SlowMist: 誤設定されたClawdbotサーバーがAPIキー、チャットログ、秘密鍵を露出
SlowMistと独立研究者は、誤設定されたClawdbotのコントロールゲートウェイやリバースプロキシによって、ダッシュボードがインターネットスキャナ（例：Shodan）で発見可能になり、ログインなしでアクセスできてしまうことを発見しました。公開されたインスタンスは、プライベートなチャット履歴、数百のAPIキー、ボットトークン、OAuthや署名キーを漏洩させ、攻撃者がユーザーとしてメッセージ送信やコマンド実行を行える可能性があります。さらに、プロンプトインジェクション攻撃によって公開インスタンスから数分で秘密の暗号キーを抽出できることも確認されました。Clawdbotはファイルの読み書き、コマンド実行、ブラウザ制御など広範なシステムアクセス権を持つため、資格情報窃取やリモートでのコード実行のリスクが高まります。所有者はプロキシおよびゲートウェイの設定を監査し、公開ポートをIPホワイトリストで制限し、公開されたコントロールダッシュボードがないか検索するよう促されています。暗号通貨トレーダーにとって、これはウォレット、カストディアルサービス、ローカルAIエージェントを用いる統合にとって重大な運用上のセキュリティリスクであり、ウォレットやインフラにアクセスするAI統合の即時監査を推奨します。
Bearish
今回の侵害は、Clawdbot や類似のローカルAIエージェントを統合するプロジェクトやサービスに対する運用上およびカストディアル（保管）リスクを高めます。即時の現実的な影響としては、資格情報の窃盗、許可のない取引、秘密鍵の漏洩などがあり — これらはすべて資産の損失や影響を受けたサービスへの信頼低下につながり得ます。短期的には、トレーダーは脆弱な統合を使用していたプロジェクトへのエクスポージャーを減らすか、影響を受けたサービスに紐づくトークンを売却することで反応し、価格に下押し圧力が生じる可能性があります。長期的には、この種の事故が繰り返されると、ローカルAIエージェントやカストディアル統合を利用するプロジェクトに対する業界全体のリスクプレミアムが上昇し、セキュリティ対策が強化されるまで評価が低下する可能性があります。本件は主要プロトコルのファンダメンタルズに直接影響を与えるものではありませんが、露出したデプロイメントに依存するトークンやサービスにとって重大な運用上の脆弱性を意味するため、影響を受けたプロジェクトに対する市場センチメントは否定的である可能性が高いです。