Redacta: 臨床テキストをLLMに到達する前に仮名化するOpenClawスキル

臨床テキストを処理するAIエージェントを構築しているなら、PHIが外部モデルに漏れることを懸念しているでしょう。新しいOpenClawスキルであるRedactaは、識別子を環境から送信する前に仮名化することで、この問題に正面から取り組みます。
Redactaの機能
識別子を単に削除する(コンテキストが失われる)のではなく、Redactaはそれらを一貫した仮名に置き換えます。例:
山田太郎 → PERSON_001繰り返し参照は文書全体で一貫しており、マッピングは後で元のテキストを復元するために使用できます。これにより、患者データをローカルに保ちながら、有用なコンテキストを維持します。
ソースからの主な機能
- 名前、日付、連絡先詳細、医療記録番号(MRN)を検出します。
PERSON_001のような決定的な仮名に置き換えます(一般的な[名前]ではありません)。- マッピングにより、元のテキストの往復復元が可能です。
- 完全にローカルで実行されます—識別可能なデータは外部モデルに送信されません。
- オープンソースで、OpenClawスキルとしてパッケージ化されています。
- ClawHubで1,400ダウンロードを突破しました。
エージェントワークフローにとって重要な理由
臨床テキストをLLM APIに送信するとき、そのテキストに含まれるものを公開しています。Redactaを使用すると、最初にデータを変換できるため、モデルには仮名のみが表示されます。医療や機密性の高いPII/PHIを扱う開発者にとって、これはエージェントパイプラインにプライバシーレイヤーを追加する実用的な方法です。
RedactaはClawHubで入手でき、ソースはGitHubにあります。
識別子を除去するために正規表現を手作りしたり、外部のスクラビングサービスに依存している場合は、ぜひチェックしてみてください。一貫した仮名アプローチは、完全な削除と生テキストの中間点です。
📖 全文を読む: r/openclaw
👀 See Also

AIシステムが12のOpenSSLゼロデイ脆弱性を発見、AIスパムによりCurlがバグ報奨金プログラムを中止
AISLEのAIシステムは、OpenSSLの最近のセキュリティリリースにおける12件のゼロデイ脆弱性をすべて発見し、AIベースのサイバーセキュリティの初の大規模実証となりました。一方、curlはAI生成のスパム提出によりバグ報奨金プログラムを中止しました。

BlindKey: AIエージェント向けブラインド認証情報インジェクション
BlindKeyは、暗号化されたボールトトークンとローカルプロキシを使用して、AIエージェントが平文のAPI認証情報にアクセスするのを防ぐセキュリティツールです。エージェントはbk://stripeのようなトークンを参照し、プロキシがリクエスト時に実際の認証情報を注入します。

サンドボックス化されていないローカルOpenClawインスタンスのセキュリティ警告
Redditの投稿によると、適切な分離なしにバニラOpenClawインスタンスをローカルで実行すると、APIキーの露出、誤ったファイル削除、データ漏洩が発生する可能性があると警告しています。情報源では、bashツールのサンドボックス化または管理サービスの利用を推奨しています。

Nullgaze: オープンソースAI対応セキュリティスキャナーがリリース
Nullgazeは、AI生成コードに特有の脆弱性を検出する新しいオープンソースのAI支援セキュリティスキャナーで、誤検知がほぼゼロであることを特徴としています。