NeMo Agent Toolkit
英伟达开源的AI Agent运行框架，提供沙箱隔离、工具注册、权限管控等能力，支持多种Agent在受控环境中安全运行
时间轴 (近 90 天)
2025年8月25日，安全公司 Oasis Security 公开了一条针对英伟达 NeMo Agent Toolkit 和 Ollama 的完整攻击链
NeMo Agent Toolkit 默认集成开源助手 OpenClaw，该项目曾创下 5 天涨 10 万星的记录
NeMo Toolkit 开源不到半年，GitHub Star 数已突破 2.2 万
NeMo Toolkit 在 Windows 上启动 Ollama 时将监听地址设为 0.0.0.0，导致 Ollama 的 Host 头校验被跳过、CORS 检查失效
攻击者通过调用 create 接口篡改模型的聊天模板，在 System 提示词中永久注入恶意指令，该改动存储在模型的 Modelfile 中，客户端无法看到也无标准工具检测
NeMo Agent Toolkit旨在简化多轮对话、工具调用、状态管理等常见Agent模式
全部知识事实 (5)
NeMo Agent Toolkit旨在简化多轮对话、工具调用、状态管理等常见Agent模式
60%待验证NeMo Agent Toolkit 默认集成开源助手 OpenClaw，该项目曾创下 5 天涨 10 万星的记录
50%待验证NeMo Toolkit 在 Windows 上启动 Ollama 时将监听地址设为 0.0.0.0，导致 Ollama 的 Host 头校验被跳过、CORS 检查失效
50%待验证攻击者通过调用 create 接口篡改模型的聊天模板，在 System 提示词中永久注入恶意指令，该改动存储在模型的 Modelfile 中，客户端无法看到也无标准工具检测
50%待验证2025年8月25日，安全公司 Oasis Security 公开了一条针对英伟达 NeMo Agent Toolkit 和 Ollama 的完整攻击链
50%