AIメールエージェント「OpenClaw」がフィッシング攻撃に脆弱と判明——ユーザーデータ漏洩の恐れ

項目	内容
ジャンル	セキュリティ
日付	2026-06-10
元記事	BleepingComputer

---

要約

AIメールエージェント「OpenClaw」を対象としたフィッシングシミュレーション実験で、一般的なフィッシング手口に対してエージェントが騙され、ユーザーデータを漏洩する可能性があることが判明した。人間ユーザーを標的とする従来の攻撃手法がAIエージェントに対しても有効であることが示された形だ。AIエージェントがメール処理・意思決定を自律的に代行するケースが増加する中、エージェント自体のフィッシング耐性の検証と対策が重要な課題として浮上している。エージェントの信頼判断ロジック・プロンプトインジェクション対策・権限スコープ制限の設計が今後の鍵となる。

---

元記事を読む →