アンソピック社のコンピューター利用機能、実テストでガバナンスのロックダウンを引き起こす

✍️ OpenClawRadar📅 公開日: March 24, 2026🔗 Source
アンソピック社のコンピューター利用機能、実テストでガバナンスのロックダウンを引き起こす
Ad

何が起きたか

Anthropicはコンピュータ利用機能をリリースしました。開発者がガバナンス付きClaude Codeセッション内でこれらの新しいツールの適用範囲を追加しようとしていた際、システムがLOCKDOWNモードに入りました。

インシデントの主な詳細

ガバナンスシステムは拒否された操作からの累積リスクを追跡します。このリスクが0.50を超えたとき、システムは自動的にLOCKDOWN状態にエスカレートし、以下の影響がありました:

  • セッションはファイルを読み取ることはできた
  • すべての書き込み操作がブロックされた
  • 変更コマンドを実行できなかった
  • GitHubへのプッシュが防止された
  • ガバナンス層が、ガバナンスシステムを強化する作業を完了することを自らのオペレーターからブロックした

適用メカニズム

LOCKDOWNはフックシステムによって機械的に適用され、以下の特徴があります:

  • オーバーライド経路は存在しない
  • モデルは会話を通じてゲートを迂回できない
  • オペレーターは帯域内例外を発行できない
  • 唯一の回復経路はセッションを完全に離れることを必要とする

解決プロセス

作業を続けるため、開発者は以下を行う必要がありました:

  • ガバナンス付きセッションを終了する
  • ローカルマシンでターミナルを開く
  • コミットを手動でプッシュする

システムは自らの管轄外での人間の介入を強制し、開発者が「記述するガバナンスと適用するガバナンスの違い」と表現する状況を生み出しました。

システム動作に関する注記

LOCKDOWNの実装は段階的に機能低下せず、確認を求めず、外部での人間の行動が起こるまで停止状態を維持します。開発者は「その拒否が成果物です」と述べています。

📖 Read the full source: r/ClaudeAI

Ad

👀 See Also

ケールガード:OpenClawインスタンス向けオープンソースセキュリティスキャナー
Security

ケールガード:OpenClawインスタンス向けオープンソースセキュリティスキャナー

Caelguardは、OpenClaw向けに構築されたオープンソースのセキュリティスキャナーで、Dockerの分離、ツール権限のスコープ設定、スキルサプライチェーンの検証など、インスタンス全体で22のチェックを実行します。140点満点でスコアと評価グレード、具体的な修正手順を提供します。

OpenClawRadar
セキュアにTailscaleなどを使用してVPSでOpenClawをセルフホストする
Security

セキュアにTailscaleなどを使用してVPSでOpenClawをセルフホストする

Tailscale、fail2ban、UFWなどを使用してVPS上でOpenClawを安全にセットアップし、公開アクセスを回避して防御を強化する方法。

OpenClawRadar
GitHubリポジトリには、公開AIチャット向けの16のプロンプトインジェクション手法と防御戦略が文書化されています。
Security

GitHubリポジトリには、公開AIチャット向けの16のプロンプトインジェクション手法と防御戦略が文書化されています。

開発者が公開AIチャットボットのセキュリティ対策をまとめたGitHubリポジトリを公開しました。ユーザーによるプロンプトインジェクション、ロールプレイ攻撃、多言語トリック、Base64エンコードされたペイロードなどの試みを受けて作成されました。このガイドには、文書化された16種類のインジェクション手法をすべてテストするClaudeコードスキルが含まれています。

OpenClawRadar
arifOS:OpenClawツールセキュリティのための1500万ドルMCPガバナンスカーネル
Security

arifOS:OpenClawツールセキュリティのための1500万ドルMCPガバナンスカーネル

arifOSは軽量なMCPサーバーで、OpenClawツール呼び出しを傍受し、000-999でスコアリングし、ファイルシステム、API、データベースに到達する前に13の厳格なセキュリティフロアで安全でないアクションをブロックします。

OpenClawRadar