NASTFS 日々緊急注意情報
OpenClaw、dynamic tool結果の認証情報マスキングを強化
公開・更新日: 2026-09-07
要点
Codexのdynamic toolが返す通常テキストに認証情報形式の値が含まれると、モデルへ渡る前に十分マスクされず、文字数制限による切り詰め時に認証情報の断片が残る可能性がありました。
影響する可能性がある範囲
OpenClawのCodex dynamic tool結果処理が対象です。修正では、隣接するテキストを一続きとして先にマスクし、その後で文字数制限と切り詰めを行うよう強化されました。
推奨する安全な対応
dynamic toolの出力へ秘密情報を含めず、診断結果やURLを共有する前に認証情報を除去してください。製品提供元の正式リリースへ修正が収録されたことを確認後、更新と合成データによる再検証を行ってください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
