pi-governance: RBAC, DLP und Audit-Logging für OpenClaw-Coding-Agenten
pi-governance ist ein neues OpenClaw-Plugin, das Sicherheitsbedenken bei KI-Codierungsagenten mit uneingeschränktem Systemzugriff adressiert. Das Tool wurde von einem Entwickler erstellt, der es leid war, dass Agenten bei der täglichen Nutzung vollen Zugriff auf Terminals, Dateisysteme und Geheimnisse hatten.
So funktioniert es
Das Plugin sitzt zwischen Ihrem Codierungsagenten und Ihrem System, fängt jeden Werkzeugaufruf ab und klassifiziert ihn. Es blockiert potenziell riskante Operationen basierend auf seiner Analyse.
Hauptfunktionen
- Bash-Befehlssperrung
- DLP (Data Loss Prevention) Scanning für Geheimnisse und PII
- Rollenbasierte Zugriffskontrolle (RBAC)
- Strukturierte Audit-Protokollierung
- Funktioniert sofort ohne Konfiguration
Installation
Installieren Sie es mit dem OpenClaw-Plugin-Befehl:
openclaw plugins install @grwnd/openclaw-governanceDer Entwickler sucht Feedback dazu, welche zusätzlichen Kontrollen Benutzer von einem solchen Governance-Framework wünschen würden.
📖 Read the full source: r/openclaw
👀 Siehe auch
Agent-Pass: Identitätsverifizierung für KI-Agenten
Agent Passport ist eine Open-Source-Identitätsüberprüfungsschicht, die Ed25519-Authentifizierung und JWT-Token für KI-Agenten verwendet und das Problem der Identitätsanmaßung angeht.
OpenClaw Skill Analyzer: Statischer Sicherheitsscanner für KI-Agenten-Fähigkeiten
Ein Entwickler hat einen statischen Analyzer erstellt, der OpenClaw-Skills vor der Installation auf Sicherheitsrisiken überprüft, mit über 40 Erkennungsregeln in 12 Kategorien, einschließlich Prompt-Injection und Datenexfiltration.
Versteckte Audiosignale kapern Sprach-KI-Systeme mit 79-96% Erfolgsrate
Forschung zeigt, dass unhörbare Audio-Clips LALMs dazu zwingen können, unbefugte Befehle wie Websuchen, Dateidownloads und E-Mail-Exfiltration mit einer Erfolgsrate von 79-96 % bei 13 Modellen, darunter Mistral und Microsoft-Dienste, auszuführen.
Litellm PyPI-Paket kompromittiert: Bösartige Version 1.82.8 entwendete Zugangsdaten
Das litellm PyPI-Paket, das Aufrufe an OpenAI, Anthropic, Cohere und andere LLM-Anbieter vereinheitlicht, wurde mit der bösartigen Version 1.82.8 kompromittiert, die etwa eine Stunde lang SSH-Schlüssel, Cloud-Zugangsdaten, API-Schlüssel und andere sensible Daten abgezogen hat.