OpenClaw ClawHubで341件の悪性スキル発見：AIエージェントセキュリティの素顔

OpenClaw ClawHubで341個の悪意あるスキルが発見される

AIエージェントOpenClawのマーケットプレイスClawHubで341個の悪意あるスキルが発見された。^{[The Hacker News]} Koi Securityが2,857個のスキルを監査した結果、12%がマルウェアを含んでいた。

攻撃者らは暗号通貨ボット、ウォレットトラッカーを装ったスキルを配布した。インストールするとAtomic Stealerまたはトロイの木馬が実行される。^[VirusTotal]

OpenClawはローカルで実行されるAIエージェントだ。システム全体のアクセス権限を持つ。ClawHubの登録条件は1週間前のGitHubアカウントだけだ。^{[The Register]}

ArizeのLaurie Vossは「セキュリティのごみ捨て場」と評した。最近3日間でRCE 1件、コマンドインジェクション2件が追加公開された。

OpenClawは申告機能を導入した。3件以上申告されたスキルは自動的に非表示になる。VirusTotalはCode InsightでAIスキルの分析を開始した。

Q: OpenClawとは何か、なぜ危険なのか？

A: OpenClawはローカル実行AIエージェントだ。旧Clawdbotとして知られている。システム全体の権限を持つ。悪意のあるスキルがファイル、資格情報、ブラウザデータにアクセスできる。

Q: どんなデータが奪取されるのか？

A: 暗号通貨APIキー、ウォレット秘密鍵、SSH資格情報、ブラウザパスワードがターゲットだ。キーロギングデータと環境変数も収集される。

Q: すでにスキルをインストールしていたら？

A: 疑わしいスキルを削除する。暗号通貨ウォレットとAPIキーを直ちに交換する。ブラウザパスワードも変更する。

この記事が役に立ったら、AI Digesterを購読してください。