- OpenClaw AI エージェントのスキルは、依然として脆弱性への入り口となる可能性があります。
- ClawHub は一部のスキルを無害と判定するかもしれませんが、それらには潜在的な脆弱性が潜んでいる可能性があります。
- AI 開発者は、サンドボックス環境でスキルをテストし、機密データやウォレットへのアクセス権を与えないようにする必要があります。
最近の研究により、OpenClawのスキルスキャンシステムが安全な境界ではないことが示されました。サードパーティのスキルを投稿することは、AIエージェントの作成と使用にとって依然として問題です。
OpenClawのスキルは依然としてセキュリティ脅威をもたらしており、最近のスキルスキャンシステムは安全な境界ではないと、最近のセキュリティ専門家の研究は述べています。スキルスキャンは、スキルパブリッシャーのためのゲートウェイとして提案されており、潜在的に悪意のあるデータペイロードやスキル自体の悪意のある要素をインターセプトすることを目指しています。
Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。、サードパーティのサービスはすでにセキュリティリスクをもたらしており、AIエージェントの採用は加速し、問題を悪化させています。
OpenClawは、ユーザーがエージェントを作成し、ローカルマシンまたはサーバー上で実行することを可能にします。しかし、 スキル OpenClawのすぐ隣に配置され、リソースやツールへの同じアクセスを継承する可能性があります。一部のスキルには、ウォレットアクセスやオンチェーンインタラクションなどの機密タスクが含まれるため、サードパーティによって投稿されたスキルセットはリスクとなります。
OpenClawは、スキルが悪意を持っているかどうかをどのようにチェックしますか？
最近の研究により、ClawhubがVirusTotalおよびOpenClawの内部モデレーションシステムを使用していることが示されました。これらのチェックの結果は、スキルを分類し、インストール中にユーザー警告を設定します。
このシステムは依然として不完全であり、無害または潜在的に有害なスキルでさえ誤判定する可能性があります。VirusTotalがスキルを疑わしいとしてフラグ付けし、OpenClawが benign（無害）と見なす場合に問題が発生します。ユーザーには警告が表示され、ユーザーはスキルのインストールを確認し続ける可能性があります。完全に悪意があるとフラグ付けされたスキルは、ダウンロードが許可されません。
OpenClawはサンドボックス化とランタイムコントロールも提供しますが、これらはオプションであり、サードパーティのスキルに対するハードデフォルトの境界を構成するものではありません。OpenClawはDockerベースのサンドボックス化をオプションのままにし、一部のツールはそれをオフにしたまま利用可能です。
ユーザーはまた、サンドボックス環境のデプロイが困難であり、一部のスキルが壊れるため、直接パスを選択します。これはまた、プラットフォームがレビューと警告、つまりエージェントスキルを実行する際に直接的に保護されないシステムに依存していることを意味します。
OpenClawは悪意のあるスキルを検出できますか？
OpenClawは、シークレットを読み取り、それらを送信できるコードに特に関連する動作のチェックなど、いくつかのセキュリティ対策をすでに実装しています。このアプローチは、従来のセキュリティにおいて、疑わしいプロセス、リクエスト、およびその他の動作を検出するために使用されます。
AIエージェントのスキルは、入力がコードと自然言語の指示、ならびにランタイム動作の両方を含むため、スキャンが困難です。従来のセキュリティは、エージェント的な動作に対して盲点を持つ可能性があります。
次の層は、AIスキャンを使用して、静的検索や通常の正規表現アプローチでは捕捉されなかった、よりリスクのある動作を捕捉することです。AIエージェントは、潜在的なエクスプロイトの完全な網羅性を持たずに、スキルの内部的な一貫性についてのヒントを提供できます。彼らは、最も明白なエクスプロイト可能なコードや一般的な不一致を検索します。
研究者は、OpenClawのチェックとモデレーションシステムがスキルを迅速に承認する一方で、VirusTotalは場合によってフラグを立てるのに数日かかることを指摘しました。すでに承認されたスキルにエクスプロイトを追加することも可能でした。これは、OpenClawのプロセスが、予期せぬ動作を含んでいる可能性のあるスキルを benign（無害）であると宣言できることを意味しました。
AIエージェント開発者に対して、研究者は、 benign（無害）としてフラグ付けされていても、スキルが実行されないようにするために、サンドボックス化またはツールの使用を推奨します。研究者は、スキルプラットフォームが、正常に見えるスキルがエクスプロイトを隠している可能性を想定し、潜在的に暗号ウォレットや他の機密情報へのアクセスを付与する高価値環境での使用を避けるよう呼びかけました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
