Безопасность OpenClaw как проекта с открытым исходным кодом — не разовая проверка «для галочки», а постоянная работа. Иногда незаметная, но от этого не менее важная.
Команда мейнтейнеров, в которую входят и инженеры по безопасности из NVIDIA и Tencent, добровольно разбирает отчёты, расследует инциденты, выпускает патчи и усиливает защиту по мере развития проекта. Большая часть этого процесса обычно остаётся за кадром. Теперь OpenClaw решил показать её чуть подробнее — и это, честно говоря, разумный шаг.
На этой неделе проект запустил страницу безопасности OpenClaw. Там собрана актуальная информация: текущее состояние защиты, открытые и закрытые бюллетени, уже устранённые проблемы, приоритетные направления работы и способ связи с командой, если вы заметили что-то подозрительное.
Раньше эти сведения были разбросаны по GitHub, документации, постам в блоге и отдельным бюллетеням. Теперь всё лежит в одном месте. Командам, которые эксплуатируют собственных ИИ-агентов, такую картину приходится собирать вручную — этим мы и занимаемся, когда проверяем навыки и разграничение доступа у ИИ-агентов. На странице есть:
- Текущий статус безопасности и бюллетени — в том числе сведения об активных бюллетенях по уязвимостям.
- Статистика сообщений об уязвимостях. С января опубликовано 722 исправления. Четырнадцать отчётов подтвердили критические уязвимости; все они устранены и раскрыты в установленном порядке.
- Направления, в которых выпускаются исправления: аутентификация шлюза, области доступа, песочницы, подтверждения действий, коннекторы, файловая система, плагины, навыки и сетевой доступ.
- Текущие меры защиты: сканирование навыков в ClawHub, запрет на установку вредоносных и помещённых в карантин навыков, более безопасная работа с файлами, проверка цепочек команд, контроль исходящего сетевого трафика и регрессионное тестирование по мотивам уже закрытых бюллетеней.
- Понятный порядок сообщения об уязвимостях: что включить в отчёт, что происходит после его отправки и какие случаи не относятся к модели угроз OpenClaw.
- Исследования и технические материалы по безопасности от участников OpenClaw и независимых исследователей.
Кроме того, команда открывает больше материалов, связанных с фундаментальной работой по защите. Недавний пример — открытый набор данных OpenClaw с результатами более чем 67 000 сканирований навыков из ClawHub. В набор также вошли результаты исследования: как разные сканеры безопасности оценивают одни и те же навыки. Полезно, особенно когда хочется сравнивать не громкие обещания, а реальные сигналы.
На этом история не заканчивается. OpenClaw связывает модели с инструментами, файлами, браузерами, сервисами и другими системами — а каждая такая интеграция формирует новую границу безопасности. Она меняется вместе с проектом. И да, здесь не бывает финальной точки.
Для компаний, которые внедряют ИИ-агентов в рабочие процессы, этот подход особенно показателен: защита должна закладываться не после запуска, а на уровне проектирования. В SynthIQ мы закладываем изоляцию и границы доступа ещё на этапе проектирования агента, а не дописываем их после первого инцидента.
Если вы обнаружили потенциальную уязвимость, сообщите о ней конфиденциально. Это даст мейнтейнерам время проверить проблему, подготовить исправление и только затем публиковать технические детали. Так безопаснее для всех, без лишней драмы.
Подробнее: openclaw.ai/security. 🦞