Apa yang terjadi
NVIDIA mengirimkan NemoClaw v0.0.109 (14 Agustus 2026) dengan credential-free time-bounded launch-readiness leases, stale-evidence fencing, final-identity lifecycle binding, security-aware inference credential validation, dan exact-identity managed-MCP mutation recovery untuk agent sandboxes yang menjalankan Hermes/OpenClaw agents.
Mengapa penting
Mengatasi stale-authority, confused-deputy, dan cross-process ownership risks dalam agent sandbox lifecycle management — respon teknis konkret terhadap agentic runtime authorization failure modes yang ditandai di seluruh CVE disclosures terbaru (mis., UFO, Prompty).
Cakupan penerapan
Tim yang menjalankan NVIDIA Nemo Agent Toolkit / NemoClaw-based agent sandboxes harus upgrade setelah review perubahan dan validasi authority rotation serta recovery paths di non-production terlebih dahulu.