オープンクロー・セキュリティ侵害：42,000インスタンスが公開

OpenClawは、42,000の露出したインスタンスと341の悪意のあるマーケットプレイススキルを含む重大なセキュリティ侵害を経験しました。脆弱性の深刻さを示す5つのCVEが特定されました。対応として、Claudeエージェントをラップし、操作のリアルタイム監視と管理を提供するセキュリティプロキシとしてAgentVaultが開発されました。

AgentVaultの主な機能には以下が含まれます：

• 実行前にrm -rfや疑わしいネットワークリクエストなどの危険なコマンドをブロック。
• Claudeが試みたすべてのアクションを表示するリアルタイムダッシュボード。
• リスクの高い操作に対する許可承認メカニズム。
• 包括的なネットワーク監視、レート制限、および資格情報スキャン機能。
• すべての活動を追跡する完全な監査証跡。

このソリューションは、Node.jsプロキシ、ログ記録用のSQLite、およびNext.jsベースのダッシュボードを利用しています。注目すべきは、状況の緊急性からAgentVaultが3時間のセッションで構築されたことです。そのソースコードはオープンソース化されており、GitHubで確認できます。

このインシデントとAgentVaultの迅速な開発は、AIコーディングエージェントを利用するローカルセットアップにおけるセキュリティ対策について疑問を投げかけています。あなたはどのようなセキュリティプロトコルを使用していますか？