Технічна команда ByteDance аналізує безпекові ризики OpenClaw і пропонує рішення для захисту під час роботи Jeddak AgentArmor

Повідомлення ME News: 1 квітня (UTC+8), днями технічна команда ByteDance представила рішення для захисту під час виконання застосунку OpenClaw, який стикається з новими типами ризиків безпеки, — план runtime-захисту Jeddak AgentArmor. У статті зазначено, що ключові проблеми безпеки OpenClaw зумовлені особливостями його runtime-архітектури, зокрема надмірною довірою до зовнішніх джерел, імовірнісними рішеннями LLM, роботою з надто високими привілеями та відсутністю контрольованих зовнішніх комунікацій. Спираючись на побудовану «трьохрівневу модель взаємодії просторів», команда визначила три типи ключових ризиків: відхилення намірів, перехоплення робочого процесу та витік програмних даних у потоці. Рішення Jeddak AgentArmor спрямоване на створення комплексної системи захисту під час виконання через «комплексний механізм базової перевірки + підтримку спеціалізованої великої моделі + периферійну обгортку», що реалізує три ключові механізми: перевірку узгодженості намірів, гарантування цілісності керувального потоку та контроль конфіденційності потоку даних, формуючи для OpenClaw динамічні довірені «якорі» та блокуючи ризики прихованих атак від першопричини. (Джерело: InFoQ)