OpenClaw completa una auditoría de seguridad con Trail of Bits a través de Patch the Planet de OpenAI

OpenClaw completó una auditoría de seguridad realizada por Trail of Bits a través de la iniciativa Patch the Planet de OpenAI. El resumen, escrito por Josh Avant, cubre qué examinó la revisión y qué se publicó como resultado. Según el anuncio, todos los problemas accionables encontrados durante la auditoría se han reparado, y las correcciones llegaron a versiones estables.

Qué cubrió la auditoría

La pregunta central que impulsó la revisión: ¿qué sucede cuando los permisos de un agente de IA cambian mientras sigue trabajando? Ese escenario es específico de las ejecuciones de agentes de varios pasos, donde una sola tarea puede abarcar muchas llamadas a herramientas, aprobaciones y transiciones de contexto. Si los permisos cambian a mitad de camino, necesitas saber si el agente respeta el nuevo estado o sigue operando con el anterior.

La auditoría examinó tres áreas:

• Permisos — cómo se comportan y se mantienen mientras un agente avanza por una tarea de varios pasos.
• Identidad — cómo se representa y mantiene la identidad del agente a lo largo de la ejecución.
• Aprobaciones — cómo funcionan las puertas de aprobación cuando un agente realiza trabajo en múltiples pasos.

Esta es la clase de problema que importa para cualquiera que ejecute agentes con acceso real — sistema de archivos, red, shell o API externas. Una verificación de permisos que es correcta en el paso 1 pero obsoleta en el paso 7 es una superficie de exposición real.

Resultado

Todos los hallazgos accionables se corrigieron. Las correcciones se publicaron en versiones estables en lugar de quedar detrás de una bandera o canal de vista previa. El resumen completo — qué encontró el equipo, qué cambió y qué aprendieron sobre asegurar sistemas de agentes — está enlazado abajo.

Si estás creando o ejecutando agentes que tienen credenciales o realizan efectos secundarios en múltiples pasos, vale la pena leer directamente sobre la cuestión de la revalidación de permisos durante el trabajo. La publicación de origen remite a openclaw.ai/blog/openclaw-trail-of-bits-engagement-recap para los detalles.