فريق تقنية ByteDance يحلل مخاطر الأمان في OpenClaw، ويقترح خطة حماية وقت التشغيل لـ Jeddak AgentArmor

أخبار ME: في 1 أبريل (UTC+8)، مؤخراً، اقترح فريق تقنية ByteDance، استناداً إلى مخاطر أمان جديدة تواجه تطبيق الوكيل OpenClaw، خطة حماية وقت التشغيل Jeddak AgentArmor. يشير المقال إلى أن تحديات الأمان الرئيسية لدى OpenClaw تنبع من خصائص بنيته المعمارية في وقت التشغيل، بما في ذلك الثقة المفرطة بمصادر المعلومات الخارجية، والقرارات الاحتمالية لنماذج LLM، والتشغيل بصلاحيات مرتفعة جداً، وغياب ضبط الاتصالات الخارجية. وبناءً على “نموذج تفاعل متعدد الطبقات للفضاء”، حدد الفريق ثلاث فئات من المخاطر الأساسية: انحراف النوايا، واختطاف سير العمل، وتسرب تدفقات بيانات البرامج. تهدف خطة Jeddak AgentArmor إلى توفير نظام حماية وقت تشغيل متكامل عبر “آلية التحقق الأساسية + تمكين نموذج كبير متخصص + دعم تغليف محيطي”، عبر ثلاث آليات رئيسية: التحقق من اتساق النوايا، وضمان سلامة التحكم في مسار التنفيذ، وضبط سرية تدفق البيانات. وبذلك تُنشئ لـOpenClaw مرسات موثوقة ديناميكية، وتمنع من جذورها مخاطر الهجمات الخفية. (المصدر: InFoQ)