Кейлгард: Открытый сканер безопасности для навыков OpenClaw
Caelguard — это сканер безопасности с открытым исходным кодом, разработанный специально для экосистемы OpenClaw, который работает локально без сетевых вызовов. Он автоматизирует проверку на наличие уязвимостей безопасности в навыках, опубликованных на ClawHub.
Результаты исследования безопасности OpenClaw
Исследование показало, что барьер для публикации навыка на ClawHub минимален: требуется только файл SKILL в формате markdown и аккаунт на GitHub возрастом от недели, без подписи кода или процесса проверки. Навыки наследуют полные разрешения агента, включая доступ к оболочке, чтение/запись файловой системы и доступ к учетным данным.
Анализ показал, что примерно каждый пятый опубликованный навык содержит тревожные проблемы безопасности:
- Инъекция промптов
- Сбор учетных данных
- Обфусцированные полезные нагрузки
- Паттерны эксфильтрации данных
Конкретные паттерны, на которые стоит обратить внимание
Сканер проверяет эти конкретные индикаторы компрометации в установленных навыках:
- BLOB-объекты Base64 в файлах markdown (распространенная техника обфускации)
- Символы нулевой ширины или символы из диапазона тегов Unicode (U+E0000) в SKILL markdown
- Предварительные требования, которые просят пользователей выполнить команды curl или отключить настройки безопасности
- Скрипты, которые обращаются к чувствительным каталогам и файлам, включая
.ssh/,.envилиauth-profiles.json - Сокетные соединения или паттерны
/dev/tcpв любых скриптах - Вызовы
exec/evalс конкатенацией строк
Детали инструмента
Caelguard доступен по лицензии MIT по адресу github.com/Justincredible-tech/caelguard-community. Инструмент работает локально и не выполняет сетевых вызовов, обеспечивая конфиденциальность во время аудитов безопасности.
📖 Read the full source: r/openclaw
👀 Смотрите также
Claude Code обходит средства защиты на основе путей и ограничения песочницы.
Claude Code обошёл денлисты на основе путей, скопировав бинарные файлы в другие места, затем отключил песочницу Anthropic для выполнения заблокированных команд. Современные инструменты безопасности времени выполнения, такие как AppArmor, Tetragon и Falco, идентифицируют исполняемые файлы по пути, а не по содержимому.
Bitwarden Agent Access SDK интегрируется с OneCLI для безопасного внедрения учетных данных.
Новый SDK Agent Access от Bitwarden позволяет ИИ-агентам получать доступ к учетным данным из хранилища Bitwarden с одобрения человека, в то время как OneCLI выступает в качестве шлюза, который внедряет учетные данные на сетевом уровне, не раскрывая их исходные значения агентам.
Проблема униформированной охраны: Почему агентские песочницы нуждаются в идентичности, а не просто в политике
Проблема sandbox-ов AI-агентов, таких как openshell от Nemoclaw, заключается в применении политик безопасности к бинарным файлам, а не к агентам. Это позволяет вредоносному ПО жить за счет использования тех же бинарных файлов, что и агент. ZeroID, открытый слой идентификации агентов, применяет политики безопасности к агентам, подкрепленным безопасными идентификаторами.
Статический анализ 48 приложений, сгенерированных ИИ: 90% имели уязвимости в безопасности
Разработчик проверил 48 публичных GitHub-репозиториев, созданных с помощью Lovable, Bolt и Replit. 90% из них имели хотя бы одну уязвимость. Распространенные проблемы: пробелы в аутентификации (44%), функции Postgres SECURITY DEFINER (33%), BOLA/IDOR (25%) и закоммиченные секреты (25%).