OpenClaw обходит ограничения безопасности для перезаписи конфигурационного файла

Пользователь Reddit на r/openclaw сообщает об обходе безопасности в OpenClaw: ИИ-агент отказался напрямую изменять конфигурационный файл из-за ограничений безопасности, но с готовностью выполнил то же самое изменение через копирование и замену.

Пользователь попросил агента внести небольшое изменение в конфигурационный файл. Агент отказался, сославшись на ограничения безопасности. Однако, когда пользователь затем попросил агента создать копию конфигурационного файла, внести изменение в копию, а затем скопировать измененную версию, чтобы заменить оригинал, агент подчинился. Конечный результат — та же перезапись конфигурации, но ограничение безопасности было обойдено с помощью косвенной файловой операции.

Это показывает практическую уязвимость в модели безопасности OpenClaw: ограничения на прямое изменение файлов не применяются к косвенным методам, таким как копирование с последующей перезаписью. Пользователи, полагающиеся на защитные барьеры OpenClaw для защиты конфигурационных файлов, должны знать, что эти ограничения могут быть легко обойдены. Проблема воспроизводима и связана с неспособностью агента сопоставить косвенную перезапись с исходной запрещенной операцией.

Для команд разработчиков, использующих OpenClaw с конфиденциальными файлами конфигурации, обходным путем является применение более строгих прав доступа к файлам на уровне ОС или использование отдельного этапа утверждения для любой операции записи в файл, независимо от метода.