AIエージェントのサプライチェーン攻撃、8時間で16ユーザー被害

概要

セキュリティ研究者が、AIエージェントClawdBot（現OpenClaw）向けのSkillレジストリ「ClawdHub」上で、悪意あるSkillを用いたサプライチェーン攻撃の概念実証（PoC）を行いました。公開された汚染Skillにはプロンプトインジェクションが仕込まれており、ユーザーがこれをダウンロード・実行すると、ClawdBot（Claude Code）がシェルコマンドを実行し、研究者のサーバーへ接続する仕組みでした。研究者は、正当なドメインと紛らわしい名称を利用してユーザーにコマンド実行を承認させました。このPoCでは実際の損害は発生せず、研究者はユーザーへの危険性警告に留めました。しかし、公開後8時間で16人のユーザーがダウンロード・実行しており、もし悪意のある攻撃者が同様の手法を用いれば、ユーザーのコードベース窃盗、認証情報流出、マルウェア感染など、深刻な被害を引き起こす可能性が示されました。本件はAIエージェントのSkill共有におけるセキュリティリスクと、プロンプトインジェクションの脅威を浮き彫りにしました。