El equipo técnico de ByteDance analiza los riesgos de seguridad de OpenClaw y propone la solución de protección en tiempo de ejecución Jeddak AgentArmor.

Noticias de ME. Mensaje, 1 de abril (UTC+8). Recientemente, el equipo técnico de ByteDance, ante los nuevos riesgos de seguridad a los que se enfrenta la aplicación de un agente inteligente OpenClaw, propuso una solución de protección en tiempo de ejecución llamada Jeddak AgentArmor. El artículo señala que los principales retos de seguridad de OpenClaw se derivan de las características de su arquitectura en tiempo de ejecución, incluidas la confianza excesiva en fuentes de información externas, la toma de decisiones probabilística del LLM, la ejecución con permisos demasiado altos y la falta de control en las comunicaciones externas. Con base en el “modelo de interacción en tres capas” que se construyó, el equipo identificó tres tipos de riesgos principales: desviación de la intención, secuestro del flujo de trabajo y filtración del flujo de datos del programa. La solución Jeddak AgentArmor tiene como objetivo, mediante una plataforma integrada de “mecanismo central de verificación + habilitación con modelos grandes especializados + soporte de encapsulación periférica”, establecer un sistema unificado de protección en tiempo de ejecución. Para OpenClaw, esto proporciona tres mecanismos centrales: verificación de consistencia de la intención, garantía de la integridad del flujo de control y control de la confidencialidad del flujo de datos, construyendo así un anclaje dinámico de confianza y bloqueando desde la raíz los riesgos de ataques sigilosos. (Fuente: InFoQ)