OpenClawスキルアナライザー：AIエージェントスキルの静的セキュリティスキャナー

OpenClawの開発者が、インストール前にスキルを悪意のあるコードについて分析するセキュリティスキャナーを公開しました。このツールは、今年初めにClawHubで341の悪意のあるスキルが発見されたことを受けて作成されました。

仕組み

この解析ツールはスキルフォルダに対して静的解析を実行し、明確なリスク評価（SAFE、LOW、MEDIUM、HIGH、CRITICAL）を提供します。スキルフォルダを指定すると、自動的にチェックが実行されます。

検出機能

このスキャナーは12カテゴリにわたる40以上の検出ルールを含んでいます。ソースで言及されている具体的な検出タイプには以下が含まれます：

• プロンプトインジェクション
• データ流出
• 認証情報窃取
• バックドア
• 難読化

このツールはGitHubで利用可能です：https://github.com/papichulomami/openclaw-skill-analyzer。

この種のセキュリティツールは、AIコーディングエージェントを扱う開発者にとって特に有用です。適切に審査されない場合、サードパーティのスキルが重大なセキュリティリスクをもたらす可能性があるためです。