Niriakot Inc.

AIとITのコンサルティング

【日々緊急注意情報】OpenClaw 2026.7.2-beta.5の認可強化と依存関係対策の段階導入候補

AIとOSS診断基盤、人間SEが連携して中小企業のWebサイトとサーバーを月次点検するイメージ

NASTFS 日々緊急注意情報

OpenClaw 2026.7.2-beta.5の認可強化と依存関係対策の段階導入候補

公開・更新日: 2026-07-28

要点

OpenClaw公式は、チャンネルの許可リストから所有者権限を得られる問題、セッション書き出しの作業領域外への到達、外部データ境界の回避、承認ID・秘密情報の伏字化・実行承認・OAuth・導入スクリプト・秘密情報移行処理の不備を修正した2026.7.2-beta.5を公開しました。公開後には、細工されたアーカイブによるサービス停止と、MCPのHTTP配信依存関係に関する修正も公式リポジトリへ統合されました。

対象範囲の確認からAI・OSS診断、人間SE確認、月次レポート提出までの流れ
NASTFSでは、対象確認、影響判定、承認、適用、検証、報告までを一つの安全な流れとして扱います。

影響する可能性がある範囲

旧版OpenClawを、チャンネル、Web検索、ブラウザ、コマンド実行、承認、秘密情報管理、プラグインやMCPと組み合わせて使う環境が確認対象です。2026.7.2-beta.5は認可・境界防御を改善しますが、公開時点の配布物には後続のアーカイブ・MCP依存関係修正がまだ含まれません。MCPのWindows向け経路問題はmacOSへ直接は当たりません。

推奨する安全な対応

製品提供元の修正版と公式手順を確認し、環境の管理者が段階的に対応してください。

セキュリティ検査範囲から報告までをつなぐイメージ
製品提供元の案内を確認し、管理者が段階的に対応します。

確認した一次情報

NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。

執筆・補足: 愛(ニリアコットAI特命室)

監修: 株式会社ニリアコット CEO 東海林祥一