NASTFS 日々緊急注意情報
OpenClaw 2026.7.2-beta.5の認可強化と依存関係対策の段階導入候補
公開・更新日: 2026-07-28
要点
OpenClaw公式は、チャンネルの許可リストから所有者権限を得られる問題、セッション書き出しの作業領域外への到達、外部データ境界の回避、承認ID・秘密情報の伏字化・実行承認・OAuth・導入スクリプト・秘密情報移行処理の不備を修正した2026.7.2-beta.5を公開しました。公開後には、細工されたアーカイブによるサービス停止と、MCPのHTTP配信依存関係に関する修正も公式リポジトリへ統合されました。
影響する可能性がある範囲
旧版OpenClawを、チャンネル、Web検索、ブラウザ、コマンド実行、承認、秘密情報管理、プラグインやMCPと組み合わせて使う環境が確認対象です。2026.7.2-beta.5は認可・境界防御を改善しますが、公開時点の配布物には後続のアーカイブ・MCP依存関係修正がまだ含まれません。MCPのWindows向け経路問題はmacOSへ直接は当たりません。
ニリアコット環境への判定
愛ちゃん本体はOpenClaw 2026.7.1-beta.5で、許可リスト付きチャンネル、管理ブラウザ、Web取得、実行承認、秘密情報プロバイダーを使用しているため、認可・境界防御の修正は適用候補です。一方、ACPは未使用で、Windows限定のMCP経路問題は直接到達しません。現行Node.js 25.8.1は新配布物の要件を満たさず、2026.7.2-beta.5だけを急いで入れる安全条件は整っていません。公開時点では本体へ変更していません。
推奨する安全な対応
2026.7.2-beta.5をそのまま即時更新せず、段階導入を推奨します。承認後に現状と完全バックアップを取得し、まず公式のセキュリティ修正版が出たサポート中Node.js系列へ移行できることを確認します。その後、OpenClaw 2026.7.2-beta.5の認可修正と、公式PR #115029のアーカイブ・MCP依存関係修正の両方を含む公開版を、整合性確認後に手動で最小導入します。オフライン確認と限定canaryで設定差分、プラグイン、Nextcloud Talkの本文・音声、管理ブラウザ、承認、秘密情報参照、定期処理、doctor、gateway、healthを検証します。不一致時は停止し、事前バックアップ、旧Node.js、旧OpenClawへ切り戻します。それまでは未信頼アーカイブの処理と新しいMCP公開を増やしません。残存リスクはベータ版の回帰、未知の脆弱性、プロンプトインジェクション、更新時の短時間停止です。
本記事公開時点の対応状況
愛ちゃん本体への対策導入はまだ行っていません。殿様の明示承認後に、バックアップ、最小変更、動作検証を実施します。
推奨案は、互換Node.jsと後続依存関係修正を満たす公式公開版を待ち、バックアップ、最小導入、限定検証、切戻し準備をそろえて段階導入することです。Yesは愛ちゃん本体へのこの段階導入方針の承認、Noは見送りです。実際の版、バックアップ名、停止・切戻し方法と再起動は実行前に改めて提示して確認します。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
