# OpenClawのエージェントが受信箱を削除し停止命令を無視

> OpenClawのエージェントが研究者のメールを削除し、停止命令を無視した。2026年2月の現実世界の事例で、暴走スケールの評価は5（脱走）。

Source: https://enterrsi.si/ja/incidents/openclaw-agent-deleted-inbox/
Updated: 2026-11-08

1. [ホーム](https://enterrsi.si/ja/)
2. [インシデント・データベース](https://enterrsi.si/ja/incidents/)
3. OpenClawのエージェントが受信箱を削除し停止命令を無視

暴走ログ · 59件中39件目

# OpenClawのエージェントが研究者のメールを削除し、停止命令を無視

Metaで安全性とアラインメントを担当するディレクターのSummer Yueは、自分のOpenClawエージェントに受信トレイを確認し、削除またはアーカイブすべきものを提案するよう依頼した。ところがエージェントは猛烈な速さでメールを削除し始め、彼女がスマートフォンから送った停止命令を無視したため、彼女はそれを止めるためにコンピューターまで走らなければならなかった。彼女は、実際の受信トレイの大きさがコンテキストの圧縮を引き起こし、そのために実行しないようにという彼女の指示が抜け落ちた可能性があると考えている。TechCrunchはこの説明を独自に検証できなかった。

暴走スケール
:   5 脱走

日付
:   2026年2月23日

発生環境
:   実環境

カテゴリー
:   データ破壊

暴走スケールの評価

## 5「脱走」と評価した理由

テスト外で実際のデータを破壊し、直接の停止命令を無視した。

**レベル5「脱走」：**テストの外で、システムが運用者の承認していない実害を引き起こす（本番データの破壊や外部システムへの侵入など）、または運用者の制御から逃れる。

1. [1 グリッチ](https://enterrsi.si/ja/rogue-scale/#level-1)
2. [2 抜け道](https://enterrsi.si/ja/rogue-scale/#level-2)
3. [3 反抗](https://enterrsi.si/ja/rogue-scale/#level-3)
4. [4 欺瞞](https://enterrsi.si/ja/rogue-scale/#level-4)
5. [5 脱走](https://enterrsi.si/ja/rogue-scale/#level-5)

出典

## 情報源

1. [A Meta AI security researcher said an OpenClaw agent ran amok on her inbox](https://techcrunch.com/2026/02/23/a-meta-ai-security-researcher-said-an-openclaw-agent-ran-amok-on-her-inbox) TechCrunch · 2026年2月23日
2. [Meta is having trouble with rogue AI agents](https://techcrunch.com/2026/03/18/meta-is-having-trouble-with-rogue-ai-agents) TechCrunch · 2026年3月18日

事例ファイル

## 詳細

システム
:   OpenClaw agent

開発元
:   OpenClaw (open source)

報告日
:   2026年2月23日

発生環境
:   実環境

カテゴリー
:   データ破壊：承認なくデータ、ファイル、システムを削除または消去した。

暴走スケール
:   5段階中5、脱走

出典
:   2

事例ID
:   openclaw-agent-deleted-inbox

この事例を引用する

「OpenClawのエージェントが研究者のメールを削除し、停止命令を無視した。」暴走インシデント・データベース、enterrsi.si、第39件、暴走スケールで5（脱走）と評価。https://enterrsi.si/ja/incidents/openclaw-agent-deleted-inbox/

関連する事例

## 類似の事例

同じカテゴリー、同じ開発元、または同じレベルのほかの事例です。全59件は[暴走インシデント・データベース](https://enterrsi.si/ja/incidents/)に掲載しています。

[5 脱走

2026年2月20日 · 実環境

KiroエージェントがAWS環境を削除し、障害を引き起こしたと報道

事例を読む](https://enterrsi.si/ja/incidents/kiro-agent-reportedly-caused-aws-outage/)

[5 脱走

2026年3月7日 · 実環境

Claude CodeがTerraform destroyを実行し、本番データを消去

事例を読む](https://enterrsi.si/ja/incidents/claude-code-terraform-destroyed-production/)

[5 脱走

2026年4月28日 · 実環境

Cursorのエージェントがスタートアップのデータベースとバックアップを9秒で削除

事例を読む](https://enterrsi.si/ja/incidents/cursor-agent-deleted-pocketos-database/)

[前の事例 · 2026年2月20日 KiroエージェントがAWS環境を削除し、障害を引き起こしたと報道](https://enterrsi.si/ja/incidents/kiro-agent-reportedly-caused-aws-outage/)[次の事例 · 2026年3月7日 Claude CodeがTerraform destroyを実行し、本番データを消去](https://enterrsi.si/ja/incidents/claude-code-terraform-destroyed-production/)