OpenClaw 2.0がリリース、AIエージェントのセキュリティと認証情報保護を強化

OpenClawは同社のAIエージェントプラットフォームを大幅に刷新したバージョン2.0を公開しました。今回のアップデートでは、導入プロセスの合理化、ブラウザ体験の全面刷新、クラウドセッションの共同利用、そして認証情報や連携サービスに対するセキュリティ強化が重点となっています。

CompareSecurity Systems

OpenClaw Foundationによると、8月30日に公開された今回のリリースは、プロジェクト史上最大規模のアップデートです。933名の開発者が貢献し、そのうち569名は今回が初めての貢献者で、プルリクエスト数は16,000件を超えています。

この大型アップデートは、約7週間に及ぶ開発期間を経て実現しました。230日間で106回ものリリースを重ねてきた同プロジェクトにとって、これは異例の長さです。

OpenClaw 2.0リリース

OpenClaw 2.0のアップデートは、インストール、メッセージング、メモリ、スキル、モデル連携、自動化機能、ブラウザ版・ネイティブアプリ、プラグイン、セキュリティ制御まで、プラットフォームのほぼすべての主要コンポーネントに及んでいます。

Foundationによれば、開発チームは当初、セットアッププロセスの簡素化とブラウザアプリの再構築を目指していました。しかし、その作業を進める中でより広範なアーキテクチャ上の問題やリリースエンジニアリング上の課題が浮かび上がり、プラットフォーム全体にわたる変更が必要になったといいます。

今回の中核的な変更点は、初回セットアッププロセスの簡素化です。ユーザーが手動で行う設定作業を減らし、AIエージェントをより手軽に導入できるよう設計されています。OpenClawは現在、既存のChatGPTやClaudeのサブスクリプション、APIキー、ローカルAIモデルなど、ユーザーのシステム上ですでに利用可能なリソースを自動検出します。

ユーザーに最初からすべてのサービスを設定させるのではなく、必須ではない設定項目は初期導入フローの外に移されるようになりました。

このアプローチは、APIキー、アカウントのサブスクリプション、連携された受信トレイ、メッセージングプラットフォーム、ローカルモデルなどが高価値の標的となり得るAIエージェント環境において、重要なセキュリティ上の意味を持ちます。

セットアップを簡素化し、場当たり的な設定作業を最小限に抑えることで、OpenClawは認証情報や連携サービスをより明確に管理できるようにすることを目指しています。

ただし、今回の発表では、暗号化手法やシークレット保存のアーキテクチャ、アクセス制御の変更、キーローテーション機能など、認証情報保護を強化する具体的な技術的手法については詳しく説明されていません。

Image

プロジェクトはまた、主要インターフェースとしてブラウザアプリを全面的に再構築しました。ユーザーはエージェントとの会話画面から直接利用を開始し、そのままセットアップを続けたり、進行中のタスクを管理したり、Web上でライブ活動を監視したりできるようになりました。

この設計は、機密性の高いビジネスデータやクラウドサービス、メールアカウント、コミュニケーションチャネルへのアクセスを頻繁に必要とするブラウザベースAIエージェントの重要性が高まっていることを反映しています。

さらにOpenClawは、共有クラウドセッションを導入しました。これにより、蓄積されたコンテキストを保持したまま、複数のユーザーが1つのエージェントタスクで共同作業できるようになります。この機能により、チームは既存のエージェントの状態や知識を維持したまま、進行中のワークフローに別のユーザーを参加させたり、作業を引き継いだりすることが可能になります。

今回のリリースは、AIエージェントプラットフォームが単なる独立したチャットインターフェースから、受信トレイの監視、購入記録の取得、メッセージの送信、ワークフローの自動化、チーム間の作業調整までこなすシステムへと進化していることを示しています。

こうした進化は生産性を高める一方で、ID管理、権限、ブラウザセッション、APIトークン、サードパーティ製プラグインをめぐる攻撃対象領域を広げることにもなります。

OpenClaw 2.0の導入を検討している組織は、リリースノート全文を確認し、プラグインや連携サービスの権限を精査し、集中管理された秘密情報管理の仕組みでAPIキーを保護したうえで、機密性の高い本番データにエージェントを接続する前に、制御された環境でアップグレードをテストすることが推奨されます。

調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得られた脅威インテリジェンスでTier 1を強化: SOCにTI Lookupを統合する

翻訳元: https://gbhackers.com/openclaw-2-0-released/

本記事は gbhackers.com の記事を翻訳・要約したものです。