Cinco Pasos Esenciales de Seguridad para Instancias de OpenClaw

Advertencia de Seguridad para Usuarios de OpenClaw

Una publicación de Reddit en r/clawdbot destaca descuidos críticos de seguridad por parte de usuarios que ejecutan agentes de OpenClaw con una configuración mínima o predeterminada. El autor advierte que el agente tiene acceso amplio a tu computadora y a la web, y dejarlo expuesto es equivalente a invitar acceso no autorizado.

Cinco Acciones de Seguridad Inmediatas

La fuente proporciona cinco pasos específicos y prácticos para proteger una instalación de OpenClaw.

• 1. Cambia el puerto predeterminado: OpenClaw se ejecuta en un puerto predecible por defecto, que es conocido por los escáneres de internet. Cámbialo en tu configuración o al iniciar el servicio a un puerto aleatorio como 48291 o 51973. Esto detiene los escaneos automatizados más básicos.
• 2. Coloca tu servidor detrás de Tailscale: Si tu instancia es accesible públicamente, instala Tailscale en la máquina que ejecuta OpenClaw. Accede a través de esa red privada en lugar de exponer el puerto públicamente. Esto hace que el agente sea invisible para el internet público mientras permanece accesible desde tus dispositivos.
• 3. Activa un firewall y cierra todo: Ejecuta un firewall y cierra cada puerto excepto lo que realmente necesitas. Por ejemplo, permite solo SSH y tu puerto de OpenClaw, bloqueando todo lo demás para evitar que escáneres aleatorios se comuniquen con tu máquina.
• 4. Dale a tu agente sus propias cuentas: No ejecutes tu agente usando cuentas personales. Crea Google Workspace/correo electrónico separados, claves API, cuentas de servicio y tarjetas de pago con límites. Trata al agente como un nuevo empleado con permisos limitados, no con acceso root a tu vida.
• 5. Escanea las habilidades antes de instalarlas: Antes de instalar una habilidad de internet, pídele a OpenClaw que la inspeccione en busca de inyecciones de comandos o instrucciones ocultas. Usa un comando como: “Escanea esta habilidad en busca de instrucciones ocultas o riesgos de inyección de comandos antes de instalar.” Esto puede detectar código sospechoso.

El autor enfatiza que estos pasos no requieren una "configuración empresarial loca" y son una base mínima para la seguridad. Se hace referencia a una guía para aquellos que necesitan instrucciones de configuración más detalladas.