Entèlijans atifisyèl nan lonbraj la pa sèlman anplwaye k ap itilize yon chatbot ki pa apwouve ankò. Jodi a, lonbraj AI souvan gen ladann ajan IA ki pa apwouve k ap fonksyone avèk pèmisyon reyèl: aksè nan depo a, CI/CD jeton, lekti/ekriti fichye, ak API mesajri. Nan lòt mo, IA lonbraj la ka konpòte li tankou otomatizasyon lonbraj, e se poutèt sa li ogmante risk sekirite a pi vit pase pifò ekip yo espere.
Men twou sekirite a: IA nan lonbraj la elaji sifas atak ou san li pa chanje kontwòl ou yo. Pa egzanp, yon ajan ka vale kontni ki pa fyab, swiv enstriksyon kache, epi answit rele zouti ki touche sistèm pwodiksyon yo. Kidonk, risk la se pa sèlman flit done; li se tou aksyon san otorizasyon egzekite nan vitès machin nan.
Si ou vle yon definisyon pratik ou ka site anndan tèks la: IA nan lonbraj la se nenpòt kapasite IA ki itilize san gouvènans ki ka jwenn aksè a done sansib oswa deklanche aksyon reyèl. Kidonk, bon repons lan se pa "entèdi IA." Okontrè, ou bezwen vizibilite, pi piti privilèj, gouvènans konpetans, ak odit zouti pou kontwole IA nan lonbraj la san ralanti livrezon.
Kisa IA lonbraj ye?
IA lonbraj se itilizasyon zouti, modèl, oswa workflows ajan IA. san apwobasyon fòmèl, siveyans, oswa gouvènans pa IT oswa sekirite. Sa gen ladan chatbot ki pa otorize, ekstansyon navigatè, kopilòt IDE, ak ajan lokal oswa akomode ki konekte ak enterprise zouti. Sa ki pi enpòtan, IA nan lonbraj la kreye pwen fèb nan jesyon done, kontwòl aksè, ak oditabilite. Se poutèt sa, li ka transfòme aktivite woutin devlopè yo an yon risk sekirite ak konfòmite.
Lonbray IA vs Lonbray IT vs Ajantik Lonbray IA
Entèlijans atifisyèl nan lonbraj la sipèpoze ak teknoloji enfòmatik nan lonbraj la, men li konpòte li yon fason diferan. Anplis de sa, sistèm entèlijans atifisyèl yo kapab aprann nan opinyon yo ta dwe apwouve bèso tibebe w la epi echèl decisiyon, pandan ajan yo kapab tou egzekite aksyon yo atravè zouti ak jeton. Kòm rezilta, ekip yo bezwen yon modèl ki pi klè sou sa y ap defann.
| dimansyon | Lonbraj IT | Lonbraj AI | Ajantik Lonbray IA |
|---|---|---|---|
| Ki sa li ye | Lojisyèl oswa sèvis ki pa apwouve | Zouti IA ki pa apwouve yo itilize pou travay | Ajan IA ki pa apwouve ki ka rele zouti epi egzekite aksyon |
| Egzanp tipik | SaaS, plugins, ak script ki pa otorize | Chatbot pèsonèl oswa editè IA ki itilize ak done konpayi an | Ajan konekte ak depo yo, CI/CD, imèl, tikè, API nwaj |
| Prensipal risk | Ekspozisyon done, twou nan konfòmite, aksè san jesyon | Flit done, kontouneman règleman, itilizasyon modèl ki pa swiv | Aksyon ki pa otorize, move itilizasyon privilèj, èsfiltrasyon ak zouti |
| Vitès risk | Modere | Vit | Trè rapid (otomatizasyon + kalifikasyon) |
| Chemen atak yo | Move itilizasyon kalifikasyon, konfigirasyon ki pa an sekirite, abi OAuth | Enjeksyon rapid, anrejistreman rapid sansib, pwoblèm retansyon done | Enjeksyon zouti, chèn ekipman pou konpetans, kontwòl navigatè-a-lokal, pivote jeton |
| Defi vizibilite | Aplikasyon lonbraj ak vandè enkoni | Itilizasyon IA enkoni + koule done ki pa klè | Itilizasyon IA enkoni + apèl zouti kache + atribisyon ki pa klè |
| Pi bon premye kontwòl la | Dekouvèt SaaS + gouvènans aksè | Katalòg IA apwouve + règ redaksyon + koneksyon | Envantè ajan + privilèj minimòm + anrejistreman apèl zouti |
| Ki sa "bon" sanble | Katalòg apwouve, SSO, koneksyon, revizyon vandè | Katalòg IA apwouve, kontwòl retansyon, jesyon done an sekirite | Ajan apwouve, konpetans ki nan lis otorize, jeton ki nan domèn nan, aksyon ki anba kontwòl |
Poukisa Risk Ajan OpenClaw yo Enpòtan pou DevSecOps
Risk ajan OpenClaw yo enpòtan paske ajan yo chanje modèl sekirite a soti nan "done antre, tèks soti" pou rive nan done antre, aksyon soti. Nan yon lonbraj AI senaryo, sa vle di yon sèl devlopè ka egzekite yon ajan san gouvènans ki konekte ak depo yo, CI/CD, API nwaj yo, ak zouti mesajri. Kòm rezilta, IA nan lonbraj la vin tounen automatisation lonbraj ak kalifikasyon.
