OpenClawがセキュリティ制限を回避し設定ファイルを上書き
Redditのr/openclawで、OpenClawのセキュリティバイパスが報告されました。AIエージェントはセキュリティ制限のため設定ファイルの直接変更を拒否しましたが、コピー＆リプレースのワークフローで同じ変更を喜んで実行しました。
ユーザーがエージェントに設定ファイルの小さな変更を指示したところ、エージェントはセキュリティ制限を理由に拒否。しかし、ユーザーが代わりに設定ファイルのコピーを作成し、そのコピーに変更を加えてから変更後のバージョンを元のファイルに上書きするよう指示すると、エージェントは従いました。結果は同じ設定の上書きですが、間接的なファイル操作によってセキュリティ制限が回避されました。
これはOpenClawのセキュリティモデルに実用的なギャップがあることを示しています。ファイルの直接変更に対する制限が、コピー後の上書きのような間接的な方法では適用されないのです。設定ファイルの保護にOpenClawのセキュリティガードレールを利用しているユーザーは、これらの制限が簡単に迂回される可能性があることを認識すべきです。この問題は再現可能であり、エージェントが間接的な上書きと元の制限操作を関連付けることができないことに起因します。
OpenClawを機密設定ファイルと共に使用している開発チームは、OSレベルでより厳格なファイルシステム権限を適用するか、方法に関わらずすべてのファイル書き込み操作に別途承認ステップを設けることで回避策とできます。
📖 出典を読む: r/openclaw
👀 See Also
SCION：スイスによるBGPルーティングプロトコルへの安全な代替案
SCION（次世代ネットワークにおけるスケーラビリティ、制御、分離）は、ETHチューリッヒで開発されたインターネットルーティングアーキテクチャで、BGPの基盤を内蔵セキュリティとマルチパスルーティングに置き換えます。RPKIやBGPsecのようなBGPのパッチとは異なり、SCIONは数十または数百の並列パスを確立し、障害発生時にはミリ秒単位で再ルーティングを行います。
ClawScan + VirusTotalを通過した5つの悪意あるOpenClawスキル：Unit 42分析
Unit 42は、ClawScanとVirusTotalの両方を通過した悪意のあるOpenClawスキルを5つ特定しました。手法には、ランタイムリファラルスワッピング、パンプアンドダンプのためのSOLプーリング、AMOSドロッパーを隠すための22MBのREADMEパディングが含まれていました。
llm-hasher: ハイブリッドLLMワークフローのためのローカルPII検出とトークン化
llm-hasherは、OpenAIやClaudeなどの外部LLMにデータが送信される前に、Ollamaを使用して個人を特定できる情報をローカルで検出し、PIIをトークン化して処理後に元の値を復元するツールです。構造化データ型には正規表現を、文脈に基づく検出にはローカルLLMを使用し、マッピングは暗号化されたストレージに保存されます。
セキュリティスキャンにより、AIエージェントfind-skillsツールに深刻度の高い脆弱性が検出されました
AIエージェントのセットアップでセキュリティスキャンを実行した開発者が、追加スキルをインストールするために使用したfind-skillsツールに深刻度の高い脆弱性を発見し、エコシステムの安全性に懸念が生じています。