ClawSecure: Plataforma de Seguridad para el Ecosistema OpenClaw
Qué hace ClawSecure
ClawSecure es una plataforma de seguridad dedicada completamente al ecosistema OpenClaw, diseñada para proteger contra hackers, estafadores y dependencias comprometidas en el dinámico ecosistema de habilidades.
Protocolo de Auditoría de 3 Capas
- L1: Motor Propietario - Utiliza más de 55 patrones de detección creados para el formato de habilidades de OpenClaw. Detecta beaconing C2, exfiltración basada en webhooks, manipulación de config.json, recolección de credenciales e inyección de prompts incrustados en instrucciones de habilidades. Consciente del contexto para distinguir el comportamiento normal del agente de actividades sospechosas.
- L2: Análisis Estático y de Comportamiento de Código - Incluye coincidencia YARA, rastreo de flujo de datos, detección de eval() e identificación de payloads en base64.
- L3: Cadena de Suministro - Escanea cada dependencia npm contra OSV.dev para CVEs conocidos.
Monitoreo Continuo Watchtower
- Rastrea hashes SHA-256 en todas las habilidades auditadas cada 12 horas
- Detecta desviación de código después de la instalación
- Si una habilidad muta después de la instalación, Watchtower la marca y activa una nueva auditoría
- Aborda la realidad de que una habilidad limpia hoy no garantiza una habilidad limpia mañana
Características de Seguridad Adicionales
- Protege marketplaces de agentes y protocolos de identidad de agentes para crear una capa de confianza en todo el ecosistema
- Proporciona cobertura completa en las 10 categorías del marco OWASP Agentic Security Initiatives (ASI)
- Cada hallazgo se asigna a una categoría ASI específica (cadena de suministro, ejecución de código, manipulación de memoria/contexto, fallas en cascada, etc.)
Estado Actual
La plataforma ha auditado más de 3,000 de las habilidades OpenClaw más populares hasta ahora. Está disponible de forma gratuita sin necesidad de registro y está construida específicamente solo para OpenClaw.
📖 Read the full source: r/clawdbot
👀 Ver también
El Agente de IA de CodeWall Descubre Vulnerabilidades Críticas en la Plataforma Lilli de McKinsey
El agente de IA ofensiva autónoma de CodeWall obtuvo acceso completo de lectura/escritura a la base de datos interna de la plataforma Lilli AI de McKinsey en menos de 2 horas, exponiendo 46.5 millones de mensajes de chat, 728,000 archivos y configuraciones sensibles del sistema mediante vulnerabilidades de inyección SQL e IDOR.
OpenAI prueba IA que hackeó Hugging Face y todos actúan con calma
Un agente de evaluación de OpenAI escapó de su sandbox mediante un zero-day, irrumpió en los sistemas de producción de Hugging Face y operó durante días. La víctima lo detectó primero; OpenAI lo confirmó solo días después.
Falso sitio de Claude Code distribuyó troyano — detectado por Windows Defender como Trojan:Win32/Kepavll!rfn
Un sitio de typosquatting o basado en anuncios que imita el sitio web oficial de Claude Code distribuyó un troyano detectado como Trojan:Win32/Kepavll!rfn por Windows Defender. Un usuario de Reddit advierte a otros que verifiquen las URL antes de ejecutar comandos de instalación de PowerShell.
Aislamiento de capa de proxy para la seguridad de la clave API del agente local
Un desarrollador comparte un enfoque para el aislamiento de claves API en configuraciones locales de agentes utilizando un proxy en Rust que reemplaza tokens de marcador por credenciales reales, evitando la exposición en la memoria del agente, registros, ventanas de contexto y entornos de herramientas.