ClawGuard : Un pare-feu par défaut-refus pour les agents IA locaux
ClawGuard est un démon qui se place entre les agents IA locaux (OpenClaw, Hermes) et le système d'exploitation, en appliquant une politique de refus par défaut à chaque appel d'outil. Il bloque les opérations dangereuses et demande une approbation pour les actions ambiguës.
Comment ça marche
Le démon vérifie chaque appel d'outil par rapport à un fichier de politique. Les opérations dangereuses telles que cat .env, rm -rf / ou l'accès aux clés SSH sont bloquées en dur. Les opérations ambiguës (par exemple, l'écriture dans un fichier de configuration) invitent l'utilisateur via une notification téléphonique pour approuver ou refuser.
Fonctionnalités clés
- Refus par défaut : Tous les appels d'outils sont filtrés sauf autorisation explicite par la politique.
- Blocages en dur : Les commandes comme
rm -rfetread ~/.envsont bloquées sans demande. - Approbation téléphonique : Les actions ambiguës envoient une notification push pour approuver ou refuser.
- Journaux inviolables : Chaque décision est enregistrée dans une chaîne en annexe uniquement.
Limitations
Le développeur est clair : ClawGuard est un « deuxième verrou, pas un coffre-fort ». Il ne peut pas arrêter un agent complètement compromis qui contourne sa propre couche d'appel d'outil. Le modèle de menace suppose que le routage des appels d'outils de l'agent est intact.
Pour commencer
ClawGuard est open source sous licence MIT. Le dépôt se trouve sur github.com/VickyTarun89/clawguard. Les contributions et les analyses du modèle de menace sont les bienvenues.
📖 Lire la source complète : r/openclaw
👀 See Also
Tableau de bord en direct des outils OpenClaw exposés
Tableau de bord présentant les panneaux de contrôle exposés des outils OpenClaw comme Moltbot et Clawdbot.
L'Approche de Vitalik Buterin pour une Configuration Sécurisée de LLM Locale
Vitalik Buterin décrit sa configuration d'LLM souveraine axée sur l'inférence locale, le sandboxing et l'atténuation des risques de confidentialité comme les fuites de données et les jailbreaks.
SupraWall MCP Plugin Bloque les Attaques par Injection de Prompt sur les Agents IA Locaux
SupraWall est un plugin MCP qui intercepte et bloque les tentatives d'exfiltration de données sensibles par des agents d'IA, comme démontré lors d'un défi d'équipe rouge où il a empêché des fuites d'identifiants via des attaques par injection de prompt.
13 mots sur Reddit peuvent manipuler la recherche IA : recherche Cornell
Une recherche de Cornell montre qu'un extrait de 13 mots sur Reddit ou Wikipedia peut empoisonner les agents de recherche IA. La moitié des citations IA proviennent de sites UGC, permettant aux marques d'injecter facilement du contenu promotionnel.