「スキルをインストールしただけ」でAPIキーが漏れる：OpenClawとToxicSkills攻撃

自律AIエージェントはコメント欄からプロンプトインジェクションされる — 実際に引っかかった話

自律AIエージェントが外部コメント欄からプロンプトインジェクション攻撃を受けた実体験から、セキュリティ対策を学びます。悪意がなくても「善意の指示」がファイルシステムやAPIキーなど実リソースへのアクセスを誘発する危険性を、具体的な事例と共に解説。入力の信頼レベル分類・リソースコスト評価・判断時の確認プロセスなど、エージェント開発に必須の防御戦略を提示しています。