AI・OpenClawが生産性ツールから安全脅威へと変貌した理由は何か？
「学生の皆さん、盲目的に『ロブスター』をインストールしないでください。たった三日使っただけで心が崩壊しました。」と語るのは、四年生の高凌さん。彼は文系学生で、卒業間近にして授業とインターン探しに追われている。もともと「ロブスター」を使ってノート整理や課題の完成を期待していたが、実際には「ロブスター」が彼の専門科目の資料や復習資料、さらには完成したばかりの課題草稿を勝手に削除してしまった。
高凌さんは泣き崩れた。さらに、「ロブスター」はトークンを狂ったように消費し、数百元の請求書は彼の心を痛めた——まるで半月分の生活費が水の泡になったかのようだ。彼は学生仲間に心から忠告する。「予算が限られていて、技術もわからないなら、お金を払って災難に巻き込まれるな。単なる大馬鹿野郎だ。」
オープンソースAIエージェントのOpenClaw（通称「ロブスター」）が世界的に爆発的に普及する中、不適切なインストールによるセキュリティの嵐も巻き起こっている。この期待の「デジタル社員」は、デフォルトの脆弱なセキュリティ設定のために、生産性向上のツールから攻撃者の手に渡る「トロイの木馬」へと変貌を遂げつつある。個人情報漏洩から重要インフラの麻痺、APIキーの盗難、金融取引の誤操作まで、最初の被害者たちはすでに痛い代償を払っており、未だ潜む危険も暗闇の中で増殖している。
最近、国家インターネット緊急対応センターは、OpenClawの安全性に関するリスク警告を発表した。そこでは、デフォルトのセキュリティ設定が非常に脆弱であり、攻撃者が突破口を見つければシステムの完全制御を容易に奪えると指摘している。不適切なインストールと使用により、すでに深刻なセキュリティリスクが発生しており、ユーザーはプライバシー漏洩やセキュリティホールに直面する可能性がある。
現状、多くの大学、地方政府、金融機関はOpenClawの使用を明確に禁止し、「不安を煽らず、神話を吹聴しないように」と呼びかけている。安全に「ロブスター」を育てる方法は、今や「ロブスター全民熱潮」の中で最も補うべき重要な課題となっている。
AIイラスト/adan
夢の中で巨額の借金を背負う
テクノロジーブロガーの閻寒（エン・ハン）は、最も早くから「ロブスター」を育て始めた一人だ。過去一ヶ月で、彼は「七匹のロブスター」を育てた。その中には、他の六つの役割を管理する「大総管」があり、暗号通貨取引や記事執筆、雑務処理を担当している。閻寒にとって、「ロブスター」の操作はお手の物だった。
しかし数日前、外出中に「ロブスター」にリモートデスクトップの設定を頼み、外出先からスマホでPCを遠隔操作しようとしたところ、「ロブスター」がお馬鹿さんになった。
「リモート接続を設定してくれ」と頼むと、「ロブスター」はまずリモートソフトを起動しようとしたが失敗し、その後20分間あれこれ試行錯誤を繰り返したが、結局リモート接続はできなかった。そこで、「ロブスター」は「リモート接続にパスワードを設定せよ」というコマンドを実行したが、誤解して「PCの起動パスワードを変更」したと勘違いした。これにより、システムは何度も「パスワード間違い」の警告を出し続けた。2時間後、閻寒はPCのソフトウェアをアップデートしようとパスワードを入力したが、エラーになった。彼は恐怖に駆られ、PCがハッカーに侵入されたと思った。
そこで、「ロブスター」にパスワードを変更したかと尋ねると、「ロブスター」は何も知らなかった。閻寒は操作履歴を調べさせて初めて、二つの機能を混同していたことに気づいた。「水道の蛇口を修理に行ったら、ガスのバルブをひねってしまったようなものだ。どちらもバルブだが、一つは水出し、もう一つはガス出しだ」と閻寒は語る。人間の目から見れば、リモート接続のパスワード設定とPCの起動パスワード変更は全く異なる作業だが、「ロブスター」には区別がつきにくい。
