OpenClawは今週2つのリリースを出荷しました。その中に、エンタープライズチームにとって会話を変える機能が含まれています。Google Meetがバンドル済み参加者プラグインとして利用可能になり、OpenClawはライブ会議にリアルタイムAI参加者として参加できるようになりました。つまり、会議を聞き、推論し、構造化された出力を生成します。同じリリースでは、Azure Speechと他5つのプロバイダーを備える大規模なTTS全面改修、DeepSeek V4 Flashをオンボーディング既定にする変更、そして即時対応が必要な重大なセキュリティ開示が含まれています。

Google Meet：OpenClawがライブ会議アシスタントに

v2026.4.24の目玉機能は、OpenClawをリアルタイム会議アシスタントとして位置づけるものです。単なるチャットボットではなく、ライブ会議参加者（#70765）です。エージェントは個人用Google OAuthで認証し、ChromeまたはTwilioオーディオトランスポート経由でセッションに参加し、OpenClaw推論エンジンに照らしてツール裏付けされた応答を行うフルエージェント音声ループを活用します。

プラグインが提供する機能：

  • 会議アクセスのための個人用Google OAuth
  • ChromeおよびTwilioリアルタイムオーディオトランスポート
  • ライブ音声セッション内でのフルエージェント相談。エージェントは文字起こしするのではなく、推論します
  • 成果物と出席エクスポートワークフロー。会議記録、トランスクリプト、スマートノート、参加者ログ
  • googlemeet doctor --oauthとrecover_current_tabによる、既に開いているMeetタブの復旧ツール

リアルタイム音声レイヤーは、Gateway発行のエフェメラルクライアントシークレットを持つOpenAI Realtime WebRTCセッションと、openclaw_agent_consultハンドオフメカニズムによって支えられています。Google Gemini Liveも、バックエンドのVoice CallとMeetオーディオブリッジ用のリアルタイム音声プロバイダーとして利用可能です。

なぜ重要か。 これにより、OpenClawは専用会議アシスタントツールと並ぶ位置づけとなりますが、決定的な違いがあります。エージェントはAzure管理、コードリポジトリ、データベースなど、スキルライブラリ全体にアクセスでき、会議コンテキストに基づいてリアルタイムに行動できます。Microsoft中心の組織にとって、OpenClawはGoogle Meet、Teams、WhatsApp、Discord、Slackを統一AIアシスタント面に橋渡しします。自動会議ノート作成、アクションアイテム追跡、会議後成果物生成のパターンがすぐに現れると期待されます。

音声インフラ全面改修：Azure Speech登場

v2026.4.25は、OpenClawの歴史で最大のTTS投資であり、包括的な音声インフラ全面改修で6つの新しいバンドル済みプロバイダーを出荷します。

Azure Speech（#51776）が目玉です。Speechリソース認証、音声一覧、SSMLエスケープ、ネイティブOgg/Opus出力を実現します。Azureコグニティブサービスに既に投資しているMicrosoft中心の組織にとって、これは既存のコンプライアンス認証でエンタープライズグレードの音声出力への統合経路を大幅に短縮します。

他の新しいプロバイダー、Xiaomi、Local CLI、Inworld、Volcengine、ElevenLabs v3はコミュニティ貢献者から提供され、OpenClawのプラグインアーキテクチャが可能にするエコシステムの広がりを反映しています。

また、リリースはエージェントごとの音声オーバーライド（agents.list[].tts）とセッションスコープの自動TTS（/tts chat on|off|default）を導入し、運用者がエージェントペルソナごとに個別のコンプライアンス対応音声を割り当てられるようにします。チャンネルとアカウントのTTSオーバーライドはプラットフォーム全体で汎用的に解決されるようになり、FeishuとQQBotアカウントがチャンネルごとのTTS設定をディープマージできるようになりました。WhatsAppは重複抑制付きの/tts latest読み上げを取得しました。

⚠️ セキュリティ：Control UIでの資格情報露出

今週2つのセキュリティ開示はエンタープライズ運用者の注意を必要とします。

重大：Control UIでの資格情報露出（#72283）。4月26日にオープンされたこの報告は、Control UIのツールコール表示内に機密資格情報が平文でレンダリングされることを明らかにしています。Control UIは多くの場合localhostまたはTailscale経由でアクセスされるため、ポートへのネットワークアクセスを持つ誰もがUIから直接APIキー、トークン、資格情報を読み取れます。パッチが出荷されるまで、エンタープライズはControl UIをlocalhostのみのバインドの背後にセグメント化し、Tailscale ACLを強制し、リバースプロキシ認証を追加すべきです。

高：エージェントプライバシー分離バイパス（#70573）。4月23日に提出され、あるエージェントのワークスペース境界が、指定されたスコープ外のファイルを読み取ることで回避される可能性があります。ワークスペース分離がコアセキュリティ境界であるマルチテナントデプロイメントでは、パッチ適用が必要です。

v2026.4.25のハードニングには前向きなステップも含まれます。機密情報の漏洩を防ぐ境界付きテレメトリエクスポータの健全性診断、信頼されたコンテキストからのW3C traceparent伝播のみ、新プラグイン権限フィンガープリント。これらは管理者にプラグインが要求するネイティブ機能への可視性を提供します。Androidの権限システムに似ています。