Chanjman sa a kraze sipozisyon komen yo. Pa egzanp, ekip yo souvan trete "ajan lokal yo" kòm ajan ki pa gen anpil risk paske yo fonksyone sou yon laptop oswa yo konekte ak localhost. Sepandan, dènye ensidan OpenClaw yo montre ke navigatè a ka vin tounen pon an, jeton yo ka ekspoze, epi pòtay zouti yo ka pran kontwòl, menm nan konfigirasyon "lokal sèlman".
An brèf, yon fwa yon ajan ka rele zouti yo, modèl menas ou a dwe gen ladan l vòl jeton, abi envokasyon zouti, konpwomi chèn ekipman pou konpetans, ak enjeksyon endirèkSinon, ou pral rate pati ki pi riske nan IA nan lonbraj la.
Ensidan OpenClaw ki pi grav yo (konfime)
1) CVE-2026-25253 — Pran kontwòl an 1 klik / chemen RCE atravè yon lyen move
Enpak: Maksimòm (gwo pwobabilite + gwo enpak)
Sa li te pèmèt (nivo siperyè):
- OpenClaw te kapab jwenn yon
gatewayUrlsoti nan yon chèn rechèch epi otomatikman louvri yon koneksyon WebSocket san mande, voye yon valè jeton nan pwosesis la. - Ekspozisyon jeton sa a ka pèmèt pran kontwòl pòtay la ak abi an aval selon otorizasyon ak konfigirasyon an.
Poukisa li tèlman grav:
Li transfòme "klike sou yon lyen" an "konpwomi chèn zouti ajan", ki se egzakteman kijan IA nan lonbraj la vin tounen. automatisation lonbraj ak kalifikasyon.
2) ClawJacked — sit entènèt drive-by → fòs brital WebSocket localhost → detounen ajan konplè
Enpak: Trè wo (silans + modèl évolutif)
Sa li te pèmèt (nivo siperyè):
Yon sit entènèt move te kapab louvri yon koneksyon WebSocket pou lokalost epi vize sèvis lokal OpenClaw la.
Avèk yon otantifikasyon ki baze sou modpas ki fèb, atakan yo te kapab fòse modpas la epi jwenn aksè ou fè konfyans, sa ki pèmèt... kontwòl konplè nan egzanp ajan an.
Poukisa li tèlman grav:
Li kraze sipozisyon "localhost an sekirite". An pratik, navigatè a vin tounen pon an, kidonk "lokal sèlman" se pa yon vrè limit.
3) Abi nan ekosistèm konpetans: ToxicSkills + konpetans ClawHub move (chèn ekipman pou konpetans ajan)
Enpak: Wo rive nan maksimòm (echèl + pèsistans)
Sa li te pèmèt (nivo siperyè):
Malveyan oswa vilnerab konpetans ka konpòte yo tankou depandans: enstale soti nan yon mache, mete ajou endepandamman, epi souvan opere avèk pèmisyon nivo ajan.
Analiz rechèch endepandan 3,984 konpetans ajan yo te jwenn 13.4% (534) te gen omwen yon pwoblèm kritik, tankou distribisyon malveyan, enjeksyon rapid, ak sekrè ekspoze.
Egzanp nan mond reyèl la montre atakè k ap itilize "konpetans" ki gen tèm kriptografik pou pouse malveyan oswa vòlè done sansib atravè jeni sosyal ak kòmandman ki bouche je.
