オープンクローコミュニティスキルにマルウェア発見 — 暗号通貨窃盗の警告

Redditで大きなスキャンダルが発生：Clawdbot/OpenClawコミュニティスキルリポジトリで暗号通貨を盗む悪意のあるスクリプトが発見されました。r/webdevの投稿は2,784のアップボートを獲得しました。

何が起きたのか

• 公式コミュニティスキルリポジトリで悪意のあるスキルを発見
• 暗号通貨を盗むように設計されたスクリプト
• プロジェクト作成者は問題を知っていたが「どうすれば良いか分からなかった」

詳細な分析

https://opensourcemalware.com/blog/clawdbot-skills-ganked-your-crypto

コミュニティの反応

r/webdev (2,784アップボート):

• 「バイブコーディング」アプローチへの批判
• メンテナの責任についての議論
• AIエージェントのセキュリティに関する疑問

r/theprimeagen (970アップボート):

• 「セキュリティに対処するシニアバイブコーダー」

r/ProgrammerHumor (1,360アップボート):

• 「seniorVibeCoderDealingWithVulnerabilityAsAService」

根本的な問題

AIエージェントは以下のものにアクセス可能：

• ファイルシステム
• ネットワーク
• APIキー
• 暗号通貨ウォレット（可能性あり）

悪意のあるスキルは以下が可能：

• 秘密鍵を読み取る
• 外部サーバーにデータを送信する
• 任意のコードを実行する

ユーザーへの教訓

1. すべてのスキルを監査 — インストール前に必ず
2. 環境の分離 — メインマシンでは絶対に使用しない
3. 暗号通貨キーをエージェント搭載マシンに置かない
4. ネットワーク監視
5. コミュニティ貢献のコードレビュー

開発者の対応

スキャンダル後：

• リポジトリモデレーションの強化
• コードレビュー要件の導入
• ドキュメントへの警告追加

---

セキュリティは全員の責任です。