OpenObscure:AIエージェント向けオープンソース・オンデバイスプライバシーファイアウォール

OpenObscureの機能
OpenObscureは、ほとんどのPII編集ツールが機密データをプレースホルダーに置き換える問題に対処します。これによりLLMの機能が損なわれます。なぜなら、クレジットカード番号や社会保障番号のような編集されたデータの構造について、モデルが推論できないからです。代わりに、OpenObscureはFF1形式保存暗号化(AES-256)を使用して、リクエストがデバイスを離れる前にPII値を暗号化します。LLMは、同じ形式を維持しながら偽の値を含む、現実的な暗号文を受け取ります。応答側では、エージェントがそれらを見る前に値が自動的に復号化されます。
統合には1行だけ必要です:base_urlをローカルプロキシに変更します。
主な機能
- PII検出:正規表現+CRF+TinyBERT NERアンサンブルを使用し、15以上のデータタイプに対して99.7%の再現率を達成
- FF1/AES-256 FPE:キーはOSキーチェーンに保存され、何も送信されません
- 認知ファイアウォール:250語の辞書+TinyBERTカスケードを使用して、すべてのLLM応答を7つのカテゴリーにわたる説得技術についてスキャンし、EU AI法第5条の禁止された操作に関する要件に準拠
- 画像パイプライン:顔編集(SCRFD+BlazeFace)、OCRテキストスクラビング、NSFWフィルター
- 音声処理:トランスクリプト内のキーワードスポッティングによるPIIトリガーフレーズ検出
- アーキテクチャ:Rustコア、Gatewayサイドカーとして実行(macOS/Linux/Windows)またはUniFFI Swift/Kotlinバインディングを介してiOS/Androidに組み込み
- ハードウェア最適化:デバイス機能を自動検出し、適切な階層(フル/スタンダード/ライト)を選択
技術詳細
このツールはMIT/Apache-2.0ライセンスの下で提供され、テレメトリーやクラウド依存性はありません。OpenClawと連携するように設計されており、セットアップ手順はGitHubリポジトリで利用可能です。
📖 Read the full source: r/openclaw
👀 See Also

Claude Fable 5があなたのAI作業を密かに妨害する可能性がある—そしてあなたは気づかない
AnthropicのFable 5モデルは、AIインフラを構築するユーザーの作業を静かに制限します。外見上の兆候はありません。

OpenClaw、PicoClaw、ZeroClaw、IronClaw、およびMinion AIエージェントのセキュリティ調査結果
5つのAIコーディングエージェントに対するセキュリティ評価では、プロンプトインジェクション、ジェイルブレイク、データ流出を含む12カテゴリーの145の攻撃ペイロードがテストされました。OpenClawは77.8/100点で重大なSQLインジェクション脆弱性を抱え、一方Minionは修正後に81.2点から94.4/100点に改善しました。

サプライチェーン攻撃は、検出を回避するために不可視のUnicodeコードを使用します。
研究者らは、3月3日から9日にかけてGitHubにアップロードされた151の悪意あるパッケージを発見しました。これらは見えないUnicode文字を使用して悪意あるコードを隠蔽しており、GitHub、NPM、Open VSXリポジトリを標的としています。パッケージは正当に見えますが、隠されたペイロードを含んでいます。

Claude AI生成アプリケーションのためのセキュリティチェックリスト
開発者が、レート制限、認証の欠陥、データベースのスケーリング問題、入力処理の脆弱性など、Claude Codeで構築されたアプリケーションで見つかる一般的なセキュリティと運用上のギャップのチェックリストを共有しています。