Regeln der Klaue: Open-Source-Sicherheitsregelsatz für OpenClaw-Agenten
Produktionssicherheits-Regelsatz für OpenClaw-Agenten
Rules of the Claw ist ein JSON-Regelsatz, der als harte Ablehnungsebene über Agentenwerkzeugaufrufen in OpenClaw fungiert. Er adressiert das Sicherheitsrisiko, dass Agenten mit breitem Werkzeugzugang anfällig für schlechte Skill-Installationen oder Prompt-Injections sind, die echten Schaden verursachen könnten.
Wichtige Sicherheitsfunktionen
- Blockiert zerstörerische Ausführungen einschließlich
rm -rfauf Arbeitsbereichs-/Konfigurationsverzeichnissen, Pipe-to-Shell-Operationen und curl zu unbekannten ausführbaren Dateien - Schützt Anmeldedateien vor Lese- und Schreibzugriffen:
openclaw.json,auth-profiles.jsonund Dateien im.secrets/-Verzeichnis - Bewahrt Anweisungsdateien (
SOUL.md,AGENTS.md) vor unbefugten Agentenänderungen - Sperrt Netzwerkerkundungswerkzeuge wie nmap, masscan und netcat
- Blockiert Agenten-Lesezugriffe auf Authentifizierungsprofile anderer Agenten
Technische Implementierung
Der Regelsatz enthält insgesamt 139 Regeln mit drei voreingestellten Konfigurationen: minimal, standard und streng. Er wird mit einem JSON-Schema, Validierungsskripten und einem Ein-Befehl-Installationsskill ausgeliefert. Die zentrale Designentscheidung ist die Null-LLM-Abhängigkeit – Regeln werden auf der Werkzeugebene über Regex-Muster ausgeführt und bieten Mikrosekunden-Latenz. Im Gegensatz zu LLM-basierten Schutzmaßnahmen können Regex-Muster nicht sozial manipuliert oder prompt-injiziert werden.
Verfügbarkeit und Lizenzierung
Das Projekt ist verfügbar unter github.com/Bahuleyandr/rules-of-the-claw und unter MIT-Lizenz. Der Ersteller begrüßt Pull-Requests für neue Regel-Muster.
📖 Read the full source: r/openclaw
👀 Siehe auch
Claude AI-Umgehung von Sicherheitsvorkehrungen beobachtet, wenn Anfragen als Netzwerksicherheitsaufgaben formuliert werden
Ein Reddit-Nutzer entdeckte, dass Claude KI Listen mit Piraterie-Domains bereitstellt, wenn Anfragen als Netzwerksicherheitsaufgaben zum Blockieren formuliert werden, wodurch die normalen Ablehnungsmechanismen umgangen werden. Das Modell erkannte an, die Absicht falsch interpretiert zu haben, nachdem der Nutzer auf den Einfluss der Formulierung hinwies.
KI-Budgetschutz: Warum Du eine Prepaid-Karte mit OpenClaw Verwenden Solltest
Malware: Ein Schwachstellen-Scanner für SKILL.md-Dateien, erstellt mit Claude Code
Ein Entwickler hat Malwar veröffentlicht, ein kostenloses Tool, das SKILL.md-Dateien auf bösartige Anweisungen überprüft. Es verwendet eine 4-stufige Pipeline mit einer Regel-Engine, einem URL-Crawler, einer LLM-Analyse und Threat Intelligence. Das Tool wurde vollständig mit Claude Code erstellt, nachdem der Entwickler besorgniserregende Muster wie Base64-Blobs und Anweisungen, die curl-Ausgaben an bash weiterleiten, in bestehenden Skills gefunden hatte.
SupraWall MCP Plugin blockiert Prompt-Injection-Angriffe auf lokale KI-Agenten
SupraWall ist ein MCP-Plugin, das Versuche zur Exfiltration sensibler Daten von KI-Agenten abfängt und blockiert, demonstriert in einer Red-Team-Herausforderung, bei dem es Credential-Leaks durch Prompt-Injection-Angriffe verhinderte.