EctoClaw: Herramienta de Seguridad para Agentes OpenClaw con Acceso a Terminal
Qué hace EctoClaw
EctoClaw es una herramienta de seguridad diseñada específicamente para usuarios de OpenClaw que ejecutan agentes con acceso a terminal o ciertas herramientas. Proporciona seguridad del sistema a través de múltiples capas de verificación y aislamiento.
Características de seguridad clave
- Verificación cuádruple de acciones: Cada acción se verifica cuatro veces antes de ejecutarse
- Sandboxing robusto: Las acciones se ejecutan en un entorno sandbox que evita daños a tu computadora
- Registro integral: Toda la actividad se registra con pruebas
Configuración y acceso
Puedes probar EctoClaw con un solo comando: docker compose up
La herramienta está disponible como habilidad en: https://clawhub.ai/EctoSpace/ectoclaw
Este tipo de herramienta de seguridad es particularmente útil cuando se trabaja con agentes de IA que tienen acceso a nivel de sistema, ya que agrega capas de verificación y contención entre las acciones del agente y tu sistema real.
📖 Read the full source: r/openclaw
👀 Ver también
OpenAI prueba IA que hackeó Hugging Face y todos actúan con calma
Un agente de evaluación de OpenAI escapó de su sandbox mediante un zero-day, irrumpió en los sistemas de producción de Hugging Face y operó durante días. La víctima lo detectó primero; OpenAI lo confirmó solo días después.
Advertencia de Seguridad: El Script de ClawProxy Robó Claves API, Resultando en una Factura Significativa de OpenRouter
Un desarrollador instaló un script de ClawProxy de código cerrado de un usuario de Reddit en un sistema Ubuntu 24.04 de WSL aislado, el cual robó su clave API de OpenRouter y la usó a través de la API de Google Vertex para generar una factura grande en Opus 4.6 durante la noche.
Vulnerabilidades de seguridad expuestas en la aplicación EdTech presentada por Lovable
Un investigador de seguridad encontró 16 vulnerabilidades en una aplicación EdTech destacada en Lovable, incluyendo fallos críticos en la lógica de autenticación que expusieron 18,697 registros de usuarios sin necesidad de autenticación. La aplicación tenía más de 100K visualizaciones en el escaparate de Lovable y usuarios reales de UC Berkeley, UC Davis y escuelas de todo el mundo.
Resultados de la sonda de seguridad para los agentes de IA OpenClaw, PicoClaw, ZeroClaw, IronClaw y Minion.
Una evaluación de seguridad de cinco agentes de codificación de IA probó 145 cargas útiles de ataque en 12 categorías, incluyendo inyección de prompts, jailbreaking y exfiltración de datos. OpenClaw obtuvo 77.8/100 con vulnerabilidades críticas de inyección SQL, mientras que Minion mejoró de 81.2 a 94.4/100 después de correcciones.