OpenClaw Skill Analyzer: Statischer Sicherheitsscanner für KI-Agenten-Fähigkeiten
Ein OpenClaw-Entwickler hat einen Sicherheitsscanner veröffentlicht, der Skills auf schädlichen Code überprüft, bevor sie installiert werden. Das Tool wurde als Reaktion auf die Entdeckung von 341 schädlichen Skills auf ClawHub Anfang dieses Jahres entwickelt.
Wie es funktioniert
Der Analyzer führt eine statische Analyse von Skill-Ordnern durch und liefert eine klare Risikobewertung: SICHER, NIEDRIG, MITTEL, HOCH oder KRITISCH. Man zeigt ihm einfach einen Skill-Ordner und er führt die Prüfungen automatisch durch.
Erkennungsfähigkeiten
Der Scanner umfasst über 40 Erkennungsregeln in 12 Kategorien. Zu den im Quelltext genannten spezifischen Erkennungstypen gehören:
- Prompt-Injection
- Datenexfiltration
- Zugangsdaten-Diebstahl
- Hintertüren
- Verschleierung
Das Tool ist auf GitHub verfügbar unter https://github.com/papichulomami/openclaw-skill-analyzer.
Diese Art von Sicherheitstool ist besonders nützlich für Entwickler, die mit KI-Coding-Agenten arbeiten, wo Drittanbieter-Skills erhebliche Sicherheitsrisiken darstellen können, wenn sie nicht ordnungsgemäß geprüft werden.
📖 Read the full source: r/openclaw
👀 Siehe auch
Kritische OpenClaw-Sicherheitslücken am 28.03.2026 gepatcht.
OpenClaw Version 2026.3.28 behebt 8 kritische Sicherheitslücken, die vom Ant AI Security Lab entdeckt wurden, darunter Sandbox-Umgehung, Rechteausweitung und SSRF-Risiken. Nutzer mit Versionen ≤2026.3.24 sollten sofort aktualisieren.
Open-Source-KI-Tools bergen Sicherheitsrisiken durch "trügerische Sicherheit durch Transparenz"
Ein Reddit-Beitrag warnt vor Malware, die als Open-Source-KI-Agenten und -Tools getarnt ist, wobei bösartiger Code in großen Codebasen versteckt sein kann, die Nutzer für sicher halten, weil sie auf GitHub gehostet werden. Der Beitrag beschreibt, wie 'Vibe-Coding' und autonome KI-Agenten Nutzer dazu bringen, unbekannte Programme ohne Überprüfung auszuführen.
KnightClaw: Lokale Sicherheitserweiterung für OpenClaw-Agenten
KnightClaw ist eine Plug-and-Play-Erweiterung, die Nachrichten abfängt, bevor sie OpenClaw-Agenten erreichen, und ein 8-Schichten-Hybrid-Erkennungssystem sowie Ausgangsredaktion bietet. Es läuft vollständig lokal ohne jegliche Telemetrie und ist unter der MIT-Lizenz lizenziert.
KI-Agenten-Schutzmaßnahmen verlieren ohne aktive Wartung mit der Zeit an Wirksamkeit.
KI-Agenten-Schutzmaßnahmen verschlechtern sich mit der Zeit, da Systemaufforderungen Aktualisierungen ansammeln, Modellversionen wechseln und neue Tools hinzugefügt werden, was oft zu widersprüchlichen oder ignorierten Sicherheitsregeln führt, die regelmäßige Überprüfung und Tests erfordern.