فريق تقنية ByteDance يحلل مخاطر الأمان في OpenClaw، ويقترح خطة حماية وقت التشغيل لـ Jeddak AgentArmor

أخبار ME، 1 أبريل (UTC+8)، في الآونة الأخيرة، اقترحت فرق التكنولوجيا التابعة لشركة ByteDance خطة حماية وقت التشغيل الخاصة بـ Jeddak AgentArmor لمعالجة المخاطر الأمنية الجديدة التي تواجه تطبيق الوكيل OpenClaw. يشير المقال إلى أن التحديات الأمنية الأساسية لدى OpenClaw تنبع من خصائص معمارية وقت التشغيل الخاصة به، بما في ذلك الثقة المفرطة بمصادر المعلومات الخارجية، والقرارات الاحتمالية الخاصة بنماذج LLM، والتشغيل بصلاحيات مرتفعة للغاية، وغياب التحكم في الاتصالات الخارجية. وبناءً على نموذج “التفاعل ثلاثي الطبقات بين المساحات” الذي تم إعداده، حددت المجموعة ثلاث فئات من المخاطر الجوهرية: انحراف النوايا، واختطاف سير العمل، وتسرب تدفقات البيانات الخاصة بالبرنامج. تهدف خطة Jeddak AgentArmor إلى توفير نظام شامل لحماية وقت التشغيل عبر “آلية تحقق أساسية + تمكين بواسطة نموذج كبير مخصص + دعم تغليف طرفي”، وذلك من خلال ثلاث آليات رئيسية: التحقق من اتساق النوايا، وضمان سلامة التحكم في التدفق، والتحكم في سرية تدفقات البيانات. وبهذا، يتم إنشاء مرساة موثوقة ديناميكية لـ OpenClaw، ومنع مخاطر الهجمات الخفية من جذورها. (المصدر: InFoQ)