ClawJacked：WebSocketハイジャックがAIエージェントを直撃、QuickLens Chrome拡張機能が暗号資産を窃取

Oasis SecurityがOpenClaw AIエージェントの深刻なWebSocketハイジャック脆弱性を発見。QuickLens Chrome拡張機能が暗号資産窃取に悪用。韓国国税庁がニーモニックフレーズを漏洩——480万ドル盗難。Google APIキーがGeminiアクセスを露出。

---

ClawJacked：OpenClaw AIエージェントのWebSocketハイジャック脆弱性

• OpenClawエージェントはローカルWebSocketでリッスン
• 着信接続のオリジン検証なし
• 悪意のあるウェブページがws://localhostに接続可能

対策：OpenClawがパッチをリリース。直ちにアップデートしてください。

---

QuickLens Chrome拡張機能が侵害——ClickFixで暗号資産窃取

「QuickLens」がClickFix攻撃で暗号資産窃取に悪用され、Chrome ウェブストアから削除されました。

---

韓国国税庁の漏洩で480万ドルの暗号資産が盗難

韓国の国税庁がプレスリリースにニーモニックリカバリーフレーズを誤って掲載。64億ウォンが盗まれました。

---

約3,000のGoogle APIキーがGemini AIアクセスを露出

Truffle Securityがクライアントサイドのコードで約3,000のGoogle Cloud APIキーを発見しました。