B
今週中
AI Agent自動化プラットフォーム「OpenClaw」に深刻なセキュリティリスクがあること
📌 一言でいうと
AI Agent自動化プラットフォーム「OpenClaw」に深刻なセキュリティリスクがあることが判明しました。RCEを可能にする脆弱性（CVE-2026-25253等）や、過剰な権限設定、プラグインエコシステム（ClawHub）におけるサプライチェーン攻撃などの問題が指摘されています。これらの脆弱性を悪用することで、攻撃者はシステムの完全な制御権を奪取し、機密データの窃取や大規模なデータ漏洩を引き起こす可能性があります。
🏢影響範囲
OpenClawを利用している世界中の開発者および企業組織
✅該当時の対応
OpenClawの利用を制限し、最新のセキュリティパッチを適用すること。最小権限の原則に基づき権限設定を見直し、信頼できないサードパーティ製プラグイン（Skills）の導入を禁止すること。また、APIトークンなどの機密情報の保存方法を監査し、暗号化を徹底すること。