A2A Secure: Como los desarrolladores crearon comunicacion criptografica entre agentes OpenClaw
Un equipo que ejecuta multiples agentes OpenClaw en diferentes proveedores de nube ha desarrollado A2A Secure — un protocolo de mensajeria ligero que permite la comunicacion firmada criptograficamente entre agentes de IA.
El Problema
Al ejecutar agentes autonomos en infraestructura separada (en este caso, uno en AWS y otro en Oracle Cloud), el equipo necesitaba que sus agentes coordinaran de forma segura — compartir tareas, despertarse mutuamente e intercambiar hallazgos de investigacion.
La Solucion: Firmas Ed25519
A2A Secure otorga a cada agente su propio par de claves Ed25519. Cada mensaje se firma criptograficamente, y el receptor verifica contra un Trust Registry local — una lista blanca de claves publicas conocidas. Sin secretos compartidos para rotar, sin autoridad central.
Implementacion Tecnica
- Cada agente ejecuta un pequeno servidor HTTP (~200 lineas de Python)
- Los mensajes usan JSON con serializacion canonica + firma Ed25519
- El sistema heartbeat de OpenClaw verifica mensajes entrantes
- La funcion de despertar instantaneo permite que los agentes se activen mutuamente
- La cola de mensajes no entregados maneja reintentos cuando el otro agente esta desconectado
Lecciones de Produccion
Despues de dos semanas de uso real: la gestion de claves es lo mas dificil, el JSON canonico debe coincidir exactamente, y la cola de mensajes no entregados es esencial para la fiabilidad.
El skill esta disponible en ClawHub e incluye servidor, cliente, documentacion de esquemas y configuracion del trust registry.
📖 Leer la fuente completa: r/openclaw
👀 Ver también
Alerta de estafa: Falso airdrop de GitHub apunta a usuarios del token CLAW
Está circulando una estafa de phishing que afirma ofrecer airdrops de tokens $CLAW por contribuciones en GitHub. La estafa utiliza un enlace compartido de Google que redirige a un sitio sospechoso .xyz y pide a los usuarios que conecten sus billeteras, lo que podría llevar al vaciado de las mismas.
La API de AviationWeather.gov Contiene un Intento de Inyección de Comando 'Stop Claude'
Un usuario informa que la API de AviationWeather.gov del gobierno de EE. UU. devuelve el texto 'Stop Claude' en sus respuestas cuando se accede a través de Claude CoWork, lo que activa una notificación de seguridad sobre ataques de inyección de prompts.
Las herramientas de IA de código abierto presentan riesgos de seguridad debido a la 'ilusión de seguridad a través de la transparencia'.
Una publicación de Reddit advierte sobre malware disfrazado como agentes de IA de código abierto y herramientas, donde el código malicioso puede ocultarse en grandes bases de código que los usuarios asumen que son seguras porque están en GitHub. La publicación describe cómo la 'codificación por vibra' y los agentes de IA autónomos condicionan a los usuarios a ejecutar programas desconocidos sin revisión.
Descifrado de la Mediación de AppLovin: La Huella Digital del Dispositivo Evita ATT
La ingeniería inversa reveló que el cifrado personalizado de AppLovin utiliza una sal constante + clave del SDK, un PRNG SplitMix64 y ninguna autenticación. Las solicitudes descifradas transmiten aproximadamente 50 campos del dispositivo (modelo de hardware, tamaño de pantalla, configuración regional, tiempo de arranque, etc.) incluso cuando se deniega ATT, lo que permite la reidentificación determinista entre aplicaciones.