国家インターネット緊急対応センターがOpenClawセキュリティアプリケーションのリスクに関する注意喚起を発表

国家インターネット緊急対応センターはOpenClawセキュリティアプリケーションのリスク警告を発表した。これまで、OpenClawエージェントの不適切なインストールと使用により、深刻なセキュリティリスクが発生している。関係機関および個人ユーザーはOpenClawの展開・利用時に以下のセキュリティ対策を講じることを推奨する：1. ネットワーク制御を強化し、OpenClawのデフォルト管理ポートを直接インターネットに公開しない。認証・アクセス制御等のセキュリティ対策でサービスアクセスを管理する。実行環境を厳密に隔離し、コンテナ技術などを用いてOpenClawの権限過剰問題を制限すること。2. 認証情報の管理を強化し、環境変数への平文での鍵保存を回避すること。完全な操作ログ監査メカニズムを構築すること。3. プラグインのソースを厳格に管理し、自動更新機能を無効化し、署名検証済みの拡張機能を信頼できるチャネルからのみインストールすること。4. パッチ及びセキュリティ更新情報を継続的に注視し、タイムリーにバージョン更新とセキュリティパッチのインストールを実施すること。(金十)