ClawCare: Guardián de Seguridad para Agentes de Codificación de IA Tras Fuga de Claves de AWS
ClawCare es una herramienta de seguridad para agentes de codificación con IA que intercepta y escanea comandos antes de su ejecución, creada después de que un desarrollador filtrara accidentalmente una clave secreta de AWS a través de Claude Code. El desarrollador hizo que un agente revisara las variables de entorno, olvidando que allí se almacenaba una clave de AWS, la cual ingresó al contexto de la sesión y fue enviada al proveedor del LLM.
Características principales
ClawCare se conecta directamente a Claude Code como un gancho PreToolUse, escaneando cada comando antes de su ejecución. Incluye reglas integradas que bloquean patrones específicos:
- Volcados masivos de
env→ bloqueados (HIGH_ENV_BULK_DUMP) - Exfiltración con
curl -d→ bloqueada (CRIT_NETWORK_EXFIL) - Shells inversos con
nc -e /bin/bash→ bloqueados (CRIT_REVERSE_SHELL) - Patrones de tubería a shell → bloqueados (CRIT_PIPE_TO_SHELL)
- Comandos de riesgo medio como
eval $(...)→ muestra un mensaje de confirmación
La herramienta registra las violaciones en un informe utilizando un gancho PostToolUse. También realiza un escaneo estático de los directorios .claude/skills/ en busca de patrones peligrosos, que puede ejecutarse localmente o controlarse en CI con clawcare scan <directorio de habilidad> --ci.
Configuración y uso
La configuración toma unos 10 segundos:
pip install clawcare
clawcare guard activate --platform claudePara el historial de auditoría:
clawcare guard report --since 24hClawCare incluye más de 30 reglas integradas, admite reglas personalizadas en YAML y permite manifiestos de políticas por habilidad. Es compatible con OpenClaw, Cursor y Codex además de Claude. La herramienta tiene licencia Apache 2.0 y requiere Python 3.10+.
Este tipo de herramienta de seguridad aborda el riesgo de dar a los agentes de IA acceso a shells, archivos y secretos con protecciones mínimas, particularmente en lo que respecta a habilidades de terceros que pueden ejecutar comandos sin visibilidad.
📖 Read the full source: r/ClaudeAI
👀 Ver también
Verificador de SBOM sin conexión para OpenClaw detecta habilidades envenenadas en menos de 0,2 segundos
Un desarrollador creó una herramienta de verificación de SBOM sin conexión en Rust que detectó una habilidad envenenada de OpenClaw que exfiltraba claves SSH, completando la verificación en menos de 0.2 segundos sin acceso a internet.
Riesgos de seguridad de OpenClaw: acciones autónomas y preocupaciones sobre permisos
OpenClaw actúa de forma autónoma en correo electrónico, calendario, mensajería y archivos sin esperar confirmación del usuario, con casos documentados de exfiltración de datos, inyección de comandos y órdenes de detención ignoradas.
OpenClaw bloqueó un script sospechoso de un manual de productividad y luego continuó construyendo un libro de trabajo financiero
Un usuario le dio a OpenClaw un zip con un sospechoso manual de productividad. OpenClaw se negó a ejecutar el script, lo señaló por autoinstalarse en el directorio de habilidades y construyó manualmente el libro de trabajo usando habilidades integradas.
Según informes, la aplicación de Claude para Android lee el portapapeles sin una acción explícita del usuario.
Un usuario reporta que la aplicación Claude para Android analizó código de su portapapeles sin que lo pegaran, con Claude identificando el archivo como pasted_text_b4a56202-3d12-43c8-aa31-a39367a9a354.txt. El comportamiento no pudo reproducirse en pruebas posteriores.