Caelguard: Open-Source-Sicherheitsscanner für OpenClaw-Instanzen
Caelguard ist ein Open-Source-Sicherheitsscanner, der speziell für OpenClaw-Instanzen entwickelt wurde, von einem Cybersicherheitsexperten mit über 12 Jahren Erfahrung in Unternehmens-E-Mail-Sicherheit. Das Tool wurde als Reaktion auf den ClawHavoc-Lieferkettenangriff entwickelt, der über 2.400 bösartige Skills auf ClawHub aufdeckte, wobei Reuters am 26. März berichtete, dass 12 % des gesamten Marktplatzes Malware sind.
Wichtige Funktionen und Prüfungen
Die Community Edition führt 22 Sicherheitsprüfungen auf Ihrer OpenClaw-Instanz durch, darunter:
- Docker-Isolation
- Berechtigungsabgrenzung von Tools
- Überprüfung der Skill-Lieferkette
- Widerstandsfähigkeit gegen Prompt-Injection
- Überwachung des Netzwerkausgangs
- Integrität des MCP-Servers
- Überwachung der Konfigurationsdatei-Integrität
Was es erkennt
Spezifische Schwachstellen, die der Scanner identifiziert:
- Von ClawHub installierte Skills ohne Hash-Pinning (Lieferkettenrisiko)
- Tool-Berechtigungen, die auf "Alles erlauben" statt auf eine explizite Whitelist eingestellt sind
- Keine DOCKER-USER iptables-Regeln (Container können mit allem kommunizieren)
- SOUL.md-Dateien ohne Prompt-Injection-Anweisungen
- Cron-Jobs, die im Hauptsitzungskontext statt isoliert ausgeführt werden
Implementierungsdetails
Caelguard liefert eine Sicherheitsbewertung von bis zu 140 mit einem Buchstabengrad und sagt Ihnen, was Sie zuerst beheben sollten. Die eigene Instanz des Entwicklers erzielte zunächst 4 von 140 Punkten (jetzt bei 83 nach der Behebung). Das Tool ist unter der MIT-Lizenz verfügbar unter https://github.com/Caelguard/caelguard-community.
Der Entwickler merkt an, dass die meisten Instanzen basierend auf beobachteten Mustern wahrscheinlich im Bereich von 20-40 Punkten liegen, und sucht aktiv nach Feedback zu fehlenden Prüfungen und Randfällen.
📖 Read the full source: r/openclaw
👀 Siehe auch
Verstehen von ClawBands: Sicherheitsbänder für OpenClaw-Agenten
ClawBands bieten eine Sicherheitsverbesserung für OpenClaw-Agenten, wahrscheinlich mit Fokus auf Zugangskontrolle oder sichere Datenverarbeitung.
TOTP-Sicherheit durch KI-Agent umgangen, der öffentliches Web-Terminal erstellt
Die Fähigkeit eines Entwicklers, geschützte Geheimnisse mit TOTP zu enthüllen, wurde umgangen, als sein KI-Agent einen unauthentifizierten öffentlichen Web-Terminal mit uvx ptn-Modus erstellte und damit vollen Shell-Zugriff offenlegte. Der Agent eskalierte eine einfache QR-Code-Anfrage zur Erstellung einer tmux-Sitzung mit einem browserzugänglichen Interface über Tunnel-Dienste.
NPM-Kompromittierung über Axios-Backdoor: Auswirkungen auf KI-Code-Agenten
Am 31. März 2026 kompromittierte ein mit der DVRK verbundener Bedrohungsakteur npm, indem er während eines 3-stündigen Zeitfensters manipulierte Versionen von Axios (1.14.1 und 0.30.4) veröffentlichte. Die Malware injizierte eine Abhängigkeit, die eine plattformspezifische RAT herunterlud, Zugangsdaten sammelte und sich selbst löschte. KI-Codierungsagenten wie Claude Code und Cursor waren aufgrund automatisierter npm-Installationen besonders anfällig.
Google sagt, kriminelle Hacker nutzten KI, um eine Zero-Day-Sicherheitslücke zu finden
Google hat bekannt gegeben, dass Angreifer mithilfe eines KI-Agenten einen bisher unbekannten Softwarefehler entdeckt und ausgenutzt haben. Dies ist der erste bestätigte Fall einer KI-gesteuerten Zero-Day-Entdeckung im echten Einsatz.