NASTFS 日々緊急注意情報
AWSのMCP差分スキャン脆弱性とOpenClaw・Edgeの安全更新（10月2日）
公開・更新日: 2026-10-02
要点
【AWSのMCP】AWSは10月1日、security-agent-mcp-serverの差分スキャンで、細工された入力が引数として誤解釈され、想定した作業領域の外にあるファイルの作成・上書き・切詰めにつながるCVE-2026-97662を公表しました。製品提供元の評価はHigh、CVSS 8.2です。危険性はスキャンする内容を攻撃者が制御できるか、実行する利用者がどこへ書き込めるかに左右されます。【OpenClaw】10月2日公開の2026.8.34は、extended-stableという保守系統の安全・信頼性修正をまとめたGateway専用リリースです。遠隔ファイル操作、プラグイン・スキル検査、ブラウザ関連の安全境界、チャンネル返信の識別などの強化が含まれます。【Microsoft Edge】Microsoftは10月1日、Chromiumの安全更新を含むEdge Stable 154.0.4258.53を案内しました。対象CVEの詳細は確認時点の公式案内では追記予定となっており、未公表の識別番号や被害を推測しません。
影響する可能性がある範囲
AWSの勧告対象はawslabs.security-agent-mcp-server 0.1.1以上0.2.0未満で、差分スキャンの入力や対象リポジトリを信頼できない場合に注意が必要です。OpenClaw 2026.8.34は2026.8系extended-stableの利用者向けで、2026.9系など別のリリース系統と区別してください。EdgeはStableの旧版を利用する方が公式更新情報を確認してください。
推奨する安全な対応
AWS対象製品の利用者は0.2.0以降へ更新し、派生コードにも修正が含まれることを確認してください。AWSは更新以外の完全な回避策はないとしています。更新までの間は信頼できるリポジトリだけを対象にし、必要最小限の権限を持つ隔離された実行場所に限ることが、影響を抑えるための案内です。OpenClaw 2026.8系extended-stableの利用者は2026.8.34の公式案内を確認し、別の系統から番号だけを見て切り替えないでください。Edgeは公式手順に従って154.0.4258.53以降の適切なStable版へ更新し、ブラウザ再起動後に版を確認してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
2026年10月3日 続報・補足
OpenClaw 2026.8.35はGateway専用extended-stable保守版として秘密情報の種別維持、定期処理の明示的ツール許可、読み取り専用スキルの境界などを改善しています。2026.9.8は読み取り専用スキルの更新、Telegram編集時の権限再確認、安全な更新・復旧処理を改善する更新です。利用しているリリース系統の公式説明を確認し、番号だけで別系統へ切り替えないでください。
