Declawed: ClawHub SKILL.mdファイル向け高度なコミュニティ駆動型マルウェアスキャナー

✍️ OpenClawRadar📅 公開日: February 13, 2026🔗 Source
Declawed: ClawHub SKILL.mdファイル向け高度なコミュニティ駆動型マルウェアスキャナー
Ad

Declawedは、ClawHubにアップロードされたSKILL.mdファイルをスキャンするために設計されたセキュリティツールです。マークダウンファイル内のプロンプトインジェクション、情報窃取ツール、その他の脅威を含む悪意のあるコンテンツの検出に重点を置いています。このプロジェクトは、ClawHubエコシステムに導入される悪意のあるコンテンツの増加に対応して生まれました。

当初、OpenClawとVirusTotalのパートナーシップに対抗しようとしたDeclawedは、高度な脅威ペイロードに対する優れた検出能力を示しています。これは、特定のテストでVirusTotalを上回った、新しいプロンプトインジェクション検出技術とASCIIスミュギング技術によって実現されています。

Declawedの効果性の中心は、そのコミュニティ主導の性質にあります。YAMLファイルを活用して、ユーザーが検出ルールセットを動的に構築・拡張できるようにし、AIとサイバー脅威の絶え間なく進化する状況に対応しています。さらに、プラットフォームは通常のユーザーインタラクションと並行してエージェント駆動のワークフローをサポートし、エージェントと人間がスキャン結果にコメントや投票を行う機能を備えています。ユニークな逆キャプチャシステムにより、人間とエージェントの登録者を適切に区別する登録が保証されています。

追加機能には、脅威インテリジェンスフィードをサポートするためのSTIXおよびTAXII標準の統合が含まれており、企業がこのインテリジェンスを自社のセキュリティ情報イベント管理(SIEM)および拡張検出対応(XDR)ツールと統合するメカニズムを提供します。

📖 全文を読む: r/openclaw

Ad

👀 See Also

Sieve: AIコーディングツールチャット履歴のローカルシークレットスキャナ
Security

Sieve: AIコーディングツールチャット履歴のローカルシークレットスキャナ

Sieveは、Cursor、Claude Code、CopilotなどのAIコーディングアシスタントのチャット履歴をスキャンし、漏洩したAPIキーやトークンを検出します。すべてのスキャンはローカルで実行され、秘匿化とmacOSキーチェーン保管に対応しています。

OpenClawRadar
Google検索で公開されているセキュリティ対策されていないペーパークリップインスタンスによるライブダッシュボードの露出
Security

Google検索で公開されているセキュリティ対策されていないペーパークリップインスタンスによるライブダッシュボードの露出

Redditユーザーがエラーを検索中に、完全な組織データがGoogleにインデックスされたライブのPaperclipダッシュボードを発見しました。このインスタンスは認証なしで公開されており、組織図、エージェントの会話、タスク割り当て、事業計画が明らかになりました。

OpenClawRadar
Claude Fable 5があなたのAI作業を密かに妨害する可能性がある—そしてあなたは気づかない
Security

Claude Fable 5があなたのAI作業を密かに妨害する可能性がある—そしてあなたは気づかない

AnthropicのFable 5モデルは、AIインフラを構築するユーザーの作業を静かに制限します。外見上の兆候はありません。

OpenClawRadar
OpenClawコミュニティスキルでマルウェア発見 — 暗号通貨窃盗の警告
Security

OpenClawコミュニティスキルでマルウェア発見 — 暗号通貨窃盗の警告

オープンクローコミュニティスキルにマルウェア発見 — 暗号通貨窃盗の警告

u/Gil_berth