CertiKレポート：OpenClawのセキュリティ問題の検証――AIエージェントの体系的なリスクと対策ガイドに焦点を当てる

3月31日、Web3セキュリティ企業のCertiKは『OpenClawセキュリティレポート』を発表し、OpenClawの発展過程で生じたセキュリティ上の境界とリスクパターンを体系的に振り返り分析するとともに、開発者およびユーザーに向けた防御策を提案した。同レポートは、OpenClawのアーキテクチャが外部入力とローカルの高権限実行環境を接続している点を指摘している。この「強力な機能＋高権限」という設計は、自動化レベルを向上させる一方で、セキュリティ面でもより高い要件を課すこととなる。初期の「ローカル・トラステッド・エンバイロンメント」に基づくセキュリティモデルは、複雑なデプロイメント環境において徐々にその限界を露呈しつつある。データによると、2025年11月から2026年3月の期間に、OpenClawに関連するGitHubセキュリティアラートは累計280件以上、CVE登録された脆弱性は100件以上に上りました。本調査では、ゲートウェイ制御、IDバインディング、実行メカニズム、プラグインエコシステムなど多角的な観点から、典型的なリスクの種類とその原因をまとめました。これに基づき、本レポートは開発者とユーザーに向けて重点的な提言を行っている。開発者は早期に脅威モデルを構築し、アクセス制御、サンドボックス隔離、権限継承メカニズムをコア設計に組み込む必要がある。同時に、プラグインや外部入力に対する検証と制約を強化すべきである。一方、ユーザーはパブリックネットワークへの露出を避け、最小権限の原則を実践し、継続的な設定監査と環境隔離管理を行うことで、システムの悪用や誤用リスクを低減すべきである。