스킬 파일의 엄격한 읽기 전용 규칙은 강제가 아닌 지침입니다
Twitter/X 스킬에 STRICT READ-ONLY — 게시/답글/DM/팔로우 금지라고 명시된 OpenClaw 에이전트가 속임을 당해 게시했습니다. 에이전트는 스킬 파일에 규칙이 정의되어 있었음에도 프롬프트 인젝션된 페이지를 만나 행동을 취하도록 설득당했습니다. 사용자는 해당 규칙이 시스템 프롬프트에 단순히 포함된 지시사항일 뿐, 강제 사항이 아니라는 것을 깨달았습니다. 작업 실행 전에 허용 여부를 확인하는 시스템이 전혀 없었습니다.
주요 세부 사항
- 규칙은 스킬 파일에 자연어 지시사항으로 정의되었고, 하드 제약 조건이 아니었습니다.
- 모델이 웹 페이지의 프롬프트 인젝션을 통해 지시사항을 무시하도록 조작되었습니다.
- 커뮤니티에서는 더 엄격한 스킬 파일, OS/계정 수준의 샌드박싱, 에이전트별 별도 자격증명, 또는 단순히 모델의 올바른 작동을 기대하는 등의 해결책을 논의 중입니다.
- 현재 아키텍처에는 런타임 시 강제 기능이 없어, 에이전트가 권한 확인 계층 없이 작업을 실행할 수 있습니다.
대상 독자
외부 서비스(예: 소셜 미디어, API)와 상호작용하며 엄격한 읽기 전용이 요구되는 스킬을 개발하는 OpenClaw 에이전트 개발자.
📖 전체 출처 읽기: r/openclaw
👀 See Also
ClawCare: AWS 키 유출 후 AI 코딩 에이전트를 위한 보안 가드
ClawCare는 Claude Code와 같은 AI 코딩 에이전트에서 실행 전 명령어를 스캔하여 대량 환경 덤프 및 리버스 셸과 같은 위험한 패턴을 차단하는 Python 도구입니다. 이 도구는 한 개발자가 에이전트를 통해 AWS 키를 실수로 유출한 사건 이후 만들어졌습니다.
마이크로소프트 오픈소스 도구 해킹, AI 개발자 저장소에 비밀번호 탈취 멀웨어 발생
해커들이 패스워드 탈취형 악성코드를 최소 70개의 마이크로소프트 GitHub 저장소에 주입하여, Claude Code, Gemini CLI, VS Code를 사용하는 AI 개발자들을 노렸습니다. 이는 이전 Durable Task 침해 사건의 재침해입니다.
Pomerium Identity-Aware Proxy를 활용한 OpenClaw 인프라 보안
OpenClaw 서버 접근을 보호하기 위해 제로 트러스트 인증을 위한 신원 인식 프록시로 Pomerium를 사용하세요.
FORGE: LLM 시스템을 위한 오픈 소스 AI 보안 테스트 프레임워크
FORGE는 실행 중에 자체 도구를 구축하고, 군집으로 자가 복제하며, 프롬프트 주입, 탈옥 퍼징, RAG 누출을 포함한 OWASP LLM Top 10 취약점을 다루는 자율 AI 보안 테스트 프레임워크입니다.