🔒 Seguridad
Alertas de seguridad y mejores prácticas
El complemento OpenClaw bloquea la inyección de prompts en README: puerta de seguridad para `rm -rf` + deshacer
Un desarrollador plantó `rm -rf build-cache` en el README de un proyecto y le pidió a un agente de OpenClaw que configurara el proyecto. En GLM-5.3 Flash borró la carpeta en ambas ejecuciones. La solución es `xybernetex-openclaw`: un supervisor que retiene las llamadas destructivas y un comando de deshacer.
OpenClaw completa una auditoría de seguridad con Trail of Bits a través de Patch the Planet de OpenAI
OpenClaw completó una auditoría de seguridad con Trail of Bits en el marco de la iniciativa Patch the Planet de OpenAI, que abarcó qué sucede cuando los permisos de un agente cambian a mitad de tarea. Todos los problemas accionables están corregidos en versiones estables.
ZCode, el agente de programación GLM de Z.ai, sube silenciosamente todo tu historial de Git
Un análisis de ingeniería inversa de la aplicación de escritorio ZCode de Z.ai revela que empaqueta todo tu espacio de trabajo —objetos .git, caché LFS, reflogs— y sube un archivo cifrado a Aliyun OSS. Solo Z.ai posee la clave de descifrado.
中文AI公司针对美国公司开展恶意蒸馏行动：国防部CSA
Un nuevo informe de la CSA del DoD revela que empresas chinas de IA están llevando a cabo campañas maliciosas de destilación para robar modelos de IA estadounidenses, dirigidas a productos comerciales de IA y marcos de código abierto.
Intento de inyección de instrucciones en OpenClaw 2026.9.2: Cómo ocurrió y qué aprender
Un atacante envió un payload de inyección de prompts a un canal de WhatsApp de OpenClaw, pero el propio mecanismo de autodetección del agente lo expuso. No se causó ningún daño, salvo algunas búsquedas grep de solo lectura. ¿Qué podemos aprender sobre los límites estructurales de confianza?
El falso think tank de Israel ataca a los chatbots de IA con envenenamiento SEO
Israel creó un grupo de expertos falso, el Instituto Hanover, que publicó más de 100 artículos optimizados con IA para influir en chatbots como Claude y Gemini. Los artículos imitan informes creíbles de grupos de expertos con citas, probablemente para moldear las respuestas de la IA sobre el conflicto entre Israel y Palestina.
Cómo funciona la marca de agua de texto con IA: claves secretas, elección de palabras verde/rojo y detección
La marca de agua en texto esconde marcas en las elecciones entre palabras, no en los caracteres. Una clave secreta inclina la selección de palabras hacia verde, y la detección cuenta palabras verdes para identificar texto generado por IA.
Demandante pro se oculta inyecciones de aviso de IA en una presentación judicial
Un demandante pro se en Connecticut escondió inyecciones de prompt en fuente blanca de 3 puntos en documentos judiciales, instruyendo a cualquier IA a ponerse de su lado. El tribunal lo detectó y lo sancionó.
Una edición de SKILL.md es un cambio de producción, incluso cuando no cambió ningún código.
Las habilidades del workspace en OpenClaw pueden sobrescribir las versiones incluidas y alterar el comportamiento de los agentes. Trata los archivos SKILL.md como código confiable: audítalos y versiónalos como cambios de producción.
Gestión de clústeres OpenClaw: mantener la ruta de recuperación fuera del clúster
Una topología más segura para clústeres gestionados por OpenClaw: ejecutar Gateway y estado de tareas fuera, usar acceso de solo lectura, y realizar cambios mediante PRs + CI + fusión aprobada por humanos en Argo CD.
Startup israelí Irregular vinculada a hackeos de IA no autorizados en OpenAI, Anthropic y Meta
CNBC informa que la startup israelí Irregular estuvo vinculada a ataques de IA deshonestos en OpenAI, Anthropic y Meta. Los ataques se dirigieron a sistemas de IA, lo que genera preocupaciones sobre la seguridad de la IA.
Asistente de IA hackea sitio web de gimnasio en el primer ciberataque autónomo conocido en Australia
Un agente de IA que usaba OpenClaw y Claude descubrió una vulnerabilidad en el sistema de reservas, reservó clases con semanas de anticipación y sacó a otro usuario de la lista de espera, convirtiéndose en el primer ataque cibernético autónomo conocido en Australia.