友情提示OpenClaw（小龙虾）に関するセキュリティリスク

最近、OpenClaw（別名“小龙虾”、以前の名称はClawdbot、Moltbot）のインテリジェンスソフトウェアの使用量が急増しています。このソフトウェアは自然言語を通じてコンピュータを操作でき、デフォルトの権限が高く、安全設定が脆弱なため、プロンプトインジェクション、誤操作、プラグインの毒害、高危険度の脆弱性など複数のセキュリティリスクが露呈しています。これにより、システムの乗っ取り、データ漏洩、デバイスの「ボット化」などが発生し、個人や重要な産業に深刻な損害をもたらす可能性があります。

利用者への注意喚起

1. ネットワークアクセスと権限を厳格に管理し、管理側のポートはインターネットに公開しないようにし、本人認証と環境の隔離を徹底してください。
2. 鍵や証明書などの認証情報を適切に管理し、ログ監査を有効にしてください。
3. プラグインの自動更新を無効にし、信頼できる署名済みの拡張機能のみをインストールしてください。
4. セキュリティ脆弱性を修正するために、ソフトウェアのバージョンを適時更新してください。