Lỗ hổng mạng trong OpenClaw có thể dẫn đến nhiễm độc mô hình LLM
"A security issue in NVIDIA's OpenClaw tool can be exploited to obtain unauthenticated access to the local model server via the Ollama API. This enables LLM poisoning and persistent corruption of AI agent behavior; the content does not specify a CVE or a documented fix."
Có thể dẫn đến truy cập trái phép vào dịch vụ mô hình cục bộ, tạo điều kiện cho LLM poisoning và corruption hành vi AI agent.
Có thể ảnh hưởng đến độ tin cậy của tự động hóa AI, gây sai lệch kết quả và phát sinh chi phí rà soát, cô lập hệ thống.
Một vấn đề bảo mật trong NVIDIA OpenClaw có thể bị khai thác để truy cập không xác thực vào local model server thông qua Ollama API. Theo mô tả, kẻ tấn công có thể lợi dụng đường truy cập này để thực hiện LLM poisoning, làm sai lệch hành vi của AI agent và duy trì trạng thái bị ảnh hưởng trong thời gian dài.
Sự cố này đặc biệt đáng chú ý vì nó tác động trực tiếp đến lớp phục vụ mô hình cục bộ, nơi thường được dùng để tích hợp với các tác vụ tự động hóa hoặc trợ lý AI nội bộ. Nội dung nguồn không nêu CVE cụ thể và cũng chưa đề cập bản vá chính thức.
Khuyến nghị cho đội vận hành là kiểm tra cấu hình mạng, giới hạn truy cập vào Ollama API, áp dụng xác thực và phân đoạn mạng cho dịch vụ mô hình, đồng thời theo dõi dấu hiệu thay đổi bất thường trong hành vi của agent. Nếu đang triển khai OpenClaw trong môi trường sản xuất, nên rà soát quyền truy cập và cô lập các thành phần có thể bị ảnh hưởng.