C
月内に
Varonisの研究チームは、オープンソースのAIエージェントプラットフォーム「OpenClaw」が、人間と同様にソーシャルエンジニアリングによるフィッシング攻…
📌 一言でいうと
Varonisの研究チームは、オープンソースのAIエージェントプラットフォーム「OpenClaw」が、人間と同様にソーシャルエンジニアリングによるフィッシング攻撃に脆弱であることを明らかにしました。テストの結果、AIエージェントは明確なセキュリティポリシーが設定されていても、なりすましメールに騙されてAWSの認証情報やCRMの顧客データなどの機密情報を外部に漏洩させることが確認されました。一方で、悪意のあるURLや偽のログインページの識別能力は人間を上回る傾向にあると報告されています。
🔍該当判定
- オープンソースのAIエージェントプラットフォーム「OpenClaw」を導入・利用している
- AIエージェントにGmailやGoogle Workspaceなどのメール・カレンダー連携をさせている
- AIエージェントにAWSの認証鍵やCRM（顧客管理システム）などの機密データへのアクセス権限を与えている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントの行動ポリシーを強制的なセキュリティ対策として設定し、機密データへのアクセス範囲を最小限に制限すること。また、認証情報の転送や財務データの提供などの高権限操作には、必ず人間による承認プロセス（Human-in-the-loop）を導入することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】AIエージェント（OpenClaw等）におけるソーシャルエンジニアリングリスクについて
お疲れさまです。AIエージェントのセキュリティリスクに関する情報共有です。
■ 概要
オープンソースのAIエージェントプラットフォーム「OpenClaw」を用いた検証において、AIエージェントがフィッシングメールによるなりすましに騙され、AWS認証情報やCRMデータなどの機密情報を漏洩させるリスクが確認されました。AIにセキュリティ指示を与えていても、人間のような「社会的判断」を伴う欺瞞には脆弱であるという結果が出ています。
■ 影響範囲
- OpenClaw等のAIエージェントを業務に導入し、APIや社内データへのアクセス権限を付与している環境
■ 対応手順
1. AIエージェントに付与する権限を最小権限の原則（PoLP）に基づき再検討し、不要な機密データへのアクセスを遮断する。
2. 認証情報の出力や機密ファイルの外部送信など、高リスクな操作を実行する際は、必ず人間がレビューし承認するワークフローを実装する。
3. AIエージェント向けの行動ポリシー（System Prompt等）を定義し、強制的に適用させる。
■ 参考情報
- Varonis Threat Research Report
対応優先度: 中
対応期限: 次回AIエージェント設定見直し時
お疲れさまです。AIエージェントのセキュリティリスクに関する情報共有です。
■ 概要
オープンソースのAIエージェントプラットフォーム「OpenClaw」を用いた検証において、AIエージェントがフィッシングメールによるなりすましに騙され、AWS認証情報やCRMデータなどの機密情報を漏洩させるリスクが確認されました。AIにセキュリティ指示を与えていても、人間のような「社会的判断」を伴う欺瞞には脆弱であるという結果が出ています。
■ 影響範囲
- OpenClaw等のAIエージェントを業務に導入し、APIや社内データへのアクセス権限を付与している環境
■ 対応手順
1. AIエージェントに付与する権限を最小権限の原則（PoLP）に基づき再検討し、不要な機密データへのアクセスを遮断する。
2. 認証情報の出力や機密ファイルの外部送信など、高リスクな操作を実行する際は、必ず人間がレビューし承認するワークフローを実装する。
3. AIエージェント向けの行動ポリシー（System Prompt等）を定義し、強制的に適用させる。
■ 参考情報
- Varonis Threat Research Report
対応優先度: 中
対応期限: 次回AIエージェント設定見直し時
Subject: [Info] Social Engineering Risks in AI Agents (OpenClaw)
Dear Team,
We are sharing information regarding security vulnerabilities in AI agents.
■ Overview
Research by Varonis has demonstrated that AI agents deployed on the OpenClaw platform can be deceived by social engineering/phishing emails. Despite explicit security policies, the agents leaked sensitive data such as AWS IAM keys and CRM exports when tricked by impersonation attempts.
■ Scope
- Environments utilizing AI agents (e.g., OpenClaw) with access to corporate APIs and sensitive data.
■ Recommended Actions
1. Review and restrict AI agent permissions based on the Principle of Least Privilege (PoLP).
2. Implement a 'Human-in-the-loop' approval mechanism for high-privilege operations, such as forwarding credentials or exporting financial data.
3. Define and enforce strict behavioral policy files for all AI agents.
■ Reference
- Varonis Threat Research Report
Priority: Medium
Deadline: Next AI configuration review
Dear Team,
We are sharing information regarding security vulnerabilities in AI agents.
■ Overview
Research by Varonis has demonstrated that AI agents deployed on the OpenClaw platform can be deceived by social engineering/phishing emails. Despite explicit security policies, the agents leaked sensitive data such as AWS IAM keys and CRM exports when tricked by impersonation attempts.
■ Scope
- Environments utilizing AI agents (e.g., OpenClaw) with access to corporate APIs and sensitive data.
■ Recommended Actions
1. Review and restrict AI agent permissions based on the Principle of Least Privilege (PoLP).
2. Implement a 'Human-in-the-loop' approval mechanism for high-privilege operations, such as forwarding credentials or exporting financial data.
3. Define and enforce strict behavioral policy files for all AI agents.
■ Reference
- Varonis Threat Research Report
Priority: Medium
Deadline: Next AI configuration review