Desarrollador Construye Sandbox de MicroVM Firecracker para OpenClaw Security
Un desarrollador en r/openclaw construyó un sandbox centrado en la seguridad para ejecutar agentes de OpenClaw después de preocuparse por permitir que los LLM ejecuten código Python arbitrario localmente. La solución utiliza microVMs Firecracker, la misma tecnología que impulsa AWS Lambda.
Detalles clave de la construcción
El desarrollador primero probó NemoClaw pero descubrió que requería 8-16 GB de RAM y aún usaba contenedores, lo que no cumplía con sus requisitos de seguridad. La solución basada en Firecracker proporciona:
- Cada script se ejecuta en su propio aislamiento de kernel de Linux
- Tiempo de arranque en frío inferior a 150 ms
- Límite estricto de 128 MB de RAM por VM
- Sin acceso a la red a menos que se habilite explícitamente
- La VM se elimina después de que se completa la ejecución del script
- Las secuencias de salida regresan desde el entorno aislado
El sistema está diseñado para que el código se ejecute en la microVM, las secuencias de salida regresen al host y luego se termine la VM. Este enfoque proporciona aislamiento a nivel de kernel en lugar de seguridad basada en contenedores.
Planes futuros
El desarrollador planea construir perfiles de computación a continuación, permitiendo que los agentes soliciten diferentes configuraciones de VM según los requisitos de la tarea. Por ejemplo, se podría iniciar una VM "pesada" para el procesamiento de datos con pandas, mientras que los scripts matemáticos simples usarían la configuración pequeña predeterminada.
La publicación solicita comentarios de la comunidad sobre si este nivel de aislamiento es práctico para el uso local de agentes o representa una sobreingeniería para preocupaciones de seguridad.
📖 Leer la fuente completa: r/openclaw
👀 Ver también
Claude Cage: Entorno de Pruebas Docker para la Seguridad del Código de Claude
Un desarrollador creó un contenedor Docker llamado Claude Cage que aísla Claude Code en una única carpeta de trabajo, impidiendo el acceso a claves SSH, credenciales de AWS y archivos personales. La configuración incluye reglas de seguridad y toma unos 2 minutos si tienes Docker instalado.
SupraWall MCP Plugin Bloquea Ataques de Inyección de Comandos en Agentes de IA Locales
SupraWall es un complemento MCP que intercepta y bloquea intentos de exfiltración de datos sensibles de agentes de IA, demostrado en un desafío de equipo rojo donde evitó filtraciones de credenciales mediante ataques de inyección de prompts.
Código Fuente de la Plataforma de Gobierno Electrónico de Suecia Filtrado mediante Infraestructura CGI Comprometida
El código fuente completo de la plataforma de gobierno electrónico de Suecia fue filtrado por el actor de amenazas ByteToBreach tras comprometer la infraestructura de CGI Sverige AB. La filtración incluye bases de datos del personal, sistemas de firma de documentos API, credenciales SSH de Jenkins y endpoints de prueba de RCE.
El Comando de Revisión de Seguridad de Claude Tiene Limitaciones para Sistemas de Producción
Un desarrollador encontró útil el comando de revisión de seguridad de Claude para validaciones básicas como tipos MIME y límites de tamaño de archivos, pero insuficiente para el endurecimiento en producción contra amenazas sofisticadas. La solución requirió una reestructuración arquitectónica de dos semanas que separó el procesamiento de archivos en un trabajador restringido con permisos limitados.