Brecha de seguridad de OpenClaw: 42,000 instancias expuestas.

OpenClaw experimentó una grave violación de seguridad con 42,000 instancias expuestas y 341 habilidades maliciosas en el mercado. Se identificaron cinco CVEs, lo que indica la gravedad de las vulnerabilidades. Como respuesta, se desarrolló AgentVault para actuar como un proxy de seguridad que envuelve a los agentes Claude, proporcionando monitoreo y gestión de operaciones en tiempo real.

Las características clave de AgentVault incluyen:

• Bloqueo de comandos peligrosos como rm -rf y solicitudes de red sospechosas antes de su ejecución.
• Un panel en tiempo real que muestra cada acción intentada por Claude.
• Mecanismos de aprobación de permisos para operaciones arriesgadas.
• Monitoreo integral de la red, limitación de tasas y funcionalidades de escaneo de credenciales.
• Un registro completo de auditoría para rastrear todas las actividades.

Esta solución utiliza un proxy de Node.js, SQLite para el registro y un panel basado en Next.js. Notablemente, AgentVault se construyó en una sesión de 3 horas debido a la urgencia de la situación. Su código fuente se ha hecho de código abierto y puede ser revisado en GitHub.

El incidente y el rápido desarrollo de AgentVault plantean preguntas sobre las medidas de seguridad implementadas para las configuraciones locales que utilizan agentes de codificación de IA. ¿Qué protocolos de seguridad estás utilizando?