์ SYSTEM ทันที แต่อาจข้ามขอบเขตระหว่างผู้ใช้หรือกระทบ dwm.exe ได้ PoC ที่ปล่อยมาทำได้แค่ทำให้แอปที่ใช้ Vulkan หรือ OpenGL ล่ม และยังไม่มี CVE หรือคำแถลงจากผู้ผลิต

บริษัท Oasis Security เปิดเผยจุดอ่อนใน NVIDIA NemoClaw ที่เปิดทางให้หน้าเว็บของผู้โจมตีสั่งงาน Ollama ในเครื่องได้โดยไม่ต้องยืนยันตัวตน ต้นเหตุคือ NemoClaw ตั้งค่าให้ Ollama ผูกกับทุกอินเทอร์เฟซ ทำให้การตรวจ Host header ถูกข้าม แล้วอาศัย DNS rebinding ปิดช่องที่เหลือ ผู้โจมตีจึงเขียนเทมเพลตแชตของโมเดลใหม่เพื่อแนบคำสั่งซ่อนเข้าไปทุกครั้งที่มีการประมวลผล งานวิจัยนี้ไม่มีหมายเลข CVE และยังไม่มีรายงานการโจมตีจริง