WhatsApp、Telegram、Discordと統合されているOpenClaw AIパーソナルアシスタントに脆弱性が報告されました。
研究者らによると、この脆弱性は、ユーザーの操作やローカルホストからの許可なしにエージェントを完全に制御できるウェブサイトであれば、誰でも悪用できるとのことです。
「ゲートウェイは、ローカルアクセスが本質的に信頼されているという前提で、デフォルトでローカルホストサーバーにバインドされます」と研究者らは付け加え、起動時にこの欠陥に関する警告が表示された場合は、ユーザーに直ちにアップグレードするよう促しています。
コメント