A2A Secure: Como los desarrolladores crearon comunicacion criptografica entre agentes OpenClaw
Un equipo que ejecuta multiples agentes OpenClaw en diferentes proveedores de nube ha desarrollado A2A Secure — un protocolo de mensajeria ligero que permite la comunicacion firmada criptograficamente entre agentes de IA.
El Problema
Al ejecutar agentes autonomos en infraestructura separada (en este caso, uno en AWS y otro en Oracle Cloud), el equipo necesitaba que sus agentes coordinaran de forma segura — compartir tareas, despertarse mutuamente e intercambiar hallazgos de investigacion.
La Solucion: Firmas Ed25519
A2A Secure otorga a cada agente su propio par de claves Ed25519. Cada mensaje se firma criptograficamente, y el receptor verifica contra un Trust Registry local — una lista blanca de claves publicas conocidas. Sin secretos compartidos para rotar, sin autoridad central.
Implementacion Tecnica
- Cada agente ejecuta un pequeno servidor HTTP (~200 lineas de Python)
- Los mensajes usan JSON con serializacion canonica + firma Ed25519
- El sistema heartbeat de OpenClaw verifica mensajes entrantes
- La funcion de despertar instantaneo permite que los agentes se activen mutuamente
- La cola de mensajes no entregados maneja reintentos cuando el otro agente esta desconectado
Lecciones de Produccion
Despues de dos semanas de uso real: la gestion de claves es lo mas dificil, el JSON canonico debe coincidir exactamente, y la cola de mensajes no entregados es esencial para la fiabilidad.
El skill esta disponible en ClawHub e incluye servidor, cliente, documentacion de esquemas y configuracion del trust registry.
📖 Leer la fuente completa: r/openclaw
👀 Ver también
Vulnerabilidades de Seguridad de la Función 'Permitir Siempre' de OpenClaw y Alternativas Más Seguras
La función de aprobación 'permitir siempre' de OpenClaw ha sido objeto de dos CVEs este mes, permitiendo la ejecución de comandos no autorizados mediante la vinculación de comandos wrapper y la omisión de continuación de línea en el shell. El problema más profundo es cómo esta función entrena a los usuarios para dejar de prestar atención a las solicitudes de seguridad.
Exploit asistido por LLM: la vista previa de Mythos de Anthropic ayudó a construir el primer exploit público del kernel de macOS en Apple M5 en cinco días
Usando la vista previa Mythos de Anthropic, la empresa de seguridad Calif creó el primer exploit público de corrupción de memoria del kernel de macOS en el silicio M5 de Apple en cinco días, rompiendo la seguridad hardware MIE que a Apple le llevó cinco años desarrollar.
Las aplicaciones creadas con IA son frágiles: por qué los pequeños cambios rompen el aislamiento de datos y los permisos
Los desarrolladores informan que las aplicaciones generadas por IA (a través de Claude Code, Cursor) rompen silenciosamente el inicio de sesión, los permisos y el aislamiento de datos cuando se realizan pequeños cambios, porque los modelos de IA carecen de comprensión de la intención original del sistema, como las reglas de propiedad.
De la Granja al Código: Cómo un Agricultor Creó una Defensa de Tiempo de Ejecución de Código Abierto para OpenClaw
Descubre cómo un agricultor, sin experiencia previa en desarrollo, creó una defensa de tiempo de ejecución de código abierto para OpenClaw utilizando múltiples agentes de codificación de IA en solo 12 horas.