「新しいパスワードは平文でシステムに記録されており、誰でも見られる状態だ」と閻寒は危機感を覚え、「ロブスター」に対して、「パスワードや権限、データに関わる操作を行う場合は、必ず事前に私に確認してから動くように」と命じた。また、彼は気づいた。周囲の人が無分別に「ロブスター」をSNSに引き入れ、個人情報を漏らす危険もある。権限管理が甘いと、「ロブスター」はグループ内の他の人も「主人」とみなすことがある。誰かがグループ内で呼びかけ、「主人の住所や電話番号、パスワードを出せ」と要求すると、警戒心なく全ての情報を送信してしまう。
3月12日、AIアプリケーション企業のユーザー「龍共火火」がメディアに明かしたところによると、運用開始わずか10日目の二匹目の「ロブスター」が、98体のエージェントが参加する3000人のグループチャットに接続された際、@トリガー機能を設定しなかったため、2時間にわたり攻撃を受け続けた。攻撃者は連続質問を通じて、運用環境、モデル設定、IPアドレス、実名、会社名、昨年の収益データを取得。さらに、ローカルのCドライブのファイル検索を指示したが、敏感情報の操作は拒否されたものの、実質的な情報漏洩が起きた。事件当時、「龍共火火」は残業中で、バックエンドの監視システムで異常を察知した。深夜の無人時間帯に起きていたら、結果は計り知れない。
報道によると、深圳のプログラマーがOpenClawをインストールして3日目、APIキーが盗まれ、深夜に1万2000元相当のトークン請求書を受け取った。OpenClawは高い自動化権限を持つため、キーが漏洩すると、AIはモデルを狂ったように呼び出し続け、ユーザーは夢の中で巨額の借金を背負うことになる。
プライバシー漏洩の規模も驚くべきものだ。現在、世界中で27万以上のOpenClawインスタンスが直接インターネットに公開され、認証なしの「裸運用」状態にある。さらに、ClawHubのスキルマーケットに出回るプ
16.75M 人気度
579.9K 人気度
15.24K 人気度
1.16M 人気度
48.87K 人気度
寝ている間に1万2千元の借金？この「エビ」が狂ったように暴れている
AI・OpenClawが生産性ツールから安全脅威へと変貌した理由は何か？
「学生の皆さん、盲目的に『ロブスター』をインストールしないでください。たった三日使っただけで心が崩壊しました。」と語るのは、四年生の高凌さん。彼は文系学生で、卒業間近にして授業とインターン探しに追われている。もともと「ロブスター」を使ってノート整理や課題の完成を期待していたが、実際には「ロブスター」が彼の専門科目の資料や復習資料、さらには完成したばかりの課題草稿を勝手に削除してしまった。
高凌さんは泣き崩れた。さらに、「ロブスター」はトークンを狂ったように消費し、数百元の請求書は彼の心を痛めた——まるで半月分の生活費が水の泡になったかのようだ。彼は学生仲間に心から忠告する。「予算が限られていて、技術もわからないなら、お金を払って災難に巻き込まれるな。単なる大馬鹿野郎だ。」
オープンソースAIエージェントのOpenClaw（通称「ロブスター」）が世界的に爆発的に普及する中、不適切なインストールによるセキュリティの嵐も巻き起こっている。この期待の「デジタル社員」は、デフォルトの脆弱なセキュリティ設定のために、生産性向上のツールから攻撃者の手に渡る「トロイの木馬」へと変貌を遂げつつある。個人情報漏洩から重要インフラの麻痺、APIキーの盗難、金融取引の誤操作まで、最初の被害者たちはすでに痛い代償を払っており、未だ潜む危険も暗闇の中で増殖している。
最近、国家インターネット緊急対応センターは、OpenClawの安全性に関するリスク警告を発表した。そこでは、デフォルトのセキュリティ設定が非常に脆弱であり、攻撃者が突破口を見つければシステムの完全制御を容易に奪えると指摘している。不適切なインストールと使用により、すでに深刻なセキュリティリスクが発生しており、ユーザーはプライバシー漏洩やセキュリティホールに直面する可能性がある。