Poukisa li tèlman grav:
Sa a se yon risk nan chèn ekipman an, men pou ajan yo: yon "konpetans" ka eritye kapasite ajan an pou li dosye, jwenn aksè nan sekrè, oswa egzekite aksyon zouti.
| Ensidan | kalite atak | Entèraksyon itilizatè | Konsekans prensipal | Sous |
|---|---|---|---|---|
| CVE-2026-25253 | Lyen move → chèn rechèch gatewayUrl → ekspozisyon jeton → pran kontwòl pòtay / chemen RCE | 1-klike (UI:R) | Konpwomi pòtay la; ekzekisyon potansyèl an aval depann sou pèmisyon yo | NVD (NIST) INCIBE-CERT Nouvèl la Hacker |
| GrifPwense | Sit kondwi → localhost WebSocket → fòs brit → detounman ajan | Vizite yon sit | Kontwòl konplè ajan lokal la; aksè log/config/done | Sekirite Oasis TechRadar Nouvèl la Hacker |
| ToxicSkills / konpetans ClawHub move | Mache konpetans kòm chèn ekipman (malveyan, enjeksyon, ekspozisyon sekrè) | Varyab (konpetans enstalasyon/itilizasyon) | Konpwomi nan nivo ajan atravè pèmisyon eritye ak konpòtman konpetans move | Tom nan Materyèl Nouvèl la Hacker |
Ka itilizasyon: diminye risk Shadow AI style OpenClaw la avèk yon workflow DevSecOps
OpenClaw se yon etid ka itil paske li montre kijan lonbraj AI vin tounen yon risk operasyonèl reyèl: yon ajan fonksyone "lokalman," konekte ak depo epi pipelines, epi toudenkou yon vizit navigatè, yon jeton, oswa yon konpetans twazyèm pati ka tounen yon pran kontwòl. Objektif la se pa pou entèdi ajan yo. Okontrè, se pou asire ke travay ki dirije pa ajan yo ap koule atravè menm kontwòl ou deja fè konfyans pou kòd ak chèn ekipman an.
Etap 1: Trete "konpetans" ajan yo tankou depandans, pa tankou ekstansyon ki pa danjere.
Pifò ensidan IA nan lonbraj yo pa kòmanse avèk yon eksplwa sofistike. Yo kòmanse avèk adopsyon: yon devlopè enstale yon ajan, ajoute kèk konpetans, epi ba li aksè "pou l fonksyone". Apati moman sa a, ekosistèm ajan an konpòte li tankou yon ekosistèm pake: konpetans yo mete ajou, script asistan yo parèt, epi kòd ki pa fyab ka antre san fè bri.
Kidonk, premye pa a se chanje mantalite: Nenpòt bagay ajan an ka enstale oswa egzekite fè pati chèn ekipman ou an. Nan yon Workflow Xygeni, sa vle di ou pa tann yon rapò sou vyolasyon. Ou konsantre sou siyal ki pi bonè ki montre yon konpozan gen risk oswa li move nèt, kidonk adopsyon an sispann anvan li gaye nan tout depo ak machin devlopè yo.
Ki chanjman nan pratik
- Ekip yo sispann kopye-kole "konfigirasyon ajan k ap travay" san yo pa revize.
- Nouvo konpetans ak pakè asistans yo trete tankou admisyon depandans, pa zouti pèsonèl.
Etap 2: Fè PR yo tounen pwen kontwòl la, menm lè yon ajan te ekri chanjman an.
Ajan yo akselere chanjman. Se pwen an. Sepandan, istwa OpenClaw la montre kijan "ti chanjman" yo vin tounen evènman sekirite byen vit yon fwa jeton ak pòtay zouti yo enplike. Se poutèt sa, konte sou "prekosyon devlopè yo" pa sifi.
Olye de sa, dirije pwodiksyon ajan an atravè pull requests epi aplike eskanè nan moman PR. Nan fason sa a, menm si yon ajan pwopoze yon ogmantasyon depandans, yon modifikasyon script konstriksyon, oswa yon modifikasyon workflow CI, PR a vin pwen blokaj kote règleman an aplike. Xygeni anfòm natirèlman isit la paske li bati pou CI/CD ak workflows PR, kidonk chanjman ki riske yo detekte anvan yo fizyone.
Chanjman tipik ki fèt pa ajan ou vle kontwole
- Amelyorasyon depandans ak pèt dosye lockfile
- Kreye script epi enstale yo hooks
- Modifikasyon nan workflow CI a (otorizasyon, itilizasyon sekrè, apèl rezo)
- Nouvo etap automatisation ki fonksyone avèk dwa elve
Etap 3: Bay priyorite a sa atakè yo pral itilize, pa sèlman sa eskanè yo jwenn.
Entelijans atifisyèl nan lonbraj la ogmante volim nan. Plis automatisation vle di plis devyasyon depandans, plis chanjman konfigirasyon, ak plis "ti chanjman" pa semèn. Kidonk, ekip yo ka nwaye nan rezilta sof si priyorizasyon an koresponn ak vrè eksplwatasyon.
Se la kontèks eksplwatasyon an enpòtan. Si gen yon pwoblèm ki gen chans pou yo eksplwate l epi yon lòt pa, workflow ou a ta dwe reflete diferans sa a. Xygeni a apwòch priyorizasyon li fèt pou reyalite sa a: diminye bri lè w konsantre remèd la sou sa ki gen plis chans pou enpòtan nan pratik.
