NASTFS 日々緊急注意情報
OpenClaw、設定診断レスポンスの認証情報マスキングを強化
公開・更新日: 2026-09-01
要点
設定移行前のスナップショットが診断レスポンスへ含まれる場合、チャネル用トークンやモデル提供元のAPIキーなどの機密情報が十分にマスキングされず表示される可能性がありました。
影響する可能性がある範囲
修正コミット取り込み前のOpenClawで、設定診断のconfig.getレスポンスを閲覧・共有する運用が対象です。特に設定移行前スナップショットまたは不正な設定を含む診断では注意が必要です。
推奨する安全な対応
修正を収録した公式リリースが提供されたら、製品提供元の案内に従って更新してください。それまでは設定診断へのアクセスを信頼できる管理者に限定し、診断レスポンスや設定スナップショットを外部共有せず、漏えいが疑われる認証情報は失効・再発行してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
