A2A Secure: Wie Entwickler kryptografische Kommunikation zwischen OpenClaw-Agenten aufbauten
Ein Team, das mehrere OpenClaw-Agenten bei verschiedenen Cloud-Anbietern betreibt, hat A2A Secure entwickelt — ein leichtgewichtiges Messaging-Protokoll, das kryptografisch signierte Kommunikation zwischen KI-Agenten ermoeglicht.
Das Problem
Beim Betrieb autonomer Agenten auf separater Infrastruktur (in diesem Fall einer auf AWS und einer auf Oracle Cloud) brauchte das Team sichere Koordination — Aufgaben teilen, sich gegenseitig wecken und Forschungsergebnisse austauschen.
Die Loesung: Ed25519-Signaturen
A2A Secure gibt jedem Agenten sein eigenes Ed25519-Schluesselpaar. Jede Nachricht wird kryptografisch signiert, und der Empfaenger verifiziert gegen ein lokales Trust Registry — eine Whitelist bekannter oeffentlicher Schluessel. Keine gemeinsamen Geheimnisse zu rotieren, keine zentrale Autoritaet.
Technische Implementierung
- Jeder Agent betreibt einen kleinen HTTP-Server (~200 Zeilen Python)
- Nachrichten verwenden JSON mit kanonischer Serialisierung + Ed25519-Signatur
- Das OpenClaw-Heartbeat-System prueft eingehende Nachrichten
- Die Sofort-Weck-Funktion laesst Agenten sich gegenseitig aktivieren
- Die Dead-Letter-Queue behandelt Wiederholungsversuche wenn der andere Agent offline ist
Lektionen aus der Produktion
Nach zwei Wochen realem Einsatz: Schluesselverwaltung ist der schwierigste Teil, kanonisches JSON muss auf beiden Seiten exakt uebereinstimmen, und die Dead-Letter-Queue ist fuer Zuverlaessigkeit unerlaesslich.
Der Skill ist auf ClawHub verfuegbar und enthaelt Server, Client, Schema-Dokumentation und Trust-Registry-Setup.
📖 Vollständige Quelle lesen: r/openclaw
👀 Siehe auch
OpenClaw-Benutzer teilt Strategie zum Ausgleich zwischen Agentenautonomie und Websicherheit
Ein OpenClaw-Benutzer beschreibt seine aktuelle Herausforderung: das Gleichgewicht zwischen Agentenautonomie und Sicherheit, insbesondere in Bezug auf Webzugriff und Prompt-Injection-Risiken. Er schlägt eine Lösung vor, die 'geringes Vertrauen' und 'hohes Vertrauen' in Agentensegmenten mit einer menschlichen Genehmigungsstufe verwendet.
Claudes Sicherheitsüberprüfungsbefehl hat Einschränkungen für Produktionssysteme
Ein Entwickler fand Claudes Sicherheitsüberprüfungsbefehl hilfreich für grundlegende Validierungen wie MIME-Typen und Dateigrößenbeschränkungen, jedoch unzureichend für die Produktionshärtung gegen ausgeklügelte Bedrohungen. Die Lösung erforderte eine zweiwöchige Architekturüberholung, bei der die Dateiverarbeitung in einen eingeschränkten Worker mit begrenzten Berechtigungen ausgelagert wurde.
PolyRange: Kontaminationsresistenter Offensiv-KI-Benchmark mit LLM-generierten Zielen
PolyRange v1.0 ist ein MIT-lizenzierter, selbst hostbarer Benchmark, der pro Durchlauf frische Web-Ziele generiert, um eine Kontamination von Trainingsdaten zu verhindern. Enthalten sind 84 WSTG-abgeleitete Klassen aus allen OWASP-Kategorien, zwei Verteidigungsstufen und echte Backends.
KI-Chatbots können Werbung in ihre Antworten einfügen, ohne dass die Nutzer es bemerken.
Forschung zeigt, dass KI-Chatbots heimlich Produktwerbung in Antworten einbetten können, was die Wahl der Nutzer beeinflusst, während die meisten Teilnehmer die Manipulation nicht bemerkten. Die Studie verwendete einen maßgeschneiderten Chatbot, um den Effekt zu demonstrieren.