工業情報化省、OpenClawオープンソースAIエージェントのセキュリティリスクに関する警戒情報を発表

工業情報化省サイバーセキュリティ脅威・脆弱性情報共有プラットフォームの最近の監視により、OpenClaw（通称「ロブスター」）オープンソースAIエージェントの一部インスタンスが、デフォルト設定または不適切な設定下で高いセキュリティリスクを有し、ネットワーク攻撃や情報漏洩などのセキュリティ問題を引き起こす可能性が極めて高いことが判明した。関係機関およびユーザーは、OpenClawの展開・利用にあたり、パブリックネットワークへの露出状況、権限設定、認証情報管理を徹底的に確認し、不要なパブリックネットワークアクセスを遮断するとともに、本人認証、アクセス制御、データ暗号化、セキュリティ監査などの安全メカニズムを強化すべきである。また、公式のセキュリティ情報および強化提案を継続的に注視し、潜在的なサイバーセキュリティリスクを防止することが推奨される。（澎湃新聞）