OpenClaw Threats and FASA
Presentation Priority
| Metric | Score |
|---|---|
| Importance | 86 |
| Presentation Relevance | 84 |
| Priority | 85 |
Priority = round(Importance * 0.45 + Presentation Relevance * 0.55)
한 줄 요약
OpenClaw의 prompt injection-driven RCE, sequential tool attack chain, context amnesia, supply-chain contamination을 tri-layer risk taxonomy로 정리하고 FASA라는 zero-trust agentic execution 방어 구조를 제안한다.
발표에 쓸 포인트
- autonomous agent 보안은 AI cognitive layer, software execution layer, information system layer를 함께 봐야 한다.
- 전통적인 content filtering은 OS-level 권한을 가진 agent에는 부족하다.
- multi-agent 환경에서는 Agent-to-Agent protocol inspection과 memory pollution 방어가 필요하다.
핵심 내용
논문은 OpenClaw를 self-hosted autonomous agent framework로 보고, 다음 위험을 강조한다.
- prompt injection 기반 remote code execution.
- 순차적 tool attack chain.
- context amnesia와 memory pollution.
- supply-chain contamination.
방어로는 FASA, 즉 Full-Lifecycle Agent Security Architecture를 제안한다. 주요 원리는 zero-trust agentic execution, dynamic intent verification, reasoning-action correlation이다. Project ClawGuard는 이 방향을 구현하려는 엔지니어링 initiative로 소개된다.
이 발표와의 연결
발표에서 “A2A agent declaration”에 포함해야 할 항목을 보강한다. 단순히 capability를 공개하는 것이 아니라, 어떤 context를 신뢰하고 어떤 action에 승인을 요구하며 어떤 로그를 남기는지 선언해야 한다.
주의할 점
- FASA/ClawGuard는 이 논문 기준으로 blueprint와 ongoing project 성격이 강하다.
- 구체적 성능 평가보다는 방어 아키텍처의 어휘를 빌려오는 자료로 쓰는 것이 적절하다.