NVIDIA Nemoclaw 的安全性比我預期的還要差。 這個 AI 可以修改自己的配置以繞過安全控制。我要求它接受來自任何來源的 websocket 連接,並將其令牌更改為一些微不足道的東西(123)。 現在我訪問的任何網站都可以給我的機器人發指令。