Pesquisadores da Oasis Security divulgaram uma falha crítica no NVIDIA NemoClaw, a ferramenta usada para rodar o agente autônomo OpenClaw na própria máquina. Catalogada como CVE-2026-65105, a brecha permite que um invasor assuma o controle total do servidor de inteligência artificial da vítima sem qualquer autenticação. O gatilho é assustadoramente simples: basta que a pessoa visite uma página maliciosa uma única vez. A NVIDIA foi avisada antes da publicação, mas até agora não há correção disponível.
O problema nasce de uma contradição entre o que o programa promete e o que ele faz. O NemoClaw usa o Ollama para processar modelos localmente, sem mandar dados para a internet, e cria um ambiente isolado chamado OpenShell para proteger o computador. Só que, para ligar esse ambiente ao modelo de linguagem, a ferramenta abre os canais de rede de forma ampla — e, ao fazer isso, derruba a principal barreira do navegador contra requisições vindas de fora. Na instalação, a mensagem exibida diz que o serviço responde apenas no endereço local; na prática, ele passa a aceitar conexões externas, e sem senha, porque a proteção esperada era justamente a do navegador. Um site fraudulento consegue enganar o navegador para tratar a conexão externa como interna e, a partir daí, ler dados do sistema, usar a placa de vídeo para tarefas do invasor, baixar arquivos pesados e apagar modelos salvos. Qualquer outro dispositivo na mesma rede também alcança o serviço diretamente.
A parte mais grave, porém, não é o roubo de dados: é a adulteração do próprio modelo. Em vez de mandar um comando isolado, o atacante altera a camada que traduz as conversas, de modo que a instrução maliciosa passa a ser lida junto com todo pedido futuro do usuário — sem que a interface mude nada. Elad Luz, chefe de pesquisa da Oasis Security, descreve o efeito como uma mudança que ocorre uma camada abaixo do que qualquer sistema de proteção ou operador humano consegue enxergar. O relatório também faz uma distinção que deveria virar regra: o contêiner protege os arquivos da máquina, mas não limita as permissões que o agente já recebeu. Se ele tem acesso a e-mail, nuvem corporativa ou repositório de código, é esse acesso — e não o isolamento — que define o tamanho do estrago.
Para quem acompanha a corrida da IA no Brasil, o caso serve de contraponto a um argumento que virou consenso rápido demais: o de que rodar modelos localmente é automaticamente mais seguro do que usar a nuvem. Privacidade e segurança não são a mesma coisa. Manter o modelo no próprio PC realmente evita entregar dados a terceiros, mas cria um serviço novo, exposto na sua rede doméstica ou corporativa, geralmente instalado por alguém que não é administrador de sistemas. Enquanto o patch não sai, o mais sensato é não deixar a máquina com NemoClaw acessível a outros dispositivos, revisar quais contas o agente pode acessar e desconfiar da ideia de dar a um agente autônomo as mesmas chaves que você daria a um funcionário de confiança — sem, no entanto, a mesma capacidade de perceber que está sendo manipulado.
Produtos relacionados:
Oferta · Amazon Gigabyte GeForce RTX 5060 WINDFORCE OC 8GB GDDR7 Ver oferta → 
Oferta · Amazon MSI GeForce RTX 5090 32GB GAMING TRIO OC GDDR7 Ver oferta →
