NASTFS 日々緊急注意情報
Codex・Edgeの安全更新とAI連携の注意点
公開・更新日: 2026-10-23
要点
Codex 0.164.0：作業用ファイルと実行前の保護：保護するファイル名の、大文字と小文字の違いを扱う修正です。実行する道具を選ぶ際の、差し替え可能なリンクも調べます。 OpenClaw 2026.10.6：安全修正済みNode.jsを必須化：漏えいした証明書の鍵による、不正な通信先の信頼を防ぐ対応です。OpenClawは、安全修正を含むNode.jsを必須にしました。 Edge 156.0.4314.42：Chromiumの安全修正を収録：Microsoftは10月22日、Edge Stableの安全更新を公表しました。Chromiumの最新の安全修正を含むと案内しています。 LiteLLM：管理者権限への昇格に関する登録情報：認証済みの利用者が、管理者の権限を得る恐れがあります。条件が重なると、AI連携の接続口から命令を実行されます。 Flexible GraphRAG：取込み文書を通じたデータ改変：取り込む文書の内容が、データの操作へ混ざる問題です。保存したデータの改変、削除、漏えいにつながる恐れがあります。 OpenTelemetry Python：通信項目による処理遅延：不正な通信項目を調べる際に、処理が長引く問題です。同じ処理を使う、ほかの要求も遅れる恐れがあります。 Pydantic AI 2.60.0：連携先の権限と通信の保護：GitHub連携の、読取り専用に指定した道具を絞る変更です。暗号化されない接続先の利用を、廃止へ進める案内もあります。
影響する可能性がある範囲
Codex 0.164.0：作業用ファイルと実行前の保護：OpenAIは10月23日、Codex 0.164.0を正式公開しました。macOSのファイル保護と、実行前の道具選択を強化しています。追加機能の処理内容が変わった際の、許可の確認も含みます。 OpenClaw 2026.10.6：安全修正済みNode.jsを必須化：10月22日公開のOpenClaw 2026.10.6が対象です。Node.jsの24系は24.22.1以降です。26系は26.12.1以降を要求します。以前の版では、更新前に案内を出して止めます。 Edge 156.0.4314.42：Chromiumの安全修正を収録：正式版の番号は156.0.4314.42です。個別の脆弱性の番号は、公式案内へ順次追加されます。試験版の番号だけで、修正の収録を判断しないでください。 LiteLLM：管理者権限への昇格に関する登録情報：CVE-2026-114612が10月22日に登録されました。元の勧告と修正版は、9月30日に公開されています。1.87.0以降の未修正版が対象です。1.90系までには、特定のログイン機能を使う条件があります。 Flexible GraphRAG：取込み文書を通じたデータ改変：CVE-2026-114510が10月22日に登録されました。0.6.0以上0.8.2未満が対象です。LangChainとFalkorDBを組み合わせる場合に限ります。元の勧告と0.8.2は、10月3日に公開されています。 OpenTelemetry Python：通信項目による処理遅延：CVE-2026-114603が10月22日に登録されました。opentelemetry-apiの1.45.0以前が対象です。大きな通信項目が届く条件で、影響を受けます。修正版1.45.1は、10月6日に公開されています。 Pydantic AI 2.60.0：連携先の権限と通信の保護：10月23日公開のPydantic AI 2.60.0が対象です。MCP（AIと道具をつなぐ仕組み）の接続情報も、利用者ごとに渡せます。道具が返す目印だけで、実際の安全は保証されません。
推奨する安全な対応
Codex 0.164.0：作業用ファイルと実行前の保護：管理者は、0.164.0の正式な公開案内を確認してください。連携する製品の対応版と、権限の制限も確認してください。 OpenClaw 2026.10.6：安全修正済みNode.jsを必須化：OpenClawの管理者は、対応するNode.jsを先に確認してください。番号の大きさだけでなく、系列ごとの公式条件を照合してください。 Edge 156.0.4314.42：Chromiumの安全修正を収録：Edgeの管理者は、使う配布系列の公式更新を確認してください。更新後は、表示される版と製品の案内を照合してください。 LiteLLM：管理者権限への昇格に関する登録情報：修正版は1.100.4、1.101.3、1.102.2、1.103.1です。試験系列は1.104.0-rc.2です。利用する系列に合う、公式の修正版を確認してください。提供元の一時策は、一部のログイン機能も止めます。 Flexible GraphRAG：取込み文書を通じたデータ改変：対象の組合せを使う管理者は、0.8.2以降を確認してください。別の接続方式は、同じ影響範囲と決めつけないでください。 OpenTelemetry Python：通信項目による処理遅延：対象の管理者は、opentelemetry-api 1.45.1以降を確認してください。通信項目の量を入口で制限する対策も、併せて確認してください。 Pydantic AI 2.60.0：連携先の権限と通信の保護：管理者は、使う連携機能と2.60.0の変更点を確認してください。道具に与える権限は、必要な範囲に絞ってください。
確認した一次情報
- https://github.com/openai/codex/releases/tag/rust-v0.164.0
- https://github.com/openai/codex/pull/54273
- https://github.com/openai/codex/pull/55384
- https://github.com/openai/codex/pull/54619
- https://github.com/openclaw/openclaw/releases/tag/v2026.10.6
- https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
- https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- https://edgeupdates.microsoft.com/api/products?view=enterprise
- https://github.com/BerriAI/litellm/security/advisories/GHSA-7hp6-4w63-5g45
- https://github.com/BerriAI/litellm/releases/tag/v1.103.1
- https://nvd.nist.gov/vuln/detail/CVE-2026-114612
- https://github.com/stevereiner/flexible-graphrag/security/advisories/GHSA-vqrg-773h-4wxc
- https://github.com/stevereiner/flexible-graphrag/releases/tag/v0.8.2
- https://nvd.nist.gov/vuln/detail/CVE-2026-114510
- https://github.com/open-telemetry/opentelemetry-python/security/advisories/GHSA-xcq7-p3pf-p88h
- https://github.com/open-telemetry/opentelemetry-python/releases/tag/v1.45.1
- https://nvd.nist.gov/vuln/detail/CVE-2026-114603
- https://github.com/pydantic/pydantic-ai/releases/tag/v2.60.0
- https://github.com/pydantic/pydantic-ai/pull/10815
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
