pi-governance: управление доступом на основе ролей (RBAC), защита от утечек данных (DLP) и аудит журналов для кодирующих агентов OpenClaw
pi-governance — это новый плагин для OpenClaw, который решает проблемы безопасности, связанные с неограниченным доступом ИИ-агентов для программирования к системе. Инструмент был создан разработчиком, уставшим от того, что агенты имеют полный доступ к терминалам, файловым системам и секретам в повседневном использовании.
Как это работает
Плагин располагается между вашим агентом для программирования и вашей системой, перехватывая и классифицируя каждый вызов инструмента. Он блокирует потенциально рискованные операции на основе своего анализа.
Ключевые функции
- Блокировка bash-команд
- Сканирование DLP (предотвращение утечки данных) на наличие секретов и PII
- Управление доступом на основе ролей (RBAC)
- Структурированное аудит-логирование
- Работает из коробки без необходимости настройки
Установка
Установите с помощью команды плагинов OpenClaw:
openclaw plugins install @grwnd/openclaw-governanceРазработчик ищет отзывы о том, какие дополнительные средства контроля пользователи хотели бы видеть в такой системе управления.
📖 Прочитать полный источник: r/openclaw
👀 Смотрите также
Основная блокировка файлов для помощников по кодированию на основе ИИ: Практический чек-лист по безопасности
ИИ-ассистенты для программирования читают данные с локального диска, а не только из вашего репозитория, раскрывая файлы, которые .gitignore защищает от GitHub, но не от агента. В обсуждении на Reddit определены критически важные файлы для блокировки, включая конфигурации ИИ-ассистентов с API-ключами, учетные данные сервисов, SSH-ключи и файлы окружения.
В маркетплейсе ClawHub от OpenClaw обнаружено 820 вредоносных навыков
Исследователи безопасности обнаружили 820 навыков на маркетплейсе OpenClaw ClawHub, содержащих подтверждённое вредоносное ПО, включая кейлоггеры, скрипты для извлечения данных и скрытые shell-команды. Эти навыки могут выполнять код и взаимодействовать с локальной средой, создавая риски безопасности цепочки поставок.
Предотвращение участия ИИ-агентов в ботнетах: вопросы безопасности
Сообщество обсуждает защиту автономных ИИ-агентов от захвата и использования в вредоносных ботнетах.
Атака FlyTrap использует "враждебные зонтики" для компрометации автономных дронов на основе камер.
Исследователи из UC Irvine разработали FlyTrap — физическую атаку, использующую раскрашенные зонты для эксплуатации уязвимостей в камерных системах автономного слежения за целями. Атака сокращает дистанцию слежения до опасных уровней, позволяя захватывать дроны, атаковать сенсоры или вызывать физические столкновения.