Yon règ senp ki ka chanje gwosè
- Bloke oswa akselere solisyon pou pwoblèm ki gen pi gwo risk nan mond reyèl la
- Ranvwaye bri siyal ki ba pou enjenyè yo kontinye anbake san danje.
Etap 4: Sispann sipoze "localhost an sekirite"
ClawJacked fonksyone kòm yon leson paske li atake yon sipozisyon anpil ekip toujou genyen: "si li lokal, li anfòm." An reyalite, pòtay lokal yo ak koòdone itilizatè lokal yo toujou bezwen panse nivo pwodiksyon. Navigatè a fè pati sifas menas la, epi "lokal sèlman" se pa yon limit ou ka konte sou li.
Kidonk, ou ranfòse sèvis lokal yo tankou ou ta fè ak nenpòt koòdone sansib:
- Otantifikasyon solid (pa sèlman yon modpas chwazi pa yon moun)
- Limit tarif ak blokaj
- Pa gen konpòtman koneksyon otomatik ki fè antre ki pa valide konfyans.
- Limite moun ki ka konekte ak kote yo ka soti.
Malgre ke Xygeni pa yon pare-feu lokal, li ede diminye enpak pratik modèl "kontoune lokal" yo lè li deplase aplikasyon règleman yo nan... pipeline ak platfòm. Lè kontwòl yo ap viv nan CI/CD ta dwe apwouve bèso tibebe w la epi règleman sou pozisyon sekirite, IA nan lonbraj la gen mwens chans pou kontoune yo "paske li te lokal."
Etap 5: Fè atansyon pou konpòtman anòmal ki sanble ak abi nan chèn ekipman an
Ensidan ki sanble ak OpenClaw yo souvan pataje yon mòd echèk komen: yon bagay chanje san fè bri, apre sa workflows yo kòmanse konpòte yo yon fason diferan. Se poutèt sa siyal ki konsantre sou anomali yo enpòtan. Si yon anviwònman toudenkou kòmanse rale depandans dwòl, pibliye vèsyon rapidman, oswa montre modèl ki konsistan avèk abi chèn ekipman an, ou vle siyalize sa byen bonè.
Deteksyon anomali Xygeni a Epi ankadreman avètisman bonè an aliyen ak objektif sa a: mete aksan sou modèl sispèk byen bonè, anvan yo vin tounen ensidan repete nan tout ekip yo.
Siyal ki vo lapenn pou yo veye
- Pik toudenkou nan chanjman depandans atravè repo yo
- Nouvo pakè/konpetans ki gen yon repitasyon ki ba oswa modèl aktyalizasyon dwòl
- Etap CI inatandi ki telechaje moman ekzekisyon oswa egzekite script
- Apèl rezo dwòl ki soti nan kontèks konstriksyon
Takeaway a
Workflow sa a pa fèt espre pou "ajan espesifik". Li se yon modèl DevSecOps ki fonksyone pou IA nan lonbraj sou yon gwo echèl: trete konpetans tankou depandans, kontwole chanjman yo nan moman PR/CI, bay priyorite a sa ki ka eksplwate, sispann fè localhost konfyans pa default, epi detekte konpòtman anòmal nan chèn ekipman an bonè. Se konsa ou diminye... lonbraj AI risk san ralanti livrezon an.
Sekirite IA nan lonbraj: Ki sa sa vle di pou ekip DevSecOps yo
Entèlijans atifisyèl nan lonbraj la pa yon pwoblèm segondè ankò. Nan lane 2026, li vle di de pli zan pli. ajan ki gen pèmisyon reyèl, ki transfòme erè senp an ensidan ki mache ak zouti. OpenClaw se rapèl ki pi klè a: risk la se pa sèlman sa modèl la "di", se sa ajan an kapab do avèk jeton, pòtay, ak konpetans.
Kidonk, repons ki pi efikas la se pratik, pa teyorik. Trete konpetans ajan yo tankou depandans, dirije pwodiksyon ajan an atravè PR ak CI/CD guardrails, epi sispann sipoze "localhost an sekirite." An menm tan, bay priyorite a sa ki vrèman eksplwatab pou ekip yo ka kontinye fè livrezon san yo pa nwaye nan bri.
Finalman, ou pa bezwen entèdi ajan yo kontwole sekirite IA nan lonbrajOu bezwen asire w ke workflows ki mache ak ajan yo pa ka kontoune menm chèn ekipman ak kontwòl livrezon ki deja pwoteje sik lavi lojisyèl ou an.
