【AIセキュリティ】オープンソースAIエージェント「Clawdbot」900超インスタンスが認証なしで公開、APIキーと会話履歴が漏洩 オープンソースの個人用AIアシスタント「Clawdbot」において、900以上のインスタンスが認証なしでインターネットに公開されており、APIキーやプライベートチャットが漏洩していることが判明した。ClawdbotはWhatsApp、Telegram、Slack、Discord、Signal、iMessageなどのメッセージングプラットフォームと統合可能なAIエージェントゲートウェイである。 セキュリティ研究者Jamieson O'Reillyが1月23日にXで報告。ShodanでControl UIのHTMLタイトルタグ「Clawdbot Control」を検索したところ、数百のパブリックインスタンスを発見した。さらにポート18789で900以上の公開ゲートウェイが確認され、その多くが認証なしの状態であった。一部は設定ファイル、Anthropic APIキー、Telegram/Slackトークン、数ヶ月分のチャット履歴が完全にアクセス可能な状態にあった。 原因はClawdbotの認証ロジックにおける「localhost自動承認」機能である。ローカル開発用の設計だが、リバースプロキシ経由だとトラフィックが127.0.0.1から転送され、gateway.trustedProxiesがデフォルト空のためX-Forwarded-Forヘッダーが無視されてチェックをバイパスする。 攻撃者は認証情報（APIキー、OAuthシークレット）の読み取り、会話履歴と添付ファイルの窃取、エージェント権限の乗っ取りによるメッセージ送信やツール実行が可能となる。一部はrootコンテナとして動作しており、認証なしで任意のホストコマンド実行も可能であった。対策としてclawdbot security audit --deepの実行、gateway.auth.mode: "password"の有効化、trustedProxies設定、シークレットのローテーション、Tailscale Serve/FunnelやCloudflare Tunnelsの使用が推奨される。 cybersecuritynews.com/clawdb…