- OpenClaw AI 에이전트 스킬은 여전히 악용의 잠재적 통로가 될 수 있습니다.
- ClawHub는 일부 스킬을 무해하다고 표시할 수 있지만, 실제로는 취약점이 숨겨져 있을 수 있습니다.
- AI 개발자는 샌드박스 환경에서 스킬을 테스트해야 하며, 민감한 데이터나 지갑에 대한 접근 권한을 부여해서는 안 됩니다.
최근 연구에 따르면 OpenClaw의 스킬 스캐닝 시스템은 안전한 경계가 아닙니다. 서드파티 스킬 게시는 AI 에이전트 생성 및 사용에 여전히 문제점으로 남아 있습니다.
최근 보안 전문가들의 연구에 따르면 OpenClaw 스킬은 여전히 보안 위협을 제기하며, 최근 도입된 스킬 스캐닝 시스템도 안전한 경계가 아닙니다. 스킬 스캐닝은 잠재적으로 악성인 데이터 페이로드나 스킬 자체의 악성 요소를 차단하려는 목적으로 스킬 발행자를 위한 게이트웨이로 제안되었습니다.
Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 서드파티 서비스는 이미 보안 위험을 초래해 왔으며, AI 에이전트 채택이 가속화되면서 문제가 악화되고 있습니다.
OpenClaw는 사용자가 에이전트를 생성하고 로컬 머신이나 서버에서 실행할 수 있게 합니다. 그러나 스킬 OpenClaw와 함께 즉시 제공되며 동일한 리소스 및 도구 접근 권한을 상속받을 수 있습니다. 지갑 접근이나 온체인 상호작용과 같은 민감한 작업을 포함하는 일부 스킬이 있으므로, 서드파티가 게시한 스킬 세트는 여전히 위험 요소로 남아 있습니다.
OpenClaw는 악성 의도를 가진 스킬을 어떻게 검사합니까?
최근 연구에 따르면 Clawhub는 VirusTotal과 OpenClaw의 내부 검열 시스템을 사용합니다. 이러한 검사 결과는 스킬을 분류하고 설치 중 사용자에게 경고를 표시합니다.
이 시스템은 여전히 불완전하여 무해하거나 심지어 잠재적으로 해로운 스킬까지 잘못 판단할 수 있습니다. VirusTotal이 스킬을 의심스러운 것으로 표시하고 OpenClaw는 무해하다고 판단할 때 문제가 발생합니다. 사용자에게 경고가 표시되지만 스킬 설치를 계속 확인할 수 있습니다. 완전히 악성으로 플래그된 스킬은 다운로드가 허용되지 않습니다.
OpenClaw는 샌드박싱 및 런타임 제어 기능도 제공하지만, 이는 선택 사항이며 서드파티 스킬에 대한 하드 디폴트 경계를 구성하지 않습니다. OpenClaw는 Docker 기반 샌드박싱을 선택 사항으로 남겨두었으며, 일부 도구는 이를 끄더라도 사용 가능합니다.
사용자들이 직접 실행 경로를 선택하는 이유는 샌드박스 환경이 배포하기 어렵고 일부 스킬이 제대로 작동하지 않기 때문입니다. 이는 또한 플랫폼이 직접적인 보호 기능을 제공하지 않는 리뷰 및 경고 시스템에 의존한다는 것을 의미합니다.
OpenClaw는 악성 스킬을 포착할 수 있습니까?
OpenClaw는 이미 시크릿을 읽고 외부로 전송할 수 있는 특정 행동과 연결된 코드를 검사하는 등 일부 보안 조치를 구현했습니다. 이 접근 방식은 전통적인 보안에서 의심스러운 프로세스, 요청 및 기타 행동을 감지하는 데 사용됩니다.
AI 에이전트 스킬은 코드가 자연어 지침과 런타임 행동을 모두 포함하기 때문에 스캔이 더 어렵습니다. 전통적인 보안은 에이전트 행동에 대해 사각지대를 가질 수 있습니다.
다음 단계는 정적 검색이나 일반적인 정규식 접근 방식으로 포착되지 않은 더 위험한 행동을 잡기 위해 AI 스캐닝을 사용하는 것입니다. AI 에이전트는 스킬의 내부 일관성에 대한 단서를 제공할 수 있지만, 악용 가능성을 완전히 포괄하지는 않습니다. 그들은 가장 눈에 띄는 악용 가능한 코드나 일반적인 불일치를 검색합니다.
연구자들은 OpenClaw의 검사 및 검열 시스템이 스킬을 빠르게 승인하는 반면, VirusTotal은 때때로 추가 사항을 플래그하는 데 며칠이 걸린다고 지적했습니다. 이미 승인된 스킬에 악용 코드를 추가하는 것도 가능했습니다. 이는 OpenClaw 프로세스가 예상치 못한 행동을 포함할 수 있는 스킬이 무해하다고 선언할 수 있음을 의미합니다.
AI 에이전트 개발자를 위해 연구자들은 스킬이 무해하게 플래그되더라도 실행되지 않도록 샌드박싱하거나 도구를 사용할 것을 권장합니다. 연구자들은 스킬 플랫폼이 정상적으로 보이는 스킬이 악용 코드를 숨기고 있을 수 있다고 가정하고, 암호화폐 지갑이나 기타 민감한 정보에 대한 접근 권한을 부여할 수 있는 고가치 환경에서 사용하지 말 것을 촉구했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
