オランダ データ保護庁 OpenClawのようなAIエージェントに重大なセキュリティリスクがある (2026.02.12)

こんにちは、丸山満彦です。

たしかになぁ...

OpenClaw はローカル実行型の自律エージェント (Agentic AI) で、ユーザが PC・メール・ファイル・オンラインサービスへのフルアクセス権を与える設計になっています...その結果、AI がユーザの明示的な同意なしに操作を実行でき、攻撃者にとって“トロイの木馬”のような存在になりえますよね...

利用可能なプラグインの約 20% にマルウェアが含まれると言う専門家の指摘もあるようで、ログイン情報や暗号資産の窃取が可能となります。。。

また、Web サイト・メール・メッセージに埋め込まれた隠れた命令（間接プロンプトインジェクション）にも脆弱で、アカウント乗っ取りや API キー窃取につながる..

さらに、リモートから完全乗っ取り可能なクリティカル脆弱性も確認されているとのことです...

便利なものは、同時に危険でもある...

● Autoriteit Persoonsgegevens

・2026.02.12 AP warns of major security risks with AI agents like OpenClaw

AP warns of major security risks with AI agents like OpenClaw	オランダ個人情報保護庁（AP）は、OpenClawのようなAIエージェントに重大なセキュリティリスクがあると警告している。
The Autoriteit Persoonsgegevens (AP), the Dutch data protection authority, warns users and organisations against the use of OpenClaw and similar experimental systems. The reason for this warning is the rapid pace at which OpenClaw has gained popularity. This type of open-source systems typically do not meet basic security requirements. The use of such systems poses major risks of data breaches and account takeovers.	オランダ個人情報保護庁（AP）は、OpenClawや類似の実験的システムの使用について、ユーザーと組織に警告を発している。この警告の理由は、OpenClawが急速に普及していることにある。この種のオープンソースシステムは、通常、基本的なセキュリティ要件を満たしていない。このようなシステムの使用は、データ漏洩やアカウント乗っ取りの重大なリスクをもたらす。
OpenClaw provides users with an AI assistant which can execute tasks autonomously. To enable this, users give full access to their computer and programs, including email, files and online services. As a result, the AI assistant can perform specific tasks without explicit prior consent of the user. According to the AP, the cybersecurity community regards this type of autonomous AI agent as a ‘Trojan Horse’, as it is an attractive target for abuse.	OpenClawはユーザーに自律的にタスクを実行できるAIアシスタントを提供する。これを可能にするため、ユーザーはメール、ファイル、オンラインサービスを含むコンピュータとプログラムへの完全なアクセス権を付与する。結果として、AIアシスタントはユーザーの明示的な事前同意なしに特定のタスクを実行できる。APによれば、サイバーセキュリティコミュニティはこの種の自律型AIエージェントを「トロイの木馬」と見なしている。悪用される魅力的な標的だからだ。
Security experts worldwide signal, amongst others, that a significant proportion of the available plugins contain malware aimed at stealing login credentials or crypto credits. In addition, the platform is vulnerable to hidden commands in websites, emails and instant messages. This can lead to account takeovers, scraping personal data, and access codes. Critical vulnerabilities have also been found that allow attackers to remotely take over systems.	世界中のセキュリティ専門家は、利用可能なプラグインのかなりの割合が、ログイン認証情報や暗号資産を盗むマルウェアを含んでいると指摘している。さらに、このプラットフォームはウェブサイト、メール、インスタントメッセージ内の隠されたコマンドに対して脆弱だ。これによりアカウント乗っ取り、個人データのスクレイピング、アクセスコードの取得につながる可能性がある。攻撃者がシステムを遠隔で乗っ取ることを可能にする重大な脆弱性も発見されている。
Call to users and organisations	ユーザーと組織への呼びかけ
The AP calls on users and organisations not to use OpenClaw and similar AI agents on systems with privacy-sensitive or confidential data. Examples of such data are access codes, financial administrations, employee data, private documents or identity documents. The AP also calls for parents to check whether their kids have installed such a system on their devices at home. Furthermore, the regulator advises being cautious with external plug-ins, applying strict access controls and renewing login details and API keys in case of risk of exposure.	AP（個人情報保護監督機関）は、プライバシーに敏感なデータや機密データが存在するシステムにおいて、OpenClawや類似のAIエージェントを使用しないようユーザーと組織に呼びかけている。該当するデータにはアクセスコード、財務管理情報、従業員データ、私文書、身分証明書などが含まれる。またAPは、保護者が家庭内の端末に子供がこうしたシステムをインストールしていないか確認するよう求めている。さらに、外部プラグインには注意し、厳格なアクセス管理を適用し、エクスポージャーリスクがある場合はログイン情報やAPIキーを更新するよう規制当局は助言している。
