NemoClaw : une page web piégée suffit pour prendre le contrôle d’un agent Ollama local

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
2 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 09/09/2026
Une visite sur une page web piégée, et c'est tout le serveur de modèles local qui bascule sous contrôle attaquant. Pas de clic, pas de fichier à ouvrir. Juste un choix de configuration par défaut, réutilisé sans y repenser dans un outil NVIDIA, qui rend l'API Ollama accessible depuis n'importe quel onglet du navigateur.
LinkedIn Reddit Substack