あなたの個人的なOpenClawエージェントも悪質なウェブサイトから注文を受けている可能性があります from csoonline.com security summary Twitter Facebook はてブ Pocket LINE コピー 2026.02.27 www.csoonline.comYour personal OpenClaw agent may also be taking orders from malicious websites - csoonline.comA critical OpenClaw flaw allowed malicious websites to connect to locally running agents, ... 6つの独立した攻撃チェーンには、機密性の高いAPIキー、セッショントークン、ファイルシステムへのアクセスを盗むマルウェアが含まれています。 攻撃者は、被害者がスタートアップレベルまたはエンタープライズレベルでユーザーの完全な権限を使用して認証すると、侵害されたAIエージェントとそのアクセス可能なデータおよび機能を完全に制御できるようになります、とバー氏は攻撃チェーンの詳細を説明しました。
コメント