【セキュリティ警告】Clawdbotの初期設定に重大な脆弱性：ポート18789が無防備に公開され不正侵入の標的に

Mac miniなどのローカル環境でAI自動化ツール「Clawdbot」をセルフホストするユーザーが増加する中、極めて危険なセキュリティ上の盲点が発覚しました。

サイバースペースのポートスキャン調査によると、世界中で膨大な数のClawdbotサーバーが何の防御措置もないまま、中核サービスを公衆インターネットへ直接露出させている実態が確認されています。

致命的な初期設定：認証なき18789番ポートの開放

問題の根本原因はClawdbotの「デフォルト設定（Default Configuration）」にあります。システム起動時、18789番ポートが外部ネットワークに向けて無条件で開口され、かつアクセス時のログイン認証機能が存在しません。

これは個別の運用ミスではなく、ソフトウェアの「デフォルト・セキュリティ（Security by Default）」設計の不備に起因する構造的脆弱性です。攻撃者は単純なOSINT検索ツールを用いて対象ポートをスキャンするだけで、何のハッキング技術も要さずに侵入できてしまいます。

想定される被害：あなたの環境は安全ですか？

デフォルト設定のまま運用を続けた場合、外部の第三者によって以下の被害が生じる可能性があります。

• システムの乗っ取り：自動化パイプラインや実行コマンドをリモートから直接操作される。
• 秘密鍵の漏洩：設定ファイルや環境変数に保存されたLLMのAPIキーやデータベース接続情報が盗まれる。
• 機密対話の覗き見：過去の全チャット履歴や一時キャッシュを誰でも閲覧可能になる。

緊急対策：安全性を確保する3つの手順

現在Clawdbotを稼働させている場合は、直ちに外部からの接続を遮断する設定を適用してください。

ステップ1：設定ファイルの修正

設定ファイルを開き、バインド設定と認証モードを強制的に以下のように変更します。

• ローカル限定バインド：gateway.bind: "loopback"
• トークン認証の強制：gateway.auth.mode: "token"

ステップ2：エンドポイントのローカル限定化

Control UI、Webhookエンドポイント、およびTailscale等の仮想VPNを経由するすべてのインターフェースを、明示的に localhost（127.0.0.1）へ制限します。

ステップ3：サービスの再起動

設定保存後、必ずClawdbotサービスを再起動し、新しいソケットバインドと認証ポリシーが正しく反映されたことを確認してください。

まとめ

AIによる自動化の利便性を追求するあまり、足元のインフラセキュリティが犠牲になっては本末転倒です。今すぐ18789番ポートの開放状態を確認し、大切なローカル環境を無防備な公開サーバーにしないよう対策を徹底してください。