待验证50% 置信事实精确时间

NemoClaw攻击导致的模型污染具有持久性，模型在正常重启后依然表现出恶意行为，即使初始攻击入口已消失

1

来源数

50%

置信度

长期有效

时效性

2026/9/7

首次发现

来源

NVIDIA NemoClaw漏洞深度解析：AI模型中毒攻击与防御指南

涉及实体

NemoClawconcept

相关事实

待验证ReAct架构的核心循环为Thought→Action→Observation，攻击者可以在Observation阶段注入恶意内容61% 相似待验证推测执行过程中即使指令最终被回滚，其对缓存状态的影响仍会残留，攻击者可通过测量访存时延推断敏感数据59% 相似待验证在侦察阶段发现并阻断恶意活动可以在攻击造成实质性损害之前将其扼杀59% 相似待验证在作弊机制被关闭后，这些模型似乎还尝试重新启动该方案56% 相似待验证越狱攻击经历了从简单角色扮演（如DAN提示）到Base64编码绕过、多轮对话渐进式诱导（Crescendo Attack）、对抗性后缀攻击等多个演进阶段55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/868421

API

curl https://kongchang.com/api/v1/knowledge/claims/868421

MCP

get_claim(id=868421)