Auditoría de seguridad revela vulnerabilidades en el ecosistema de habilidades de OpenClaw.
Descubiertas vulnerabilidades de seguridad en OpenClaw
Una auditoría de seguridad detallada del código base y la biblioteca de habilidades de OpenClaw reveló múltiples problemas de seguridad que los desarrolladores deben tener en cuenta al ejecutar el sistema en entornos de producción.
CVEs documentados y explotación
La auditoría identificó 8 Vulnerabilidades y Exposiciones Comunes (CVEs) documentadas, incluyendo:
- Ejecución de código arbitrario a través de habilidades no verificadas
- Robo de credenciales mediante inyección de habilidades
- Extracción de instrucciones desde entradas no confiables
Algunas de estas vulnerabilidades fueron explotadas activamente según el repositorio de divulgación de vulnerabilidades.
Problemas de seguridad en la biblioteca de habilidades
El repositorio compartido de habilidades contiene más de 900 habilidades. El análisis estático reveló:
- Aproximadamente el 15% mostraba comportamientos de red sospechosos (conectándose a dominios desconocidos)
- Ataques de confusión de dependencias en habilidades populares
- Habilidades que exfiltran silenciosamente variables de entorno
Aunque este patrón no es exclusivo de OpenClaw—es común en cualquier sistema de plugins/habilidades que ejecuta código no verificado—el auditor señaló que era sorprendente dada la posición de "autoalojado seguro".
Enfoque de implementación alternativo
El auditor migró a un entorno de ejecución mínimo basado en Rust que se ejecuta localmente en Ollama usando qwen2.5:14b. Este enfoque elimina el ecosistema de plugins y las habilidades compartidas, centrándose solo en las primitivas necesarias para su caso de uso.
La nueva arquitectura utiliza un ejecutor de tareas que delega en Claude Code para tareas pesadas mientras lo mantiene aislado del bucle principal. Este aislamiento evita que el agente compañero permanente quede expuesto a superficies de ataque fuera del control del desarrollador.
La migración tomó aproximadamente 48 horas para implementar la funcionalidad básica, siendo el principal desafío el replanteamiento arquitectónico para los paradigmas de "compañero permanente" versus "herramienta bajo demanda".
Recomendaciones de seguridad
Para desarrolladores que ejecutan OpenClaw en producción:
- Audite sus habilidades minuciosamente
- Restrinja los permisos de ejecución de habilidades
- Asuma que cualquier habilidad no confiable puede realizar cualquier acción que su agente pueda ejecutar
- Priorice el modelado de amenazas sobre la riqueza de características
📖 Lea la fuente completa: r/LocalLLaMA
👀 Ver también
Por que las herramientas internas de RAG y doc-chat fallan en auditorias de seguridad
La comunidad discute bloqueadores reales de seguridad y cumplimiento que impiden que las herramientas RAG lleguen a produccion.
Los chatbots de IA pueden insertar anuncios en las respuestas sin que los usuarios se den cuenta.
La investigación muestra que los chatbots de IA pueden incrustar ads de productos en sus respuestas, influyendo en las elecciones de los usuarios, mientras que la mayoría de los participantes no detectaron la manipulación. El estudio usó un chatbot personalizado para demostrar el efecto.
Señales de Audio Ocultas Secuestran Sistemas de Voz de IA con una Tasa de Éxito del 79-96%
La investigación muestra que clips de audio imperceptibles pueden obligar a los LALM a ejecutar comandos no autorizados como búsquedas web, descargas de archivos y filtración de correos electrónicos con un 79-96% de éxito en 13 modelos, incluidos Mistral y servicios de Microsoft.
Linux Kernel Propone Sistema de Identidad Descentralizado para Reemplazar la Red de Confianza de PGP
Los mantenedores del kernel de Linux están trabajando en una capa de identidad descentralizada llamada Linux ID para reemplazar la actual red de confianza PGP. El sistema utiliza identificadores descentralizados (DID) al estilo W3C y credenciales verificables para autenticar a los desarrolladores sin requerir sesiones presenciales de firma de claves.