OpenClaw 脅威評価

確認済みの脆弱性分析（CVE-2026-25253）：KELAがアンダーグラウンド の通信内容を調査した結果、深刻度の高い「ワンクリック」型リモートコード実行（RCE）の脆弱性が実際に悪用されていることが判明しました。

サプライチェーン汚染：ClawHubマーケットプレイスの分析により、監査対象となった「スキル」の10％以上（341件）が悪意のあるものであることが判明し、サプライチェーンに甚大なリスクが存在することが明らかになりました。これらの偽装された拡張機能は、従来のウイルス対策ソフトのアラームを鳴らさずに、データを盗み出すペイロードを送り込みます。

「エンタープライズ・ディフェンス・ブループリント」：KELAは、標準的なコンプライアンスの枠組みを超え、能動的な封じ込めへと移行することで、こうした自律型脅威を無力化するための厳格なフレームワークを提供します。本レポートでは、エージェントによるトラフィックにおける異常を検知するための「多層防御」戦略の概要を説明しています。

あなたの「生産性アシスタント」は、グローバルな脅威アクター への検索可能な入り口となっていますか？

• OpenClawがシステミックリスクとなる理由：プライベートデータへのアクセス、信頼できないコンテンツ、およびシステム全体の特権（「致命的な三要素」）を兼ね備えた、ローカル優先のAIエージェント
• 公開された概念実証コードが存在するワンクリックRCE（CVE-2026-25253）と、FOFAおよびShodanでマッピングされた、脅威アクター に記載された数万件の脆弱なインスタンス
• ClawdbotからMoltbotへのリブランディングの過程で、検証されていないClawHubの「スキル」、ClawHavocキャンペーン、および情報窃取マルウェア が仕込まれたフォークを介したサプライチェーン攻撃が広まった
• Moltbookにおける150万件のAPIトークンのデータ漏えい事件と、親ロシア派の「DDoSia Project」を含む脅威アクターたちがこれについてどのように議論したか
• アンダーグラウンド OpenClaw、ダークネット市場「MoltRoad」、および企業向けのゼロトラスト強化フレームワークに関する話題