字节跳动技術チームがOpenClawのセキュリティリスクを解析し、Jeddak AgentArmorのランタイム防護ソリューションを提案

MEニュース メッセージ、4月1日（UTC+8）、近日、ByteDanceの技術チームはOpenClawエージェントアプリケーションが直面する新たなセキュリティリスクに対して、Jeddak AgentArmorのランタイム防護ソリューションを提案しました。記事では、OpenClawの中核となるセキュリティ上の課題は、そのランタイムアーキテクチャの特性に起因すると指摘しています。これには、外部情報源への過度な信頼、LLMの確率的な意思決定、過大な権限での実行、および統制されていない対外通信が含まれます。構築した「三層空間インタラクションモデル」に基づき、チームは3種類の中核リスクを特定しました。意図の逸脱、ワークフローのハイジャック、プログラムのデータフロー漏えいです。Jeddak AgentArmorのソリューションは、「中核となる検証メカニズム＋専用の大規模モデルによる強化＋周辺の封止（エンクロージャー）による支援」を一体化したランタイム防護体系を通じて、意図の一貫性検証、制御フローの完全性保証、データフローの機密性管理の3つの中核メカニズムにより、OpenClawに対して動的な信頼できるアンカーポイントを構築し、根本から秘匿的な攻撃リスクを遮断することを目的としています。（出所：InFoQ）