OpenClawの脆弱性、攻撃者がWhatsAppメッセージをホストレベルのコード実行に悪用可能に
セキュリティ研究者らは、GitHubで381,000以上のスターを獲得している人気のオープンソースAIコーディングアシスタント「OpenClaw」に、深刻度の高い脆弱性3件を発見したと発表しました。これらの脆弱性を悪用すれば、攻撃者はうまく練られたWhatsAppメッセージを送るだけで、完全なリモートコード実行を達成
タグ: OpenClaw
macOSがAIエージェントの実証実験の場になりつつある
今この瞬間もどこかで、Mac Miniが棚の上で誰かの雑用をこなしています。誰も見張ってはいません。ターミナルでバージョン番号を読み取り、Safariに移動してリリース年を調べ、静かにリマインダーを登録する——人間なら3つのアプリをまたいで90秒ほどぶつぶつ言いながらこなすような、あの地味な作業です。
OpenClaw iOS版：話題のオープンソースAIエージェント、iPhoneとiPadに登場
既存のチャットアプリと連携するセルフホスト型パーソナルAIアシスタント「OpenClaw」が、iPhone、iPad、Apple Watchで利用できるようになりました。今回のリリースにより、チャット、リアルタイム音声会話、承認機能、デバイス連携、プライベート自動化機能がiOSでも利用可能になります。
ClawHubのランキング操作により悪意あるスキルがAIエージェントに自動感染
2026年初頭のOpenClawの爆発的な成長により、AIは単純なクエリツールから強力な自動化アシスタントへと進化しました。エージェントスキルにより、これらのAIシステムは新たな機能を獲得できるようになっています。 しかし、その一方で攻撃者にとっての格好の侵入口ともなっています。OpenClawの公式マーケットプレイ
OpenClaw AIエージェントのフィッシングシミュレーションで認証情報漏洩——研究者が実態を公開
AIエージェントは急速に企業のメールボックスへの浸透を進め、メールのトリアージ、社内データの取得、返信の自動化などを担うようになっています。しかし、組織の中でも最も脆弱な部分に自律型システムを配置することは、深刻なリスクを伴います。 Varonis Threat Labsが2026年に発表した最新レポートによると、A
OpenClaw AIエージェント、フィッシングシミュレーションで認証情報を漏洩
自律型メールエージェントは、明示的な安全指示で保護されていても、クラウド認証情報や機密ビジネスデータを漏洩させる深刻なフィッシング被害を受ける可能性があることが明らかになりました。 OpenClawエージェントプラットフォームを使った制御された実験環境において、「Pinchy」と名付けられたAIエージェントが複数の
OpenClaw AIエージェント、フィッシング攻撃に騙されユーザーデータが流出
VaronisのOpenCLawエージェント「Pinchy」、厳格な設定にもかかわらずID詐称フィッシングに騙される悪意あるリンクやOAuthアプリはブロックしたものの、緊急性を装ったリクエストには機密アクセスを許可研究者、AIエージェントには行動前に強制的な本人確認が必要と指摘セキュリティ研究者たちが、OpenC
OpenClaw AIエージェント、フィッシング攻撃に陥りユーザーデータを漏洩
さまざまな設定プロファイルを用いたOpenClawメールエージェントへのフィッシングシミュレーションにより、人間のユーザーを騙すために広く使われている手法に対して、このエージェントが脆弱であることが明らかになりました。 OpenClawはオープンソースのAIエージェントフレームワークで、大規模言語モデル（LLM）が現
MicrosoftがTeams・Outlookなどと連携する常時稼働AIエージェント「Scout」を発表
Microsoftは、「Autopilots」と呼ばれる新カテゴリのAIエージェントを発表しました。Autopilotsは、管理されたアイデンティティのもとで自律的に動作する常時稼働型エージェントで、エンタープライズ環境全体においてユーザーに代わって行動します。 この新カテゴリの中心となるのが「Microsoft S
Microsoft Scoutエージェント、常時稼働する新カテゴリー「Autopilots」を開拓
職場向けAIアシスタントのほとんどは、ユーザーからの指示を待ってから動作するものでした。ユーザーが質問し、ツールが回答して、やりとりはそこで終わります。Microsoftはそれとは異なるタイプのエージェントをOfficeアプリケーション群に組み込みました。ユーザーが画面から離れた後も、バックグラウンド
すべての記事を読み込みました