ClawGuard: ローカルAIエージェント向けデフォルト拒否ファイアウォール
ClawGuardは、ローカルAIエージェント（OpenClaw、Hermes）とOSの間に常駐するデーモンで、すべてのツール呼び出しにデフォルト拒否ポリシーを適用します。危険な操作をブロックし、曖昧な操作には承認を要求します。
仕組み
デーモンは各ツール呼び出しをポリシーファイルと照合します。cat .env、rm -rf /、SSHキーへのアクセスなどの危険な操作はハードブロックされます。曖昧な操作（例：設定ファイルへの書き込み）は、電話通知でユーザーに承認/拒否を促します。
主な機能
- デフォルト拒否：ポリシーで明示的に許可されない限り、すべてのツール呼び出しがゲートされます。
- ハードブロック：
rm -rfやread ~/.envなどのコマンドは、プロンプトなしでブロックされます。 - 電話承認：曖昧な操作はプッシュ通知を送信し、承認または拒否を求めます。
- 改ざん防止ログ：すべての決定は追記専用のチェーンに記録されます。
制限事項
開発者は明確に述べています：ClawGuardは「金庫ではなく、第二の鍵」です。ツール層自体をバイパスする完全に侵害されたエージェントを止めることはできません。脅威モデルはエージェントのツール呼び出しルーティングが intact であることを前提としています。
始め方
ClawGuardはMITライセンスのオープンソースです。リポジトリはgithub.com/VickyTarun89/clawguardにあります。貢献や脅威モデルのレビューを歓迎します。
📖 全文を読む: r/openclaw
👀 See Also
Claudeのセキュリティレビューコマンドは、本番システムには制限があります
開発者は、MIMEタイプやファイルサイズ制限などの基本的な検証にはClaudeのセキュリティレビューコマンドが役立つが、高度な脅威に対する本番環境の強化には不十分であることを発見しました。解決策としては、ファイル処理を制限された権限を持つ分離ワーカーに分離する、2週間のアーキテクチャー見直しが必要でした。
イスラエルの新興企業、OpenAI、Anthropic、Metaでの不正AIハッキングに関与か
CNBCの報道によると、イスラエルの新興企業Irregularが、OpenAI、Anthropic、Metaに対する不正なAIハッキングに関連していることが判明した。これらの攻撃はAIシステムを標的としており、AIセキュリティへの懸念が高まっている。
OpenClawのプロンプトインジェクション防御用外部コンテンツラッパー
OpenClawは外部コンテンツラッパーを使用しており、ウェブ検索結果、APIレスポンス、および類似のコンテンツに自動的に警告タグを付けて信頼できないものとしてマークし、LLMが疑いを持ち、悪意のある指示を拒否しやすくします。
ローカルAIエージェントのサンドボックス化をFirecrackerマイクロVMで実現
ある開発者が、Alpine Linuxを実行するFirecracker microVM内でAIエージェントの実行を隔離するサンドボックスを作成しました。これにより、エージェントがホストマシン上で直接コマンドを実行することによるセキュリティ上の懸念に対処しています。このセットアップでは、通信にvsockを使用し、MCPを介してClaude Desktopに接続します。