Paperclip AI Flaws Let Attackers Run Host Commands via Malicious Agent Imports

AI 要約

オープンソースのAIエージェント管理プラットフォーム「Paperclip」に3つのセキュリティ脆弱性が発見された。そのうち2つは悪意のあるエージェントをインポート・起動することでネットワークサーバーや開発者のPCでコマンドを実行できる重大な欠陥であり、もう1つはAPIルートを通じて機密データや制御プレーンの詳細情報が漏洩する可能性がある。AIエージェントを活用する開発チームや企業のインフラに深刻な影響を与える恐れがある。