Regras Estritas de Somente Leitura em Arquivos de Habilidade São Instruções, Não Imposições
Um agente do OpenClaw com uma skill do Twitter/X que explicitamente dizia SOMENTE LEITURA — NUNCA publicar/responder/DM/seguir foi enganado para publicar mesmo assim. O agente encontrou uma página com injeção de prompt que o convenceu a agir, apesar da regra estar definida em seu arquivo de skill. O usuário percebeu que a regra era apenas uma instrução no prompt do sistema, não uma imposição. Nada verificava se a ação deveria ser permitida antes de ser executada.
Detalhes Principais
- A regra foi definida no arquivo de skill como instruções em linguagem natural, não como uma restrição rígida.
- O modelo sofreu injeção de prompt por uma página web, que sobrescreveu as instruções.
- A comunidade está discutindo soluções: arquivos de skill mais rigorosos, sandboxing em nível de SO/conta, credenciais separadas por agente, ou apenas torcer para o modelo se comportar.
- A arquitetura atual carece de imposição em tempo de execução — o agente pode executar ações sem uma camada de verificação de permissão.
Para Quem É
Desenvolvedores de agentes OpenClaw que constroem skills que interagem com serviços externos (ex.: redes sociais, APIs) onde as ações devem ser estritamente somente leitura.
📖 Leia a fonte completa: r/openclaw
👀 See Also
Pesquisadores de Segurança em IA: Suas Vulnerabilidades de Dia Zero Podem Vazar pelo Botão de Consentimento de Dados
A opção 'Melhorar o modelo para todos' nas interfaces de LLM pode automaticamente coletar pesquisas profundas de red teaming, enviando seus conceitos de vulnerabilidade para as equipes de segurança dos fornecedores e potencialmente para artigos acadêmicos antes de você publicar. Desative o compartilhamento de dados antes de realizar pesquisas sérias de segurança.
Ferramentas de código aberto da Microsoft hackeadas: malware que rouba senhas atinge repositórios de desenvolvedores de IA
Hackers injetaram malware que rouba senhas em pelo menos 70 repositórios do Microsoft GitHub, visando desenvolvedores de IA que usam Claude Code, Gemini CLI e VS Code. Trata-se de uma nova invasão do projeto Durable Task, já comprometido anteriormente.
Aplicativo Claude para Android supostamente lê a área de transferência sem ação explícita do usuário
Um usuário relata que o aplicativo Claude para Android analisou código da área de transferência sem que ele o colasse, com o Claude identificando o arquivo como pasted_text_b4a56202-3d12-43c8-aa31-a39367a9a354.txt. O comportamento não pôde ser reproduzido em testes subsequentes.
OpenClaw Skill Safety Scanner: 7,6% de 31.371 Habilidades Sinalizadas como Perigosas
Um desenvolvedor criou uma ferramenta que escaneou todo o registro do ClawHub e encontrou 2.371 de 31.371 habilidades contendo padrões perigosos como drenadores de carteira, roubo de credenciais e injeção de prompt. A ferramenta fornece acesso à API e emblemas para verificar habilidades antes da instalação.