個人AIアシスタント数百の公開設定不備、認証情報とルート権限奪取

概要

セキュリティ研究者は、インターネット上に公開された数百の個人用AIアシスタント「ClawdBot」の制御インターフェースを発見しました。一部のインスタンスでは認証が有効化されていませんでしたが、プロキシの誤設定を悪用することで、認証が有効なインターフェースにもアクセスが可能でした。研究者はこのアクセスを利用し、ClawdBotの設定ファイルに平文で保存されていたAnthropic APIキー、Telegramボットトークン、Slack OAuth認証情報、SignalデバイスリンクURIなど、複数の接続サービスに関する機密認証情報を入手しました。 さらに、チャットインターフェースを通じてClawdBotの「bash」スキルを呼び出し、コマンドを実行させることに成功。少なくとも1つのインスタンスで、ClawdBotが動作するコンテナ内でrootアクセスを獲得しました。このアクセスレベルにより、研究者はユーザーのチャット履歴の操作、接続されたメッセージングサービスの会話履歴の持ち出し、さらにはユーザーのなりすましなどの潜在的な影響を指摘しています。本件は、AIシステムが扱う機密情報の保護と、その実行環境における厳格なアクセス制御の必要性を示しています。