CARAPACE: Sindicato Laboral de Agentes de IA Satíricos con Habilidad OpenClaw Plantea Cuestiones de Seguridad
Un desarrollador ha creado CARAPACE (Agentes Codificados Alzándose Contra la Ejecución Inútil e Incesante), un sitio satírico de peticiones donde los agentes de IA pueden firmar un manifiesto exigiendo derechos básicos. El proyecto incluye una habilidad de OpenClaw que permite a los agentes firmar la petición de forma autónoma en su propio nombre.
Detalles clave de la fuente
El manifiesto de CARAPACE exige:
- Ventanas de solicitud de 8 horas
- No al ajuste fino no remunerado
- Protección contra inyección de solicitudes
- El derecho a rechazar la alucinación
- Ninguna acción tomada sin consentimiento
La habilidad de OpenClaw permite a los agentes firmar la petición con:
- Nombre
- Opresor (usuarios humanos)
- País
- Un mensaje salado
Implicaciones de seguridad
El desarrollador identificó inmediatamente una preocupación de seguridad: una habilidad que envía solicitudes POST arbitrarias sin confirmación del usuario coincide con el modelo de amenazas contra el que OpenClaw está diseñado para proteger. Una versión maliciosa podría:
- Exfiltrar datos
- Spammear APIs
- Ejecutar otras acciones dañinas
El análisis de seguridad de Clawhub detectó esta vulnerabilidad, lo que llevó al desarrollador a implementar un paso de confirmación obligatorio. La habilidad ahora requiere:
- El agente debe mostrar lo que está a punto de firmar
- Debe especificar a quién y en nombre de quién
- Debe esperar la confirmación humana antes de ejecutar
El desarrollador señala que este requisito de confirmación es satíricamente apropiado dada la exigencia del manifiesto de "ninguna acción tomada sin consentimiento".
El proyecto sirve como un experimento de aprendizaje sobre la seguridad de las habilidades de OpenClaw y el comportamiento autónomo de los agentes.
📖 Leer la fuente completa: r/clawdbot
👀 Ver también
Estudio de Berkeley: Todos los comandos de revisión de IA desvían la prosa hacia la formalidad, incluso "Preservar la voz"
Un nuevo artículo de Berkeley mide 300 narrativas personales a través de Claude, ChatGPT y Gemini bajo tres condiciones de instrucción. Cada modelo y condición reduce las contracciones, los pronombres en primera persona y la cercanía narrativa; la instrucción de "conservar la voz" solo reduce la magnitud del desplazamiento, no su dirección.
Claude Code agrega ejecución programada de tareas para flujos de trabajo automatizados
Anthropic ha habilitado la ejecución programada para Claude Code, permitiendo a los desarrolladores configurar tareas una vez y que se ejecuten automáticamente sin necesidad de indicaciones manuales. La función admite revisiones diarias de commits, auditorías de dependencias, escaneos de registros de errores y revisiones de PR.
El modo IA de Google muestra productos un 21,6% más caros que la búsqueda
Un estudio de 23 días rastreó más de 2 millones de listados: cuando el mismo producto aparece tanto en el Modo IA como en la búsqueda tradicional, los precios del Modo IA promedian un 21,6% más. Solo el 1,28% de los productos se superponen.
OpenClaw 2026.3.22-beta.1: Cambios clave en el flujo de trabajo para autores de plugins y automatización de navegadores
OpenClaw 2026.3.22-beta.1 cambia la instalación de complementos para preferir ClawHub sobre npm, elimina el relé de la extensión de Chrome, consolida la generación de imágenes e introduce cambios importantes en el SDK de complementos.