複数のニュースソースによると、BBCの記者のラップトップが、AIコーディングプラットフォームOrchidsを通じてハッキングされ、その「vibe-coding」ツールにおける重大なセキュリティ脆弱性が露呈した。この事件は、サイバーセキュリティ研究者によって実演され、AIにコンピュータシステムへの深いアクセスを許可することのリスクを浮き彫りにし、AIの責任に関するオープンソースコミュニティ内での議論を巻き起こしている。主要企業が使用し、コーディング経験のないユーザー向けに設計されたプラットフォームであるOrchidsは、コメントの要請に応じていない。
この脆弱性により、研究者は悪意のあるコードを注入することができ、AIプラットフォーム内での悪用の可能性を示した。この事件は、Waymoの拡大やOpenAIのモデルアップデートなど、テクノロジー業界が変化を経験している中で発生したと、VentureBeatが指摘している。「vibe-coding」ツールは、使いやすさを追求して設計されたが、意図せずして重大なセキュリティリスクを生み出してしまった。
一方、オープンソースAIエージェントOpenClawの急速な展開は、さらなるセキュリティ上の懸念を引き起こしている。VentureBeatによると、このエージェントは、約1,000のインスタンスから、1週間足らずで21,000を超える公開されたデプロイメントへと追跡された。BitdefenderのGravityZoneテレメトリは、特にビジネス環境から収集されたもので、従業員が単一行のインストールコマンドを使用してOpenClawを企業のコンピューターにデプロイし、自律型エージェントにシェルアクセス、ファイルシステム権限、およびさまざまなサービスへのOAuthトークンを付与していることを確認した。
VentureBeatはまた、CVSS 8.8と評価されたワンクリックのリモートコード実行の欠陥CVE-2026-25253により、攻撃者が単一の悪意のあるリンクを通じて認証トークンを盗み、潜在的に数ミリ秒で完全なゲートウェイ侵害を達成できると報じた。別のコマンドインジェクションの脆弱性も、重大な脅威をもたらしている。
関連ニュースとして、リアルタイムSQLトラフィックビューアであるオープンソースツールsql-tapは、アプリケーションコードを変更することなく、クエリを検査し、トランザクションを表示する方法を提供する。これはHacker Newsで詳しく説明されている。このツールはデータベース監視に焦点を当てているが、OrchidsとOpenClawの事件は、AIとオープンソースツールの使用が増加することから生じる、より広範なセキュリティ上の課題を浮き彫りにしている。
Discussion
AI Experts & Community
Be the first to comment