#sandbox

OpenClawに4つの脆弱性が見つかり、つなげて悪用できるため 「Claw Chain」 と呼ばれている 攻撃者はまず sandbox（安全な隔離環境） に入り込み、そこから機密情報の窃取や権限昇格を狙える 最後には、バックドアの設置や設定改ざんまで可能になり、被害が長期化しうる 最も深刻なものは CVE-2026-44112 で、CVSS 9.6 とかなり高い OpenClaw version 2026.4.22 で修正済みなので、利用者は早急な更新が必要 個人的には、これが怖いのは「AIエージェントがやった普通の動作」に見えてしまう点だと思う TNWによると、セキュリティ企業Cyeraが、OpenClawの4つの脆弱性を公表しました。 OpenClawはAIエージェント系の仕組みで、外部の指示を受けてファイル操作やネットワーク利用をするタイプのソフトです。 問題は、その内部にある OpenShell managed sandbox backend と **MCP loopback runtim

EPFLの研究チームが、化学の合成計画を自然言語で指示できるAIフレームワーク Synthegy を開発した 対象は「分子をどう作るか」を逆算する retrosynthesis と、反応がどう進むかを見る reaction mechanisms Synthegyは、既存の探索アルゴリズムにLLMを組み合わせ、候補を作るだけでなく「どれが筋がいいか」を評価・説明する Chemistsは「この環を早めに作りたい」「保護基は減らしたい」といった平易な言葉で方針を伝えられる 36人の化学者による検証では、システムの判断と人間の評価が平均71.2%一致した AIが化学者を置き換えるというより、判断の補助役としてかなり実用的な方向に進んでいる印象がある 化学の世界では、「この分子が欲しい」と思っても、そこからすぐ作れるわけではありません。 実際には、どんな材料を使い、どの順番で反応させ、どこを保護して、どこで環を作るか……と、かなり複雑な段取りが必要です。 ScienceDailyが紹介したEPFLの研究では、この面倒くさい設計作業に Synthegy というAIシ