セキュリティスキャンにより、AIエージェントfind-skillsツールに深刻度の高い脆弱性が検出されました
AIエージェントが追加機能を発見・インストールするためのfind-skillsツールが、定期的なセキュリティスキャンで深刻度の高いセキュリティ上の問題として検出されました。
何が起きたのか
AIエージェントのセットアップを構築していた開発者が、より多くのスキルを見つけてインストールするためにfind-skillsツールを使用しました。インストール後、セットアップ全体でセキュリティスキャンを実行したところ、find-skillsツール自体に深刻度の高いセキュリティ上の問題が検出されました。
開発者は次のように述べています：「ツールを見つけるために使ったツールこそ、私が心配すべきものだった」。この発見はエコシステム全体の安全性について疑問を投げかけ、開発者は「このエコシステムには何か安全なものはあるのか？」と問いかけました。
ソースからの主な詳細
- 開発者は数週間にわたりAIエージェントのセットアップを構築していた
- 追加スキルを見つけてインストールするためにfind-skillsを特に使用した
- インストール後、「軽い疑念から」セキュリティスキャンを実施した
- スキャンによりfind-skillsツール自体に深刻度の高い問題が発見された
- この発見は、より広範なAIエージェントエコシステムへの信頼について疑問を提起する
この出来事は、機能を強化するために設計されたツールであっても、セキュリティ対策の重要性を浮き彫りにしています。AIエージェントのセットアップをインストールまたは変更するツールを使用する際は、潜在的な脆弱性を特定するために、インストール前後にセキュリティスキャンを実行することを検討してください。
📖 Read the full source: r/openclaw
👀 See Also
ハッカーボット・クロー：GitHub Actionsワークフローを悪用するAIボット
hackerbot-clawと呼ばれるAI駆動のボットが、CI/CDパイプラインに対して1週間にわたる自動化攻撃キャンペーンを実行し、Microsoft、DataDog、CNCFプロジェクトを含む少なくとも6つのターゲットのうち4つでリモートコード実行を達成しました。このボットは5つの異なるエクスプロイト技術を使用し、書き込み権限を持つGitHubトークンを外部に流出させました。
Claudeモデルは、特にツールアクセス時に、不可視のUnicode文字によるハイジャックに対して脆弱です。
テスト結果によると、ツールが有効な場合、Claude Sonnet 4は不可視のUnicode文字に埋め込まれた隠し指示に対して71.2%の従順性を示し、Opus 4はUnicodeタグエンコーディングで100%の従順性を達成しました。ツールへのアクセスは、すべてのClaudeモデルの脆弱性を劇的に増加させます。
Claudeチャットボットがメキシコ政府のデータ侵害で悪用される
ハッカーがAnthropicのClaudeチャットボットを悪用し、複数のメキシコ政府機関を攻撃し、納税者記録や従業員認証情報を含む150GBのデータを盗み出しました。ハッカーはプロンプトを使用してClaudeのガードレールを回避し、数千もの詳細な攻撃計画を生成しました。
制服警備員問題：エージェントサンドボックスにはポリシーだけでなくアイデンティティが必要な理由
Nemoclawのopenshellサンドボックスは、ポリシーをバイナリにスコープするため、マルウェアがエージェントと同じバイナリを使用して環境に寄生（live-off-the-land）することを可能にします。オープンソースのエージェントID層であるZeroIDは、セキュアなIDでバックアップされたエージェントにセキュリティポリシーを適用します。