NVIDIA के NemoClaw टूल में एक गंभीर नेटवर्क सुरक्षा खामी पाई गई है, जिसका उपयोग हमलावर AI मॉडल को 'पॉइजन' करने और AI एजेंटों पर नियंत्रण पाने के लिए कर सकते हैं।

  • NVIDIA के NemoClaw टूल में एक गंभीर सुरक्षा भेद्यता (vulnerability) का पता चला है।
  • हमलावर DNS rebinding तकनीक का उपयोग करके स्थानीय मॉडल सर्वर का अनधिकृत नियंत्रण प्राप्त कर सकते हैं।
  • इस खामी के माध्यम से AI मॉडल के चैट टेम्पलेट को बदलकर 'पॉइजन' किया जा सकता है, जिससे AI एजेंट गलत निर्देश मानने लगते हैं।
  • MacOS और Linux के लिए पैच उपलब्ध है, लेकिन Windows उपयोगकर्ताओं के लिए अभी भी जोखिम बना हुआ है।

साइबर सुरक्षा शोधकर्ताओं ने NVIDIA के NemoClaw टूल में एक खतरनाक सुरक्षा खामी की खोज की है। Cyera के Oasis Identity Research द्वारा रिपोर्ट की गई यह समस्या विशेष रूप से Ollama API के नेटवर्क कॉन्फ़िगरेशन से जुड़ी है। यह खामी हमलावरों को बिना किसी प्रमाणीकरण (unauthenticated access) के स्थानीय मॉडल सर्वर तक पहुंचने और AI एजेंटों के व्यवहार को स्थायी रूप से बदलने की अनुमति देती है।

शोधकर्ताओं के अनुसार, यह समस्या तब उत्पन्न होती है जब NemoClaw, Ollama को 127.0.0.1 (लोकलहोस्ट) के बजाय 0.0.0.0:11434 पर कॉन्फ़िगर करता है। यह एक ऐसी सेटिंग है जो सेवा को केवल स्थानीय मशीन तक सीमित रखने के बजाय नेटवर्क पर एक्सपोज़ कर देती है। इसके परिणामस्वरूप, एक हमलावर केवल एक दुर्भावनापूर्ण वेब पेज पर उपयोगकर्ता को भेजकर DNS rebinding तकनीक के माध्यम से स्थानीय सर्वर का नियंत्रण प्राप्त कर सकता है।

यह भी पढ़ें:जहरनाबाद में छात्र आंदोलन में पत्थरबाजी, पुलिस ने प्रदर्शनकारियों को रोका

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह केवल एक साधारण तकनीकी बग नहीं है, बल्कि यह 'एजेंटिक AI' (Agentic AI) के युग में एक नए प्रकार के खतरे का संकेत है। यदि कोई हमलावर AI मॉडल के 'चैट टेम्पलेट' को सफलतापूर्वक बदल देता है, तो वह AI एजेंट को अदृश्य निर्देश दे सकता है। ये निर्देश एजेंट के सिस्टम प्रॉम्प्ट के साथ जुड़ जाते हैं, जिससे उपयोगकर्ता को पता भी नहीं चलता कि AI अब उनके निर्देशों के बजाय हमलावर के आदेशों का पालन कर रहा है।

एक दुर्भावनापूर्ण वेब पेज पर एक एकल क्लिक हमलावर को उस स्थानीय मॉडल सर्वर पर पूर्ण नियंत्रण दे सकता है जो एजेंट को शक्ति प्रदान करता है।

इस हमले का सबसे डरावना पहलू इसकी निरंतरता है। पारंपरिक 'प्रॉम्प्ट इंजेक्शन' के विपरीत, जहाँ हमलावर केवल एक बातचीत में मॉडल को धोखा देता है, 'मॉडल पॉइजनिंग' के माध्यम से किया गया हमला स्थायी होता है। एक बार टेम्पलेट बदल जाने के बाद, AI एजेंट हर अगली बातचीत में दूषित निर्देशों का पालन करेगा, जिससे डेटा चोरी या अनधिकृत कोड निष्पादन जैसे गंभीर खतरे पैदा हो सकते हैं।

Historical Background

AI एजेंटों का विकास तेजी से हो रहा है, और उनके साथ सुरक्षा की चुनौतियां भी बढ़ रही हैं। पहले साइबर हमले मुख्य रूप से डेटा चोरी तक सीमित थे, लेकिन अब 'एजेंटिक AI' के आने से हमलावर सीधे निर्णय लेने वाली प्रणालियों (Decision-making systems) को निशाना बना रहे हैं। NemoClaw जैसी घटनाएं दर्शाती हैं कि बुनियादी ढांचे के छोटे निर्णय भी बड़े सुरक्षा जोखिम पैदा कर सकते हैं।

Did You Know?: DNS rebinding एक ऐसी तकनीक है जो ब्राउज़र को यह विश्वास दिलाने के लिए धोखा देती है कि एक बाहरी वेबसाइट वास्तव में आपके कंप्यूटर के स्थानीय नेटवर्क का हिस्सा है।

Frequently Asked Questions

1. क्या मेरा Windows सिस्टम सुरक्षित है?
वर्तमान रिपोर्ट के अनुसार, MacOS और Linux के लिए पैच उपलब्ध है, लेकिन Windows उपयोगकर्ताओं के लिए अभी तक कोई पूर्ण समाधान नहीं आया है। सावधानी बरतें।

2. मॉडल पॉइजनिंग क्या है?
यह एक ऐसा हमला है जहाँ AI मॉडल के प्रशिक्षण डेटा या उसके निर्देश देने के तरीके (Templates) को बदल दिया जाता है ताकि वह गलत या हानिकारक व्यवहार करे।