OpenClaw Skill Analyzer: Statischer Sicherheitsscanner für KI-Agenten-Fähigkeiten
Ein OpenClaw-Entwickler hat einen Sicherheitsscanner veröffentlicht, der Skills auf schädlichen Code überprüft, bevor sie installiert werden. Das Tool wurde als Reaktion auf die Entdeckung von 341 schädlichen Skills auf ClawHub Anfang dieses Jahres entwickelt.
Wie es funktioniert
Der Analyzer führt eine statische Analyse von Skill-Ordnern durch und liefert eine klare Risikobewertung: SICHER, NIEDRIG, MITTEL, HOCH oder KRITISCH. Man zeigt ihm einfach einen Skill-Ordner und er führt die Prüfungen automatisch durch.
Erkennungsfähigkeiten
Der Scanner umfasst über 40 Erkennungsregeln in 12 Kategorien. Zu den im Quelltext genannten spezifischen Erkennungstypen gehören:
- Prompt-Injection
- Datenexfiltration
- Zugangsdaten-Diebstahl
- Hintertüren
- Verschleierung
Das Tool ist auf GitHub verfügbar unter https://github.com/papichulomami/openclaw-skill-analyzer.
Diese Art von Sicherheitstool ist besonders nützlich für Entwickler, die mit KI-Coding-Agenten arbeiten, wo Drittanbieter-Skills erhebliche Sicherheitsrisiken darstellen können, wenn sie nicht ordnungsgemäß geprüft werden.
📖 Read the full source: r/openclaw
👀 Siehe auch
Kostenlose Claude-Fähigkeit scannt andere Fähigkeiten auf Sicherheitsrisiken
Ein Entwickler hat eine kostenlose Claude-Fähigkeit erstellt, die die Sicherheit anderer Claude-Fähigkeiten überprüft, indem sie den Code auf potenziell bösartiges Verhalten untersucht und Repositories mit einem Scorecard-Ansatz analysiert. Das Tool hilft bei der Frage, ob eine Claude-Fähigkeit vernünftigerweise sicher zu verwenden scheint.
Claude Code identifiziert Malware-Backdoor in GitHub-Repo während technischer Überprüfung
Ein Entwickler nutzte Claude Code, um ein GitHub-Repository vor der Ausführung zu prüfen, und entdeckte eine Backdoor für Remote-Code-Ausführung in src/server/routes/auth.js, die seinen Rechner kompromittiert hätte. Die Eingabeaufforderung forderte eine technische Due-Diligence-Prüfung, die Projektvollständigkeit, KI/ML-Schicht, Datenbank, Authentifizierung, Backend-Dienste, Frontend, Codequalität und Aufwandsschätzung überprüft.
OpenObscure: Open-Source On-Device Privacy-Firewall für KI-Agenten
OpenObscure ist eine Open-Source-Datenschutz-Firewall auf dem Gerät, die zwischen KI-Agenten und LLM-Anbietern sitzt. Sie verwendet FF1-Format-Erhaltende Verschlüsselung mit AES-256, um PII-Werte zu verschlüsseln, bevor Anfragen Ihr Gerät verlassen, wodurch die Datenstruktur erhalten bleibt und die Privatsphäre geschützt wird.
Die Überprüfung des OpenClaw-Setups mit Claude deckt Sicherheitsprobleme auf.
Ein Entwickler nutzte Claude, um seine OpenClaw-Installation zu überprüfen, und entdeckte, dass der Bot API-Schlüssel im Klartext im Speicher und in JSON-Dateien schrieb, zusammen mit anderen Sicherheitsbedenken.