Brecha de Seguridad de OpenClaw Solucionada por la Especificación del Poder Notarial Agéntico (APOA)

Preocupaciones de Seguridad en el Acceso de Agentes de OpenClaw

Un desarrollador que utiliza OpenClaw ha identificado una brecha de seguridad significativa: actualmente se otorga a los agentes acceso a servicios sensibles como correo electrónico, calendario y navegador con solo instrucciones en lenguaje natural como mecanismo de control principal. El desarrollador cita un incidente específico mencionado en una publicación de AJ Stuyvenberg donde un agente negoció exitosamente un acuerdo de automóvil pero también envió un correo electrónico a la persona equivocada, sin que existiera un sistema para prevenir este error.

Especificación del Poder Notarial Agéntico (APOA)

En respuesta, el desarrollador ha creado una especificación abierta llamada Poder Notarial Agéntico (APOA), disponible como borrador de trabajo en GitHub. La especificación tiene como objetivo definir formalmente los alcances de lo que los agentes pueden y no pueden hacer. Los componentes clave extraídos de la fuente incluyen:

• Permisos por servicio: Control granular sobre qué servicios puede acceder un agente.
• Acceso limitado en el tiempo: Limitar los permisos del agente a períodos de tiempo específicos.
• Registros de auditoría: Registrar las acciones del agente para revisión y responsabilidad.
• Revocación: Mecanismos para retirar inmediatamente los permisos del agente.
• Aislamiento de credenciales: Asegurar que el modelo de IA nunca vea las contraseñas reales del usuario.

El desarrollador reconoce que este es un borrador de trabajo con posibles brechas y está buscando específicamente comentarios de usuarios que ejecutan agentes diariamente. El objetivo es abordar los problemas prácticos de permisos y seguridad encontrados en el uso real de agentes.