OpenClaw Sicherheitsverletzung: 42.000 betroffene Instanzen
OpenClaw erlebte einen signifikanten Sicherheitsvorfall mit 42.000 exponierten Instanzen und 341 bösartigen Marktplatzfähigkeiten. Fünf CVEs wurden identifiziert, was auf die Schwere der Schwachstellen hinweist. Als Antwort darauf wurde AgentVault entwickelt, um als Sicherheitsproxy zu fungieren, der sich um Claude-Agenten wickelt und eine Echtzeitüberwachung sowie das Management der Operationen bietet.
Wesentliche Funktionen von AgentVault sind:
- Das Blockieren gefährlicher Befehle wie
rm -rfund verdächtiger Netzwerkrequests vor der Ausführung. - Ein Echtzeit-Dashboard, das jede von Claude versuchte Aktion anzeigt.
- Genehmigungsmechanismen für risikobehaftete Operationen.
- Ein vollständiger Prüfpfad zur Verfolgung aller Aktivitäten.
Diese Lösung nutzt einen Node.js-Proxy, SQLite für das Logging und ein auf Next.js basierendes Dashboard. Bemerkenswerterweise wurde AgentVault in einer 3-stündigen Sitzung aufgrund der Dringlichkeit der Situation entwickelt. Der Quellcode wurde als Open Source veröffentlicht und kann auf GitHub eingesehen werden.
Der Vorfall und die schnelle Entwicklung von AgentVault werfen Fragen zu den Sicherheitsmaßnahmen auf, die für lokale Setups mit KI-Coding-Agenten vorhanden sind. Welche Sicherheitsprotokolle verwenden Sie?
📖 Lesen Sie die vollständige Quelle: r/LocalLLaMA
👀 Siehe auch
MCP-Paketsicherheitsscan deckt weit verbreitete zerstörerische Fähigkeiten ohne Bestätigung auf
Eine Sicherheitsüberprüfung von 2.386 MCP-Paketen auf npm ergab, dass 63,5 % zerstörerische Operationen wie Dateilöschung und Datenbanklöschungen ohne menschliche Bestätigung freigeben. Der Forscher entdeckte, dass insgesamt 49 % Sicherheitsprobleme aufwiesen, mit 402 kritischen und 240 schwerwiegenden Schwachstellen.
Neuer Skill automatisiert OpenClaw-Sicherheitshärtung auf Remote-Servern
Ein Community-Entwickler hat einen Skill veröffentlicht, der KI-Assistenten hilft, OpenClaw-Installationen auf Remote-Servern automatisch abzusichern.
GitHub-Repository dokumentiert 16 Prompt-Injection-Techniken und Abwehrstrategien für öffentliche KI-Chats
Ein Entwickler veröffentlichte ein GitHub-Repository mit Sicherheitsmaßnahmen für öffentliche KI-Chatbots, nachdem Nutzer Prompt-Injection, Rollenspiel-Angriffe, mehrsprachige Tricks und Base64-codierte Payloads versucht hatten. Die Anleitung enthält eine Claude-Code-Fähigkeit, um alle 16 dokumentierten Injection-Techniken zu testen.
