NVIDIA App(版本 11.0.9.565)的最新更新引入了一个持续运行的本地 MCP 服务器,该服务器默认允许 AI 代理控制应用程序。该服务器暴露了 12 个工具,其中六个可以修改系统设置,例如启动应用程序或调整图形预设。虽然该服务器仅限于本地回环连接,并且在代理连接之前处于非活动状态,但默认设置和缺乏按操作授权引起了安全担忧,因为任何已连接的代理都继承了所有可变能力。建议用户检查其设置,如果他们不使用 AI 代理,则禁用该功能。 AI
影响 由于一款流行应用程序中的默认 AI 代理控制设置,NVIDIA 硬件用户可能面临潜在的安全风险。
排序理由 该集群讨论了软件产品(NVIDIA App)的功能更新及其潜在的安全影响,而不是新的模型发布或核心 AI 研究。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 4 个来源。 我们如何撰写摘要 →