待验证50% 置信事件精确时间
安全研究人员通过DNS重绑定技术利用NemoClaw漏洞,对运行在Ollama上的模型实施了模型中毒攻击
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/7
首次发现
有效期至:2026/12/6
来源
涉及实体
相关事实
待验证模型提取攻击由Tramèr等研究者于2016年在USENIX Security会议上系统性地提出并验证69% 相似待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击68% 相似待验证2023-2024年间,安全研究者多次在Hugging Face平台上发现恶意模型,攻击者通过在模型序列化文件中嵌入恶意代码实现攻击67% 相似待验证Anthropic的网络安全防护针对防止模型被滥用于生成恶意代码、规划攻击路径或辅助针对关键基础设施发动网络攻击的场景67% 相似待验证OneForAll 整合了DNS暴力枚举、搜索引擎语法、证书透明度日志查询、DNS域传送测试及Shodan、Censys、VirusTotal等威胁情报API的数据聚合64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/868418API
curl https://kongchang.com/api/v1/knowledge/claims/868418MCP
get_claim(id=868418)