30秒で判断
- 対応すべき人: nanobotをv0.1.6未満で運用し、メールチャネルを有効化している人
- 対応不要な人: nanobotを使用していない、またはメールチャネルを有効化していない人
- 確認コマンド: nanobotの設定ファイルでバージョンとメールチャネルの有効状態を確認
概要
パーソナルAIエージェントnanobotのメールチャネル処理モジュール（nanobot/channels/email.py）には間接的プロンプトインジェクションの脆弱性がありました。監視対象メールアドレスに悪意あるプロンプトを含むメールを送るだけで、ボット所有者の操作なしにLLMへの任意の指示やシステムツールの実行が可能でした。メールはチャネルの隔離を完全に迂回し、高信頼の入力として処理されるため、ゼロクリックで成立する攻撃です。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| 攻撃元 | メール送信のみ（ユーザー操作不要） |
| 想定される影響 | LLM経由での任意指示・システムツールの実行 |
影響を受けるソフトウェア
| 製品 | 影響バージョン |
|---|---|
| nanobot | < 0.1.6 |
修正バージョンと回避策
v0.1.6で修正済みです。アップデートが難しい場合は、メールチャネルを一時的に無効化することを検討してください。
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。