- サイバーセキュリティ研究者は、システムのパスワードや暗号化ウォレットを盗むために偽装された悪意のあるnpmパッケージ『OpenClaw AIインストーラー』を特定しました。
- この手口は、AIエージェントの人気急増と時期を同じくしています。
- Baidu、Mastercard、GoogleがAIエージェントと自律型決済の分野に参入しました。
悪意のあるnpm パッケージ は、ウイルスのように広まっているOpenClawをインストールするための正規のAIツールに偽装しているが、 システムパスワードや暗号資産ウォレットを盗むことを目的として設計されており、 サイバーセキュリティ研究者によって特定された。
このマルウェアの発見を受け、専門家たちは、AIエージェントが自律的に行動する間、ユーザーの意図が証明可能であり続けるような新しい信頼インフラストラクチャの構築を推進している。
GhostLoaderは、OpenClawとAIの人気につけ込んでユーザーを狙います エージェント
サイバーセキュリティ専門家は、AIエージェントの世界的な採用増加を利用するために設計された悪意のあるnpmパッケージを発見した。このパッケージは、人気のあるOpenClaw AIツールのインストーラーに偽装しているが、実際には開発者のマシン上のほぼすべての機密データポイントを密かに盗むものである。
npmパッケージは、@openclaw-ai/openclawaiという名前でpackage.jsonファイル内に見つかりました。インストール後、スクリプトはバイナリをシステムPATHに配置するために、このパッケージをグローバルに再インストールします。
第一段階では、setup.jsという難読化されたスクリプトが使用される。ユーザーには、アニメーション付きのプログレスバーと現実的なシステムログを伴う標準的なインストールプロセスのように見える。実際には、このスクリプトはインストールが完了する前に、macOS、Windows、Linuxのいずれのオペレーティングシステムを使用しているかに関わらず、偽の認証プロンプトをトリガーする。
パスワードが窃取されると、それはGhostLoaderとして知られる11,700行に及ぶ巨大なJavaScriptバンドルに渡されます。
GhostLoaderは包括的な情報窃取ツールおよびリモートアクセストロイジャン（RAT）です。それはテレメトリーサービス（.npm_telemetry）を装った隠しディレクトリに恒久的にインストールされます。また、ユーザーがターミナルを開くたびに再起動するように、.zshrcや.bashrcなどのシェル設定ファイルも変更します。
正規のOpenClawツールは元々オーストリアでオープンソースソフトウェアとして開発され、現在アジアで急速に普及している。Cryptopolitanは最近、Baiduがメインのスマートフォン検索アプリにOpenClaw AIエージェントを追加し、約7億人の月間アクティブユーザーに直接ツールをもたらしたと報じた。Baiduはまた、OpenClawを電子商取引およびデジタルサービスにも統合する計画である。
ショッピング客は、これらのAIエージェントを使用して製品を比較し、アプリを離れることなくAlipayなどのサービスを通じて支払いを行います。GhostLoaderは、AIエージェントの設定をスキャンすることでこれを標的にしています。
それはZeroClaw、PicoClaw、OpenClawなどのツールに関連する資格情報ストアを検索します。これらのファイルが見つかった場合、APIキーやセッション状態を窃取し、攻撃者がユーザーのAIエージェントのデジタルアイデンティティを乗っ取ることが可能になります。
MastercardとGoogle 参入し エージェント型コマースという ブームに乗り
AIエージェントの採用が増加する中、マスターカードやGoogleはVerifiable Intent（検証可能な意図）と呼ばれる新しい信頼インフラストラクチャを導入しました。
Verifiable Intentは、ユーザーが正確に何を承認したかの改ざん耐性のある暗号記録を作成する。業界のリーダーたちはこれまで、このイニシアチブへの支持を示してきた。GoogleのStavan Parikhは、AIエージェントが自律的に行動する際、ユーザーの意図は明確で証明可能でなければならないと述べている。
AdyenのCTOであるTom Adamsは、顧客の意図を確認するための検証可能でプライバシーを保護する方法が、現在、マーチャントにとって基盤的なものであると述べています。IBMのKirstin Kirtley Silvaは、Verifiable Intentがユーザーの承認を簡素化し、エージェントが異なるプラットフォーム間で安全に行動できるようにすると説明しました。
このシステムは、Selective Disclosureという技術を使用しており、取引に必要な最小限の情報だけが共有されることを確実にする。
GhostLoaderのような悪意のあるパッケージがVerifiable Intentシステムでエージェントの設定ファイルを窃取した場合、攻撃者はユーザーの意図に対する具体的で時間制限のある暗号学的証明を持たないため、ユーザーのお金を使うことができません。
サイバーセキュリティ企業のCrowdStrikeは、AIエージェントにビジネスシステムへの完全なアクセスを与えることは本質的に危険であると警告しています。
@openclaw-ai/openclawaiをインストールしたユーザーに対し、セキュリティアナリストは、npm_telemetryを参照する行がないか.zshrcおよび.bashrcファイルを確認すること、~/.cache/.npm_telemetry/ディレクトリを削除すること、システムパスワードを変更すること、すべてのSSHキーをローテーションすること、そして新しいシードフレーズを持つ新しいウォレットに暗号資産資金を移動することを推奨している。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
