中国のサイバー当局が警告、OpenClawのインターネット資産20万件超が露出

中国のサイバーセキュリティ当局と中国インターネット金融協会は、露出したOpenClawの展開環境と過剰なシステム権限により、データ漏えいや不正な取引操作、API(Application Programming Interface)関連コストの高騰リスクが高まる可能性があると警告した。

要約

中国の国家サイバー・情報セキュリティ通報センターは、世界で稼働するOpenClawのインターネット資産が20万件を超え、このうち中国内は約2.3万件に上るとした。国内資産は北京、上海、広東、浙江、四川、江蘇に集中しているという。同センターは、インターネットに露出したOpenClawエージェントについて、制御不能に陥るほか、データ窃取やデバイスの乗っ取りを招く恐れがあると警告した。関連する警告で中国インターネット金融協会は、OpenClawの高いシステム権限と脆弱なセキュリティ設定が機微データを露出させ、不正な取引操作を可能にする恐れがあるとした。利用者に対し、金融システムへの権限を付与しないこと、脆弱性パッチを追跡すること、継続的な大規模モデルAPI(Application Programming Interface)呼び出しによって生じ得る高額なトークンコストに注意することを促した。

用語解説
  • OpenClaw: 公開到達可能な資産が多数存在し、露出した展開環境に起因するセキュリティリスクがあると情報源が指摘した、インターネット接続型のプラットフォームまたはサービス。
  • Internet-exposed assets: 公開インターネットからアクセス可能なサーバー、デバイス、またはサービスであり、適切に保護されていない場合はより高いセキュリティリスクに直面する。
  • API: ソフトウェアシステム間の通信を可能にするAPI(Application Programming Interface)。大規模モデルAPI(Application Programming Interface)の呼び出しを繰り返すと、運用コストが増加する可能性がある。