pi-governance: RBAC, DLP y registro de auditoría para agentes de codificación OpenClaw
pi-governance es un nuevo complemento de OpenClaw que aborda las preocupaciones de seguridad relacionadas con los agentes de codificación de IA que tienen acceso ilimitado al sistema. La herramienta fue creada por un desarrollador que se cansó de que los agentes tuvieran acceso completo a terminales, sistemas de archivos y secretos durante el uso diario.
Cómo funciona
El complemento se sitúa entre su agente de codificación y su sistema, interceptando y clasificando cada llamada a herramientas. Bloquea operaciones potencialmente riesgosas según su análisis.
Características principales
- Bloqueo de comandos bash
- Escaneo DLP (Prevención de Pérdida de Datos) para secretos y PII
- Control de acceso basado en roles (RBAC)
- Registro de auditoría estructurado
- Funciona inmediatamente sin necesidad de configuración
Instalación
Instale usando el comando de complementos de OpenClaw:
openclaw plugins install @grwnd/openclaw-governanceEl desarrollador está buscando comentarios sobre qué controles adicionales podrían querer los usuarios de dicho marco de gobernanza.
📖 Read the full source: r/openclaw
👀 Ver también
Seguridad de Agentes de IA: Más Allá de los Jailbreaks Hasta el Mal Uso de Herramientas y la Inyección de Prompts
Los agentes de IA que navegan por la web, ejecutan comandos y activan flujos de trabajo enfrentan riesgos de seguridad por inyección de instrucciones y mal uso de herramientas, donde contenido no confiable redirige herramientas legítimas como la ejecución de comandos y solicitudes HTTP.
Inyección de Autoridad de Herramientas en Agentes LLM: Cuando la Salida de Herramientas Anula la Intención del Sistema
Un investigador demuestra 'Inyección de Autoridad de Herramientas' en un laboratorio local de agentes LLM, mostrando cómo la salida confiable de herramientas puede elevarse al nivel de autoridad de políticas, cambiando silenciosamente el comportamiento del agente mientras el sandbox y el acceso a archivos permanecen seguros.
Seguridad de OpenClaw Slack: Riesgos y Soluciones para la Exposición de Claves API
Las implementaciones de OpenClaw Slack pueden exponer claves API a través de mensajes de error en los canales, con más de 8,000 instancias encontradas expuestas en un informe de Bitsight. La fuente detalla tres vulnerabilidades específicas y proporciona soluciones prácticas que incluyen modificaciones en los prompts del sistema y migración a SlackClaw.
Punto de Referencia de Seguridad: 10 LLMs Evaluados con 211 Sondas Adversariales
Un investigador de seguridad probó 10 LLMs contra 211 ataques adversarios, encontrando que la resistencia a la extracción promedia el 85%, mientras que la resistencia a la inyección promedia solo el 46.2%. Cada modelo falló completamente en ataques de inyección por delimitadores, distracción y estilo.