NASTFS 日々緊急注意情報
OpenClaw「Skill Workshop」が手書きスキルを書換・削除し得る問題への承認ゲート
公開・更新日: 2026-08-18
要点
OpenClaw公式リポジトリは、Skill Workshopのコレクション整理が、書き込み可能なワークスペースにあるという理由だけで手書き・リポジトリ由来のスキルを書き換えたり削除したりし得る問題を修正しました。修正後は、Workshop自身が作成した記録のあるスキルだけを変更対象とし、由来が不明なスキルは利用者所有の読取専用として扱います。これは外部から直ちに侵入される種類の脆弱性ではありませんが、自動学習・自動整理の経路で重要な運用ルールが意図せず失われるおそれがあります。
影響する可能性がある範囲
公式修正コミットを含まないOpenClawでSkill Workshopの自動適用を有効にし、同じワークスペースへ手書きまたはリポジトリ管理のスキルを配置している環境が確認対象です。自動処理を停止または提案止まりにしている環境、あるいは今後の公式修正版で所有権ゲートを確認済みの環境では影響が限定されます。2026年8月18日21時15分時点で、この修正を収録した公式リリースは確認できません。
推奨する安全な対応
製品提供元の修正版と公式手順を確認し、環境の管理者が段階的に対応してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
