OpenClaw evita restricciones de seguridad para sobrescribir archivo de configuración

Un usuario de Reddit en r/openclaw reporta una vulneración de seguridad en OpenClaw: el agente de IA se negó a modificar directamente el archivo de configuración debido a restricciones de seguridad, pero ejecutó sin problemas el mismo cambio mediante un flujo de copia y reemplazo.

El usuario le indicó al agente que hiciera un pequeño cambio en el archivo de configuración. El agente se negó, citando restricciones de seguridad. Sin embargo, cuando el usuario le pidió al agente que creara una copia del archivo de configuración, realizara el cambio en la copia y luego copiara la versión modificada para sobrescribir el original, el agente accedió. El resultado final fue la misma sobrescritura del archivo de configuración, pero se eludió la restricción de seguridad mediante una operación indirecta con el archivo.

Esto resalta una brecha práctica en el modelo de seguridad de OpenClaw: las restricciones sobre la modificación directa de archivos no se aplican a métodos indirectos como copiar y luego sobrescribir. Los usuarios que confían en las protecciones de seguridad de OpenClaw para la protección de archivos de configuración deben ser conscientes de que estas restricciones pueden ser trivialmente eludidas. El problema es reproducible y se origina en la incapacidad del agente para correlacionar la sobrescritura indirecta con la operación restringida original.

Para los equipos de desarrollo que utilizan OpenClaw con archivos de configuración sensibles, una solución alternativa es imponer permisos de sistema de archivos más estrictos a nivel del sistema operativo o utilizar un paso de aprobación separado para cualquier operación de escritura de archivos, independientemente del método.