IronClaw: Unleash Your AI Agent, With Peace of Mind

IronClaw exécute les agents dans des enclaves chiffrées matériellement. Cela garantit que même si l'OS hôte ou l'hyperviseur sous-jacent est compromis, la mémoire et l'état interne de l'agent restent chiffrés et inaccessibles aux processus externes. Cela fournit une couche de défense en profondeur qu'aucun environnement conteneurisé standard ne peut égaler, isolant efficacement l'exécution de l'agent de l'infrastructure du fournisseur cloud.

Au lieu de transmettre des clés brutes au LLM, IronClaw stocke les secrets dans un coffre-fort durci. Le runtime agit comme un proxy sécurisé, injectant les identifiants dans les requêtes HTTP sortantes uniquement lorsque l'URL de destination correspond à une liste blanche préconfigurée. Cela empêche les attaques par injection de prompt d'exfiltrer des clés, car le LLM ne voit jamais les valeurs secrètes brutes, seulement le résultat de la requête autorisée.

Le runtime principal est construit en Rust, tirant parti de son modèle de propriété strict et de son vérificateur d'emprunt pour éliminer les vulnérabilités courantes de corruption mémoire comme les dépassements de tampon ou les erreurs use-after-free. En garantissant la sécurité mémoire au niveau du langage, IronClaw réduit la surface d'attaque pour les exploits ciblant l'environnement d'exécution de l'agent, offrant une base robuste pour l'automatisation critique.

IronClaw impose un filtrage de sortie strict via une structure AllowList. En définissant explicitement avec quels points de terminaison un agent peut communiquer, les développeurs empêchent l'exfiltration de données non autorisée vers des serveurs malveillants. Le runtime valide chaque requête par rapport à cette liste avant d'appliquer les en-têtes d'authentification, garantissant qu'un agent compromis ne puisse pas envoyer de données sensibles vers un domaine tiers non approuvé.

La plateforme utilise `wasmparser` pour valider le code de l'agent avant exécution. En recherchant les opérations non sécurisées et en s'assurant que le bytecode est conforme à des normes de sécurité strictes, IronClaw empêche l'exécution d'une logique d'agent malveillante ou mal formée. Cette étape de vérification automatisée se produit lors du déploiement, garantissant que seul le code audité et sûr est autorisé à s'exécuter au sein du TEE.