原文

OpenClaw（旧称Clawdbot）は、ユーザーが自分のデバイス上で実行するパーソナルAIアシスタントです。バージョン2026.2.2以下では、Slack連携が有効になっている場合、チャンネルのメタデータ（トピックや説明）がモデルのシステムプロンプトに組み込まれる可能性がありました。プロンプトインジェクションはLLM駆動システムにおける既知のリスクです。本問題は、信頼されていないSlackチャンネルのメタデータをより高信頼のシステム入力として扱うことを許し、インジェクションの攻撃面を拡大させました。この問題はバージョン2026.2.3で修正されています。