Усиление безопасности OpenClaw: Многоуровневая защита от рисков автономных агентов.

Реализация усиления безопасности OpenClaw
Разработчик внедрил меры по усилению безопасности для OpenClaw, чтобы снизить риски, связанные с разрешением LLM напрямую выполнять bash-команды в системах. Этот подход выходит за рамки механизмов одобрения человеком и переходит к техническим ограничениям.
Компоненты стека безопасности
- Строгая защита: Модифицирован
bash-tools.exec.tsс помощью неперекрываемой регулярной защиты, которая блокирует деструктивные команды (rm,dd,mkfs), повышение привилегий (sudoers,chmod +s) и сетевую устойчивость (nc,socat) на уровне шлюза. Кнопка "Разрешить" или исключения не предусмотрены. - Рекурсивный деобфускатор: Перехватывает конвейеры, такие как
base64 -d | bash, декодируя полезные нагрузки в памяти и повторно проверяя их на наличие чувствительных шаблонов перед передачей в оболочку. - Профиль AppArmor: Создан специальный профиль для ограничения процесса Node.js, блокируя доступ к
~/.ssh,~/.awsи сокету Docker, даже если защита TypeScript будет обойдена. - Интеграция аудита: Интегрированы проверки безопасности в
openclaw doctorиaudit.ts, предоставляющие предупреждения высокого приоритета при работе без ограниченного профиля.
Сценарий использования и тестирование
Разработчик планирует использовать OpenClaw для биоинформатических конвейеров и повторяющихся задач разработки, сохраняя целостность системы. Он активно ищет креативные попытки обхода, включая трюки с кодированием и переименование бинарных файлов, чтобы проверить эффективность защиты перед доверием ей реальных данных.
📖 Read the full source: r/openclaw
👀 Смотрите также

OneCLI: Открытое Хранилище Учетных Данных для ИИ-Агентов
OneCLI — это написанный на Rust шлюз с открытым исходным кодом, который располагается между ИИ-агентами и внешними сервисами, подставляя реальные учетные данные в момент запроса, в то время как агенты видят только ключи-заглушки. Он предоставляет хранилище с шифрованием AES-256-GCM, работает в одном Docker-контейнере со встроенным PGlite и совместим с любой фреймворк-системой агентов, которая может установить HTTPS_PROXY.

ClawGuard: Брандмауэр по умолчанию с запретом для локальных AI-агентов
ClawGuard перехватывает каждый вызов инструмента от агентов OpenClaw/Hermes, применяя политику запрета по умолчанию для блокировки опасных операций, таких как чтение .env или rm -rf, и требующую одобрения по телефону для неоднозначных действий.

Изоляция локальных ИИ-агентов с помощью микро-ВМ Firecracker
Разработчик создал песочницу, которая изолирует выполнение ИИ-агентов внутри микро-ВМ Firecracker, работающих на Alpine Linux, решая проблемы безопасности, связанные с выполнением команд агентами напрямую на хост-машине. Конфигурация использует vsock для связи и подключается к Claude Desktop через MCP.

Плагин SupraWall MCP блокирует атаки внедрения промптов в локальных ИИ-агентах.
SupraWall — это плагин MCP, который перехватывает и блокирует попытки утечки конфиденциальных данных от ИИ-агентов, что было продемонстрировано в ходе испытания «красной командой», где он предотвратил утечку учетных данных через атаки внедрения промптов.