字节跳动技術チームがOpenClawのセキュリティリスクを解析し、Jeddak AgentArmorのランタイム防護ソリューションを提案

ME News のメッセージ。4月1日（UTC+8）。近日、ByteDance の技術チームは、OpenClaw エージェントアプリケーションが直面する新たなセキュリティリスクに対して、Jeddak AgentArmor の実行時防護ソリューションを提案しました。記事では、OpenClaw の主要なセキュリティ課題は、その実行時アーキテクチャの特性に起因すると指摘しています。すなわち、外部情報源への過度な信頼、LLM の確率的な意思決定、高すぎる権限での実行、そして統制のない外部通信です。構築した「3層スペース・インタラクション・モデル」に基づき、チームは3種類の中核的リスクを特定しました。意図の逸脱、ワークフローのハイジャック、プログラムのデータフロー漏えいです。Jeddak AgentArmor のソリューションは、「コア検証メカニズム＋専用大規模モデルによる支援＋周辺の封止（カプセル化）によるサポート」を一体化した実行時防護体系により、意図の整合性検証、制御フロー完全性の保証、データフローの機密性管理という3つの中核メカニズムを通じて、OpenClaw に動的な信頼できる錨（アンカー）を構築し、根本から巧妙な攻撃リスクを遮断することを目的としています。（出所：InFoQ）