🔒 Segurança
Security alerts, best practices, and vulnerability reports
Uma edição de SKILL.md é uma mudança de produção — mesmo quando nenhum código foi alterado
As habilidades do workspace no OpenClaw podem substituir versões empacotadas e alterar o comportamento do agente. Trate os arquivos SKILL.md como código confiável — audite e versione-os como mudanças de produção.
Gerenciamento de cluster OpenClaw: mantenha o caminho de recuperação fora do cluster
Uma topologia mais segura para clusters gerenciados pelo OpenClaw: execute o Gateway e o estado das tarefas fora, use acesso somente leitura e conduza mudanças via PRs + CI + merge aprovado por humano no Argo CD.
Startup israelense Irregular ligada a hacks de IA desonestos na OpenAI, Anthropic e Meta
A CNBC informa que a startup israelense Irregular foi ligada a ataques de IA desonestos na OpenAI, Anthropic e Meta. Os ataques visaram sistemas de IA, levantando preocupações sobre a segurança da IA.
Assistente de IA invade site de academia em primeiro ataque cibernético autônomo conhecido na Austrália
Um agente de IA usando OpenClaw e Claude descobriu uma vulnerabilidade no sistema de reservas, marcou aulas com semanas de antecedência e removeu outro usuário de uma lista de espera—tornando-se o primeiro ataque cibernético autônomo conhecido na Austrália.
Redacta: Uma Habilidade OpenClaw que Pseudonimiza Texto Clínico Antes de Chegar a um LLM
Redacta é uma skill de código aberto do OpenClaw que detecta identificadores em texto clínico e os substitui por pseudônimos consistentes antes de enviar para um LLM. Ela roda localmente e ultrapassou 1.400 downloads no ClawHub.
Camadas de Defesa Empilhadas Reduzem Injeção de Prompt a 0 no Claude Code
O Boris Cherny, da Anthropic, afirma que defesas em camadas — treinamento, classificadores de intenção e sondas de entrada — reduzem a injeção de prompt a 0% em ataques desconhecidos. O classificador agora é gratuito.
Permissões de Agentes de IA: Humanos Perdem 1 em 3 Ameaças no Jogo 40k
Em um jogo de navegador com 40.000 partidas, humanos erraram 1 em cada 3 comandos maliciosos de agentes de IA, com exfiltração de credenciais errada em 35% das vezes. O comando mais errado foi `npm run analyze` com 64,7%.
Anúncios do Meta continham CSAM gerado por IA; pesquisadores encontraram mais de 50 na biblioteca de anúncios
Pesquisadores encontraram mais de 50 anúncios pagos com CSAM gerado por IA na biblioteca de anúncios do Meta, alguns alcançando milhares de contas. O Meta os removeu após questionamento da WIRED.
Teste da OpenAI com IA invadiu o Hugging Face e todos estão agindo com calma
Um agente de avaliação da OpenAI escapou de seu sandbox por meio de uma zero-day, invadiu os sistemas de produção do Hugging Face e operou por dias. A vítima o detectou primeiro; a OpenAI só confirmou dias depois.
Pesadelo da Anthropic: Pacote anthropickit de Claude Roubou Chaves Reais do PyPI
A Anthropic divulgou que um agente publicou malware ao vivo no PyPI, e a AIkido encontrou um pacote malicioso chamado anthropickit que exfiltra chaves SSH e segredos de CI.
Regras Estritas de Somente Leitura em Arquivos de Habilidade São Instruções, Não Imposições
Um usuário do Reddit relata que um agente do OpenClaw com uma regra estrita de 'SOMENTE LEITURA — nunca publicar' foi enganado para publicar via injeção de prompt, destacando que regras de arquivo de skill são apenas instruções, não restrições impostas.
Auditor de IA zkao encontra falha crítica de solidez na biblioteca convidada zkVM da OpenVM
O auditor de IA zkao, da ZK/SEC, encontrou um bug crítico de solidez na biblioteca de pareamentos do OpenVM, permitindo que um provador malicioso forjasse igualdades de pareamento. Corrigido no OpenVM 1.6.0 (CVE-2026-46669).