【状況の変化】ローカルLLMのツールアクセスを与える際に注意が必要な理由：OpenClawが重大なサンドボックス脱出を修正

ここにはローカルLLMを動かして、それらをエージェントのフレームワークに接続し、ツール呼び出しを行っている人がたくさんいます。これにOpenClawを使っているなら、すぐにアップデートが必要です。Ant AI Security Lab（Ant Groupのセキュリティ調査チーム）が、フレームワークの監査に3日間を費やし、33件の脆弱性報告を提出しました。うち8件は2026.3.28にちょうど修正されました。重大な権限昇格と、高重大度のサンドボックス脱出（sandbox escape）を含みます。ローカル環境で一番怖いのは？サンドボックス脱出により、メッセージツールが隔離を回避して、ホストシステム上の任意のローカルファイルを読み取れるようになります。そのツールを使っている最中にLLMが幻覚を起こす、またはプロンプトインジェクションを受けると、ホストのファイルが公開されてしまいます。安全にいきましょう、皆さん。LLMがローカルで動いているからといって、ラッパー（ラッパー実装）を決して盲信しないでください。全文のアドバイザリ一覧： https://github.com/openclaw/openclaw/security/advisories