字节跳动技術チームがOpenClawのセキュリティリスクを解析し、Jeddak AgentArmorのランタイム防護ソリューションを提案

MEニュースのメッセージ。4月1日（UTC+8）。最近、ByteDanceの技術チームがOpenClaw智能体应用に直面する新しいセキュリティリスクに対して、Jeddak AgentArmorのランタイム防護ソリューションを提案した。記事によれば、OpenClawの中核となるセキュリティ上の課題は、そのランタイム・アーキテクチャの特性に起因している。これには、外部情報源への過度な信頼、LLMの確率的な意思決定、過剰な権限での実行、および統制されていない対外通信が含まれる。構築された「三層空間インタラクション・モデル」に基づき、チームは3種類の主要リスクを特定した。意図の逸脱、ワークフローの乗っ取り、プログラムのデータフロー漏えいである。Jeddak AgentArmorの方案は、「中核検証メカニズム＋専用の大規模モデルの能力付与＋周辺の封入によるサポート」という一体型のランタイム防護体系を通じて、意図の一致性検証、制御フローの完全性の担保、データフローの機密性の管理という3つの中核メカニズムにより、OpenClawに動的な信頼アンカーを構築し、根本から秘匿的な攻撃リスクを遮断することを目的としている。（出所：InFoQ）