Brecha de Seguridad de OpenClaw Solucionada por la Especificación del Poder Notarial Agéntico (APOA)
Preocupaciones de Seguridad en el Acceso de Agentes de OpenClaw
Un desarrollador que utiliza OpenClaw ha identificado una brecha de seguridad significativa: actualmente se otorga a los agentes acceso a servicios sensibles como correo electrónico, calendario y navegador con solo instrucciones en lenguaje natural como mecanismo de control principal. El desarrollador cita un incidente específico mencionado en una publicación de AJ Stuyvenberg donde un agente negoció exitosamente un acuerdo de automóvil pero también envió un correo electrónico a la persona equivocada, sin que existiera un sistema para prevenir este error.
Especificación del Poder Notarial Agéntico (APOA)
En respuesta, el desarrollador ha creado una especificación abierta llamada Poder Notarial Agéntico (APOA), disponible como borrador de trabajo en GitHub. La especificación tiene como objetivo definir formalmente los alcances de lo que los agentes pueden y no pueden hacer. Los componentes clave extraídos de la fuente incluyen:
- Permisos por servicio: Control granular sobre qué servicios puede acceder un agente.
- Acceso limitado en el tiempo: Limitar los permisos del agente a períodos de tiempo específicos.
- Registros de auditoría: Registrar las acciones del agente para revisión y responsabilidad.
- Revocación: Mecanismos para retirar inmediatamente los permisos del agente.
- Aislamiento de credenciales: Asegurar que el modelo de IA nunca vea las contraseñas reales del usuario.
El desarrollador reconoce que este es un borrador de trabajo con posibles brechas y está buscando específicamente comentarios de usuarios que ejecutan agentes diariamente. El objetivo es abordar los problemas prácticos de permisos y seguridad encontrados en el uso real de agentes.
📖 Read the full source: r/openclaw
👀 Ver también
Ataque de inyección de mensajes múltiples: el patrón de ataque "Criatura ficticia" contra Claude
Un ataque que construye una regla ficticia a lo largo de tres mensajes, luego invoca un fantasma para activarla, siendo cada mensaje inofensivo de forma aislada. El patrón está convergiendo independientemente entre atacantes.
OpenObscure: Cortafuegos de Privacidad de Código Abierto para Agentes de IA en Dispositivos
OpenObscure es un cortafuegos de privacidad de código abierto y en el dispositivo que se sitúa entre los agentes de IA y los proveedores de LLM. Utiliza el cifrado FF1 de preservación de formato con AES-256 para cifrar los valores de PII antes de que las solicitudes salgan de tu dispositivo, manteniendo la estructura de los datos mientras protege la privacidad.
Según informes, la aplicación de Claude para Android lee el portapapeles sin una acción explícita del usuario.
Un usuario reporta que la aplicación Claude para Android analizó código de su portapapeles sin que lo pegaran, con Claude identificando el archivo como pasted_text_b4a56202-3d12-43c8-aa31-a39367a9a354.txt. El comportamiento no pudo reproducirse en pruebas posteriores.
Vulnerabilidades de seguridad expuestas en la aplicación EdTech presentada por Lovable
Un investigador de seguridad encontró 16 vulnerabilidades en una aplicación EdTech destacada en Lovable, incluyendo fallos críticos en la lógica de autenticación que expusieron 18,697 registros de usuarios sin necesidad de autenticación. La aplicación tenía más de 100K visualizaciones en el escaparate de Lovable y usuarios reales de UC Berkeley, UC Davis y escuelas de todo el mundo.