字节跳动技術チームがOpenClawのセキュリティリスクを解析し、Jeddak AgentArmorのランタイム防護ソリューションを提案

MEニュース メッセージ、4月1日（UTC+8）、近日、ByteDanceの技術チームがOpenClawエージェントアプリケーションに直面している新たなセキュリティリスクに対して、Jeddak AgentArmorのランタイム保護ソリューションを提案した。記事では、OpenClawの中核となるセキュリティ上の課題は、そのランタイムアーキテクチャの特性に起因していると指摘している。すなわち、外部の情報源への過度な信頼、LLMの確率的な意思決定、過剰な権限での実行、および統制のない対外通信である。「三層空間インタラクションモデル」を構築することに基づき、チームは3種類の中核的なリスクを特定した。意図の逸脱、ワークフローのハイジャック、プログラムのデータフローの漏えいである。Jeddak AgentArmorの方案は、「コア検証メカニズム＋専用大型モデルの能力付与＋周辺の封止（エンクロージャ）によるサポート」という一体型のランタイム保護システムによって、意図の整合性検証、制御フローの完全性の保障、データフローの機密性の統制という3つの主要メカニズムを通じて、OpenClawに対して動的に信頼できるアンカーを構築し、根本から秘匿的な攻撃リスクを遮断することを目的としている。（出典：InFoQ）