OpenClawはバージョン2026.8.1をリリースしました。「OpenClaw 2.0」と銘打たれたこのバージョンは、933人のコントリビューターによる16,000件超のプルリクエストを経て実現した、このオープンソースAIエージェントプラットフォーム史上最大級のアップデートです。
今回のリリースでは、認証情報の取り扱いとエージェントの信頼境界に焦点を当てた大規模なセキュリティ改修が導入されたほか、ブラウザ制御UIの刷新や、共有可能なマルチプレイヤーセッションも新たに加わりました。
目玉となるセキュリティ機能は、エージェントがマスク済みプロンプトを通じて認証情報を要求できる仕組みです。これにより、機密情報の値がチャットの履歴やモデルのコンテキストウィンドウに入り込むことがなくなります。
ユーザーはオプトイン方式のプロキシを有効にすることで、これら保護対象の機密情報の代入先を、明示的に承認した宛先ホストのみに制限できます。
この対策は、OpenClawで繰り返し発生してきた問題群、すなわち平文のAPIキーやOAuthトークン、認証情報がログやチャット履歴、モデルのコンテキストを通じて漏えいし、間接的なプロンプトインジェクションによって外部に持ち出されるという問題に直接対応するものです。
バージョン2026.8.1では、機密情報の送信先ホストを固定する「secret egress host binding」機能が追加されました。これにより、共有ストア内の各機密情報は、CLI・Gateway RPC・Control UIのすべてにわたって、正確なHTTPS宛先ホストに紐づけられます。宛先が固定されていない「センチネル」置換については、承認されていないエンドポイントへの平文送信を許可する挙動から、失敗を既定とする「フェイルクローズ」方式に変更されました。
これにより、セキュリティ研究者が繰り返し指摘してきた抜け穴、すなわちツール呼び出しが攻撃者の管理するインフラにリダイレクトされ、エージェントの通常動作の最中に認証情報が気づかれないまま奪われるという問題が塞がれました。
OpenClaw 2.0では「1つのゲートウェイにつき1つの信頼境界」という原則が正式に定められ、認証なしでインスタンスを外部にさらしてしまうようなネットワーク設定は、変更が適用される前にブロックされるようになりました。
新設されたopenclaw security auditコマンドを使えば、受信アクセス、ツールの影響範囲、ネットワーク露出、ブラウザ制御の露出、プラグインの許可リストを一度のチェックでまとめて確認できます。
Gatewayは引き続き既定でループバックにバインドされ、未知のチャット送信者からのアクセスに対しては、直接アクセスを許可する代わりにペアリングコードによる認証が求められるようになりました。こうした強化策は、OpenClawにとって波乱の続いたこの1年のセキュリティの実績を踏まえたものです。
Control UIの検証されていないgatewayUrlパラメータを悪用するワンクリックのリモートコード実行の脆弱性であるCVE-2026-25253は、ローカルホストにバインドされたインスタンスさえも攻撃者に乗っ取らせてしまうものでしたが、v2026.1.29で修正されました。
4月にはCyeraの研究者が、単一の侵入口を認証情報の窃取と永続的なバックドアへとつなげる「Claw Chain」と呼ばれる一連のCVE(GHSA-5h3g-6xhh-rg6pほか3件)を公表しましたが、これらはv2026.4.22で修正済みです。
Oasis Securityが発見した間接的プロンプトインジェクションの脆弱性「ClawJacked」は、悪意あるサイトがローカルのゲートウェイに対して総当たり攻撃を行い乗っ取ることを可能にするものでしたが、v2026.2.26で修正されています。
OpenClawは、2026年に実施されたクラウドソース型のレッドチーム演習の結果を引用しています。これは41種類のエージェントシナリオにわたり27万2,000件の攻撃を対象としたもので、有害かつ隠蔽された攻撃の成功率は、Claude Opus 4.5で0.5%、Sonnet 4.5で1.0%、Haiku 4.5で1.3%、Gemini 2.5 Proで8.5%という結果でした。
ただしドキュメントでは、最先端の防御策に対しても、状況に応じて手法を変える人間の攻撃者は依然として80%を超える成功率を達成すると注意を促しています。つまり、モデルの選択だけに頼るのではなく、ツールポリシーや実行承認、サンドボックス化こそが、引き続き主要な防御層であるということです。
セキュリティチームに、不審な活動をより迅速に調査し、事業への影響が広がる前に脅威を封じ込めるための可視性とコンテキストを。ANY.RUNで調査を強化する
翻訳元: https://cyberpress.org/openclaw-2-0-released-with-enhanced-ai-agent-security/
