#agent-security

r/artificialの投稿は、OpenClawの事例がすでにOWASP Agentic Top 10のうち8分類を現実に踏んだと主張する3月2日のケーススタディを再注目させた。供給網汚染とlocalhost WebSocket信頼が中心論点だ。

r/MachineLearningで反応を集めたIronClawは、sandboxed tool execution、encrypted credential handling、database-backed policy controlsを中心に据えたRustベースのAI agent runtimeだ。この投稿が刺さったのは、agent securityをpromptの問題ではなくsystemsの問題として扱っているからだ。

r/MachineLearningの投稿が、公開されたAgentインスタンスとコミュニティスキルの安全性を巡る懸念を提示し、実運用レベルの防御策議論を促した。