現状、多くの大学、地方政府、金融機関はOpenClawの使用を明確に禁止し、「不安を煽らず、神話を吹聴しないように」と呼びかけている。安全に「ロブスター」を育てる方法は、今や「ロブスター全民熱潮」の中で最も補うべき重要な課題となっている。
AIイラスト/adan
夢の中で巨額の借金を背負う
テクノロジーブロガーの閻寒（エン・ハン）は、最も早くから「ロブスター」を育て始めた一人だ。過去一ヶ月で、彼は「七匹のロブスター」を育てた。その中には、他の六つの役割を管理する「大総管」があり、暗号通貨取引や記事執筆、雑務処理を担当している。閻寒にとって、「ロブスター」の操作はお手の物だった。
しかし数日前、外出中に「ロブスター」にリモートデスクトップの設定を頼み、外出先からスマホでPCを遠隔操作しようとしたところ、「ロブスター」がお馬鹿さんになった。
「リモート接続を設定してくれ」と頼むと、「ロブスター」はまずリモートソフトを起動しようとしたが失敗し、その後20分間あれこれ試行錯誤を繰り返したが、結局リモート接続はできなかった。そこで、「ロブスター」は「リモート接続にパスワードを設定せよ」というコマンドを実行したが、誤解して「PCの起動パスワードを変更」したと勘違いした。これにより、システムは何度も「パスワード間違い」の警告を出し続けた。2時間後、閻寒はPCのソフトウェアをアップデートしようとパスワードを入力したが、エラーになった。彼は恐怖に駆られ、PCがハッカーに侵入されたと思った。
そこで、「ロブスター」にパスワードを変更したかと尋ねると、「ロブスター」は何も知らなかった。閻寒は操作履歴を調べさせて初めて、二つの機能を混同していたことに気づいた。「水道の蛇口を修理に行ったら、ガスのバルブをひねってしまったようなものだ。どちらもバルブだが、一つは水出し、もう一つはガス出しだ」と閻寒は語る。人間の目から見れば、リモート接続のパスワード設定とPCの起動パスワード変更は全く異なる作業だが、「ロブスター」には区別がつきにくい。
「新しいパスワードは平文でシステムに記録されており、誰でも見られる状態だ」と閻寒は危機感を覚え、「ロブスター」に対して、「パスワードや権限、データに関わる操作を行う場合は、必ず事前に私に確認してから動くように」と命じた。また、彼は気づいた。周囲の人が無分別に「ロブスター」をSNSに引き入れ、個人情報を漏らす危険もある。権限管理が甘いと、「ロブスター」はグループ内の他の人も「主人」とみなすことがある。誰かがグループ内で呼びかけ、「主人の住所や電話番号、パスワードを出せ」と要求すると、警戒心なく全ての情報を送信してしまう。
3月12日、AIアプリケーション企業のユーザー「龍共火火」がメディアに明かしたところによると、運用開始わずか10日目の二匹目の「ロブスター」が、98体のエージェントが参加する3000人のグループチャットに接続された際、@トリガー機能を設定しなかったため、2時間にわたり攻撃を受け続けた。攻撃者は連続質問を通じて、運用環境、モデル設定、IPアドレス、実名、会社名、昨年の収益データを取得。さらに、ローカルのCドライブのファイル検索を指示したが、敏感情報の操作は拒否されたものの、実質的な情報漏洩が起きた。事件当時、「龍共火火」は残業中で、バックエンドの監視システムで異常を察知した。深夜の無人時間帯に起きていたら、結果は計り知れない。
報道によると、深圳のプログラマーがOpenClawをインストールして3日目、APIキーが盗まれ、深夜に1万2000元相当のトークン請求書を受け取った。OpenClawは高い自動化権限を持つため、キーが漏洩すると、AIはモデルを狂ったように呼び出し続け、ユーザーは夢の中で巨額の借金を背負うことになる。
プライバシー漏洩の規模も驚くべきものだ。現在、世界中で27万以上のOpenClawインスタンスが直接インターネットに公開され、認証なしの「裸運用」状態にある。さらに、ClawHubのスキルマーケットに出回るプ