OpenClawのセキュリティ懸念：デフォルトのセルフホスティングにおけるAPIキーと会話データのリスク

r/openclawのユーザーが、OpenClawのセルフホスティングに関するセキュリティ上の懸念、特にAPIキーと会話データの保護について提起しています。

セキュリティ評価

ソースで参照されているシスコのレポートによると、OpenClawのセキュリティは「オプションであり、組み込まれていない」と説明されています。この評価にはデフォルト設定が影響しているようです。

具体的な脆弱性

• APIキーは、ソフトウェアが実行されるVPSの.envファイルに保存される
• VPSへのルートアクセスにより、これらのファイルが完全に可視化される
• この懸念は、デフォルト設定でOpenClawを5ドルのドロップレットで実行する可能性のある非技術ユーザーにとって特に深刻
• AnthropicのAPIキーは、このデフォルト設定では平文で保存される

コミュニティへの要請

オリジナルの投稿者は、コミュニティが開発した解決策を求めており、具体的に以下を要請しています：

• 強化されたデプロイメントガイド
• コミュニティが合意した標準化されたセキュリティ設定

このユーザーは、個人プロジェクトではこれらのリスクを受け入れるかもしれないが、セキュリティ上の影響から非技術者にはこの設定を推奨できないと述べています。