Lacuna de Segurança do OpenClaw Solucionada pela Especificação do Poder de Procuração Agente (APOA)

Preocupações de Segurança no Acesso de Agentes do OpenClaw

Um desenvolvedor usando o OpenClaw identificou uma lacuna significativa de segurança: os agentes atualmente recebem acesso a serviços sensíveis como e-mail, calendário e navegador com apenas instruções em linguagem natural como mecanismo de controle principal. O desenvolvedor cita um incidente específico mencionado em uma postagem de AJ Stuyvenberg onde um agente negociou com sucesso um acordo de carro, mas também enviou um e-mail para a pessoa errada, sem nenhum sistema em vigor para prevenir esse erro.

Especificação da Procuração Agente (APOA)

Em resposta, o desenvolvedor criou uma especificação aberta chamada Procuração Agente (APOA), disponível como um rascunho de trabalho no GitHub. A especificação visa definir formalmente os escopos do que os agentes podem e não podem fazer. Componentes-chave extraídos da fonte incluem:

• Permissões por serviço: Controle granular sobre quais serviços um agente pode acessar.
• Acesso limitado no tempo: Restringir permissões do agente a períodos específicos.
• Trilhas de auditoria: Registrar ações do agente para revisão e responsabilização.
• Revogação: Mecanismos para retirar imediatamente as permissões do agente.
• Isolamento de credenciais: Garantir que o modelo de IA nunca veja as senhas reais do usuário.

O desenvolvedor reconhece que este é um rascunho de trabalho com possíveis lacunas e está especificamente buscando feedback de usuários que executam agentes diariamente. O objetivo é abordar questões práticas de permissão e segurança encontradas no uso real de agentes.