工業情報化部がOpenClawオープンソースAIエージェントのセキュリティリスクについて警告を発表しました。

3月8日、PANewsの報道によると、工業情報化部のサイバーセキュリティ脅威・脆弱性情報共有プラットフォームは最近、OpenClaw(通称「Lobster」)オープンソースAIエージェントに関するセキュリティリスク警告を発表した。モニタリングにより、一部のOpenClaw オープンソースAIエージェントのインスタンスは、デフォルト設定または不適切な設定の下で、高いセキュリティリスクを抱えており、サイバー攻撃、情報漏洩、その他のセキュリティ問題に非常に脆弱であることが明らかになった。プラットフォームは、関連組織およびユーザーがOpenClawを展開・適用する際に、公開ネットワークへの露出、権限設定、認証情報管理を徹底的に検証し、不要な公開ネットワークアクセスを無効化し、本人認証、アクセス制御、データ暗号化、セキュリティ監査などのセキュリティメカニズムを改善し、潜在的なサイバーセキュリティリスクを防ぐために公式のセキュリティ通知および強化推奨事項に継続的に注意を払うことを推奨している。