Organisations and individual users remain responsible for compliance with the General Data Protection Regulation (GDPR). Innovation and open source do not discharge the obligation to limit risks in advance, according to the AP.	組織および個人ユーザーは、一般データ保護規則（GDPR）の遵守について引き続き責任を負う。APによれば、イノベーションやオープンソースは、事前にリスクを制限する義務を免除するものではない。
European legislation	欧州の法規制
At the European level, the AP calls for clarification that autonomous AI agents like OpenClaw are in scope of the AI Act. The AI Act sets product requirements for the safety of these types of systems so that unsafe applications can be excluded from the market.	欧州レベルでは、APはOpenClawのような自律型AIエージェントがAI法の適用範囲に含まれることを明確化するよう求めている。AI法は、この種のシステムの安全性に関する製品要件を定めており、安全でないアプリケーションを市場から排除できるようにしている。
Security risks of OpenClaw	OpenClawのセキュリティリスク
OpenClaw runs locally on the user's computer. This does not automatically mean that the system is secure. Without proper security and risk management, its use can lead to serious security incidents, data breaches and unauthorised access to personal data.	OpenClawはユーザーのコンピューター上でローカルに動作する。これは自動的にシステムが安全であることを意味しない。適切なセキュリティ対策とリスクマネジメントがなければ、その使用は深刻なセキュリティインシデント、データ漏洩、個人データへの不正アクセスにつながる可能性がある。
Based on recent findings by security researchers, the AP points to the following risks, among others:	セキュリティ研究者の最近の調査結果に基づき、APは以下のリスクなどを指摘している：
・Users can provide OpenClaw with additional features by installing so-called plug-ins. About one-fifth of those plugins appear to contain malware, which, for example, can steal login credentials or crypto credits from the user.	・ユーザーは、いわゆるプラグインをインストールすることでOpenClawに追加機能を提供できる。それらのプラグインの約5分の1にはマルウェアが含まれているようであり、例えばユーザーのログイン認証情報や暗号資産を盗む可能性がある。
・OpenClaw's platform is vulnerable to hidden commands (indirect prompt injection), which can be hidden in seemingly normal websites, emails or instant messages. The AI system could then, for example:	・OpenClawのプラットフォームは、一見正常なウェブサイト・メール・インスタントメッセージに隠されたコマンド（間接的プロンプト・インジェクション）に対して脆弱性がある。これによりAIシステムは例えば以下のような行動が可能となる：
・・Acquire accounts from linked services (such as Google, Facebook, and Apple ID). The hacker basically gets a master key from the user to a lot of (personal) data and access to other linked services.	・・連携サービス（Google、Facebook、Apple IDなど）のアカウントを取得する。ハッカーは実質的に、ユーザーの大量の（個人）データや他の連携サービスへのアクセス権を掌握する。
・・Read emails, view calendars and use local files, such as personal documents.	・・メールの閲覧、カレンダーの確認、個人文書などのローカルファイルの利用。
・・Steal API keys from AI models, which can take over the use of the AI service.	・・AIモデルからAPIキーを盗み、AIサービスの利用を乗っ取る。
・Critical security vulnerabilities. An attacker (hacker) can execute malicious commands or code remotely, without physical access to the computer in question. For example, the attacker can take full control via OpenClaw (or a similar AI system), steal data or install malware.	・重大なセキュリティ脆弱性。攻撃者（ハッカー）は、対象コンピュータへの物理的アクセスなしに、遠隔で悪意のあるコマンドやコードを実行できる。例えば、攻撃者はOpenClaw（または類似のAIシステム）を介して完全な制御権を掌握し、データを盗んだりマルウェアをインストールしたりできる。
・Data breaches. Also, OpenClaw allows a user to install or set up incorrect configurations, allowing personal data to be publicly visible.	・データ漏洩。またOpenClawでは、ユーザーが誤った設定をインストールまたは設定することで、個人データが公開状態になる可能性がある。

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2026.02.20 スペイン データ保護庁 エージェント型人工知能に関するガイド (2026.02.18)

・2026.02.20 オランダ データ保護庁 OpenClawのようなAIエージェントに重大なセキュリティリスクがある (2026.02.12)

・2026.02.13 米国 NIST 意見募集 ソフトウェアとAIエージェントのID認証・認可の普及促進

・2026.02.09 CSA 自律型AIエージェントのセキュリティ確保

・2026.02.04 シンガポール 韓国 現実的なタスクにおけるデータ漏洩リスクに対するAIエージェントのテスト (2026.01.19)

・2026.01.15 英国 ICO技術展望: エージェント型AI（Agentic AI）

・2026.01.15 米国 NIST CAISI AIエージャントシステムのセキュリティ強化に関するRFI (2026.01.12)