世界

OpenClaw AI エージェントが初めてインフォスティーラー マルウェアの標的に

(画像クレジット: Shutterstock / NicoElNino) ニュースレターを購読する ハドソン・ロック、OpenClaw AI アシスタントの設定ファイルを盗む最初の情報窃盗攻撃を発見 盗まれたシークレット (API キー、トークン) により、Telegram やカレンダーなどのリンクされたアプリへのアクセスが許可される可能性があります研究者らは、情報窃取者がまもなく AI エージェントのデータを解析するための専用モジュールを追加し、専門的なワークフローのリスクが高まる可能性があると警告しています一夜にして成功を収め、広く採用されたおかげで、 オープンクロー セキュリティ研究者のハドソン・ロック氏が、この種の攻撃を実際に目撃したのは初めてだと主張した後、背中に大きな標的が描かれ、現在情報窃取者による攻撃を受けている。OpenClaw (以前は Clawdbot および Moltbot として知られていました) は、 オープンソース AI アシスタント ソフトウェアは、質問に答えたりマルチメディアを生成したりするだけでなく、実際にタスクを完了するように設計されています。ユーザーはこれを自分のパソコンまたはサーバーにセットアップし、Telegram やカレンダーなどのアプリに接続すると、電子メールの管理、会議やタスクのスケジュール設定、ワークフローの自動化などの実践的なタスクを実行できるようになります。ただし、これを適切に設定するには、ユーザーは API キーや認証トークンなどの特定の秘密をそれに与える必要があります。これらはツールの構成ファイルに保存され、盗まれた場合、攻撃者にさまざまなアプリやツールへのアクセスを許可する可能性があります。 あなたは好きかもしれません 生きた感染が検出されましたさて、ハドソン・ロックによれば、これがまさに今起こっていることです。「ハドソンロックは現在、生きた感染を検出しました。 情報窃盗者 被害者の OpenClaw 設定環境の窃取に成功した」と同社は報告書で述べている。「この発見は、情報窃取者の行動の進化における重要なマイルストーン、つまりブラウザの資格情報の窃取から個人の AI エージェントの『魂』とアイデンティティの収集への移行に相当します。」この特定のインシデントでは、ハッカーは…