Tim Teknologi ByteDance menganalisis risiko keamanan OpenClaw dan mengusulkan solusi perlindungan saat runtime untuk Jeddak AgentArmor

Berita ME, pada 1 April (UTC+8), baru-baru ini, tim teknologi ByteDance mengusulkan solusi perlindungan runtime untuk Jeddak AgentArmor dalam menghadapi risiko keamanan baru yang dihadapi oleh aplikasi OpenClaw. Artikel tersebut menyatakan bahwa tantangan keamanan utama OpenClaw berasal dari karakteristik arsitektur runtime-nya, termasuk terlalu mempercayai sumber informasi eksternal, keputusan probabilistik oleh LLM, menjalankan dengan hak akses yang terlalu tinggi, serta tidak adanya kontrol pada komunikasi ke pihak luar. Berdasarkan “model interaksi ruang tiga lapis” yang dibangun, tim mengidentifikasi tiga jenis risiko inti: penyimpangan niat, pembajakan alur kerja, dan kebocoran arus data program. Rencana Jeddak AgentArmor ditujukan untuk membangun sistem perlindungan runtime terpadu melalui “mekanisme verifikasi inti + dukungan model besar khusus + pembungkusan periferal”, yang mencakup tiga mekanisme utama, yaitu verifikasi konsistensi niat, jaminan integritas kontrol alur, dan pengendalian kerahasiaan arus data, sehingga OpenClaw dapat membangun jangkar kepercayaan yang dinamis dan, dari akar masalahnya, menghentikan risiko serangan terselubung. (Sumber: InFoQ)