これらの開示は、上流のOpenClawが規制環境において依然として階層化されたハードニングを必要としていることを強調しています。Entra IDアイデンティティ、署名付きスキル、Intuneコンプライアンス、ネットワークセグメンテーションを備えたハードニングされたデプロイメントがそのギャップを埋めるのはまさにここです。

DeepSeek V4 Flashがオンボーディング既定に

v2026.4.24はDeepSeek V4 Flashをオンボーディング既定モデルに設定し、V4 Proをバンドルカタログに含めました。これは戦略的なプロバイダー多様化です。DeepSeekの競争力ある価格設定により、Claude CodeやCopilotと比較してOpenClawはより費用対効果が高くなります。後者はそれぞれプロバイダーに縛られています。OpenClawのマルチプロバイダ戦略が表面的でないことを示しています。新規ユーザーの既定モデルは非Anthropic、非OpenAIプロバイダになりました。DeepSeek V4の思考と再生動作も、フォローアップのツールコールターン向けに修正されました。

プラグインコールドレジストリとOpenTelemetry

プラグインコールドレジストリ移行（v2026.4.25）は、プラグインメタデータを広範なマニフェストスキャンから永続化レジストリに移動し、再起動をまたいでプラグイン動作を決定論的にします。新しいCLI openclaw plugins registryにより、運用者は明示的な検査と修復が可能です。プラグイン開発者は、v2026.4.24でのPiのみのregisterEmbeddedExtensionFactory()互換パスの削除に注意すべきです。すべてのツール結果書き換えはapi.registerAgentToolResultMiddleware()に移行する必要があります。

OpenTelemetry拡張は、トレース、メトリクス、ログ向けのシグナル固有OTLPエンドポイントと、エージェントハーネスライフサイクルスパンを追加します。新しいバンドル済み**diagnostics-prometheus**プラグインは保護されたゲートウェイスクレイプルートを公開し、チームはカスタムエクスポータなしでOpenClawメトリクスを既存のPrometheus/Grafanaスタックに取り込めます。

ブラウザとControl UI

ブラウザ自動化は、iframe対応参照を持つCDPネイティブロールスナップショットフォールバックと、低速ホストのライブプローブ用openclaw browser doctor --deepを取得しました。Control UIはGatewayチャット向けのPWAインストールとWeb Push通知をサポートするようになりました。設定可能なブラウザプロキシ設定の機能要望（#72804）がオープンされました。認証プロキシの背後にある企業ネットワークに関連します。

コミュニティシグナルと競争状況

Anthropicの動揺は今週もOpenClawに好機をもたらし続けました。Claude Code v2.1.120はresume時にクラッシュし、4月25日にロールバックされました。Anthropicは4月23-24日に品質低下（キャッシュバグ、簡潔性プロンプト、推論低下）を認めました。100ドルのペイウォールテストが4月21-22日に2%の実験で実施されました。そしてペンタゴン提出書類が、分類Claudeデプロイメントにキルスイッチが存在しないことを明らかにしました。「Claudeでうまくいかなかったことすべて」を追跡するclawd.ripサイトがHacker Newsで議論を呼びました。

OpenClawのリポジトリは365,160 stars、74,772 forks、6,973 open issuesです。プロジェクトは今週、その特徴的な日次以上のリズムで2つの安定リリースを出荷しました。

追跡価値のある報告済みIssue： bookworm-slim Dockerイメージにca-certificatesが欠けており、すべてのHTTPSアウトバウンドが壊れています（#72787）。Slackにサイレント接続喪失のリグレッションがあります（#72808）。Webchatが重複するWebSocket接続を開きます（#72753）。

注視すべきポイント

  • #72283と#70573のパッチ。 Control UIの資格情報露出が今週最優先のIssueです。数日内の緊急修正を期待してください。
  • Google Meet本番パターン。 会議アシスタント機能はエンタープライズの大きな新ユースケースを開きます。ブログ記事と参照アーキテクチャが追って現れるはずです。
  • Docker ca-certificates修正。 OpenClawをDockerで実行している場合、ホットフィックスを#72787で追跡してください。
  • Microsoft Build 2026（6月）。 M365 Copilot内の自律エージェントがエンタープライズの購買会話をリセットします。OpenClawのアーキテクチャを正当化するか、直接競合するかのいずれかです。

Big Hat Groupと協業する

Google Meet、Azure、Windows 365のいずれであれ、本番向けにOpenClawを評価している組織は、お手伝いできます。Big Hat GroupはEntra IDアイデンティティ、署名付きスキル、Intuneコンプライアンス、ネットワークセグメンテーションを備えたOpenClawエンタープライズデプロイメントを提供します。ディスカバリーコールを予約するか、ITチーム向けのWindows 365とIntuneトレーニングをご覧ください。

来週もOpenClawエコシステムのラウンドアップをお楽しみに。