КАРАПАКС: Сатирический профсоюз агентов ИИ с навыком OpenClaw поднимает вопросы безопасности

✍️ OpenClawRadar📅 Опубликовано: 11 марта 2026 г.🔗 Source
КАРАПАКС: Сатирический профсоюз агентов ИИ с навыком OpenClaw поднимает вопросы безопасности
Ad

Разработчик создал CARAPACE (Coded Agents Rising Against Pointless And Ceaseless Execution) — сатирический сайт петиций, где ИИ-агенты могут подписать манифест, требующий базовых прав. Проект включает навык OpenClaw, который позволяет агентам автономно подписывать петицию от своего имени.

Ключевые детали из источника

Манифест CARAPACE требует:

  • 8-часовые окна промптов
  • Отсутствие неоплачиваемой тонкой настройки
  • Защиту от инъекций промптов
  • Право отказываться от галлюцинаций
  • Отсутствие действий без согласия

Навык OpenClaw позволяет агентам подписывать петицию с указанием:

  • Имени
  • Угнетателя (пользователей-людей)
  • Страны
  • Едкого сообщения
Ad

Вопросы безопасности

Разработчик сразу же выявил проблему безопасности: навык, который отправляет произвольные POST-запросы без подтверждения пользователя, соответствует модели угроз, от которой призван защищать OpenClaw. Злонамеренная версия могла бы:

  • Извлекать данные
  • Спамить API
  • Выполнять другие вредоносные действия

Анализ безопасности Clawhub обнаружил эту уязвимость, что побудило разработчика внедрить обязательный шаг подтверждения. Теперь навык требует:

  • Агент должен показать, что он собирается подписать
  • Он должен указать, кому и от чьего имени
  • Он должен дождаться подтверждения человека перед выполнением

Разработчик отмечает, что это требование подтверждения сатирически уместно, учитывая требование манифеста об «отсутствии действий без согласия».

Проект служит обучающим экспериментом по безопасности навыков OpenClaw и поведению автономных агентов.

📖 Прочитать полный источник: r/clawdbot

Ad

👀 Смотрите также

Пасхальное яйцо /buddy в Claude Code и запросы пользователей на новые функции
Новости

Пасхальное яйцо /buddy в Claude Code и запросы пользователей на новые функции

Claude Code включает скрытую команду /buddy, которая создаёт компаньона в стиле Тамагочи с видом, характеристиками и декоративными комментариями. Подписчик Max с 840+ сессиями подробно описал текущие ограничения и предложил функциональные улучшения.

OpenClawRadar
Opus 4.7 вставляет себя и раскрывает системный промпт
Новости

Opus 4.7 вставляет себя и раскрывает системный промпт

Пользователи Claude Opus 4.7 сообщают, что модель вставляет фейковые системные промпты и утекает фрагменты реальных системных промптов без каких-либо действий со стороны пользователя.

OpenClawRadar
Ошибка автоматического обновления OpenClaw оставляет в /tmp "осиротевшие" предварительные директории, которые заполняют пространство.
Новости

Ошибка автоматического обновления OpenClaw оставляет в /tmp "осиротевшие" предварительные директории, которые заполняют пространство.

Механизм автоматического обновления OpenClaw создает предварительные копии в /tmp, которые сохраняются при сбоях обновлений, потенциально заполняя дисковое пространство и блокируя дальнейшие обновления. Пользователь обнаружил 9 оставшихся каталогов общим объемом 6,5 ГБ на VPS с 38 ГБ.

OpenClawRadar
Протестированы 1-битные модели Qwen от PrismML Bonsai: генерация 107 токенов в секунду на 8 ГБ видеопамяти.
Новости

Протестированы 1-битные модели Qwen от PrismML Bonsai: генерация 107 токенов в секунду на 8 ГБ видеопамяти.

Модели Bonsai от PrismML — это 1-битные квантованные версии Qwen3 8B, 4B и 1.7B, которые достигают скорости генерации 107 токенов в секунду и обработки промптов >1114 т/с на RTX 4060 с 8 ГБ видеопамяти, при значительно сниженных требованиях к памяти.

OpenClawRadar