IronClaw: Unleash Your AI Agent, With Peace of Mind

O IronClaw executa agentes dentro de enclaves criptografados por hardware. Isso garante que, mesmo que o SO host ou hypervisor subjacente seja comprometido, a memória e o estado interno do agente permaneçam criptografados e inacessíveis a processos externos. Isso fornece uma camada de defesa em profundidade que ambientes conteinerizados padrão não conseguem igualar, isolando efetivamente a execução do agente da infraestrutura do provedor de nuvem.

Em vez de passar chaves brutas para a LLM, o IronClaw armazena segredos em um cofre protegido. O runtime atua como um proxy seguro, injetando credenciais em requisições HTTP de saída apenas quando a URL de destino corresponde a uma lista de permissões pré-configurada. Isso evita ataques de prompt injection que visam exfiltrar chaves, já que a LLM nunca vê os valores secretos brutos, apenas o resultado da requisição autorizada.

O runtime principal é construído em Rust, aproveitando seu modelo de propriedade estrito e borrow checker para eliminar vulnerabilidades comuns de corrupção de memória, como buffer overflows ou erros de use-after-free. Ao garantir a segurança de memória no nível da linguagem, o IronClaw reduz a superfície de ataque para exploits que visam o ambiente de execução do agente, fornecendo uma base robusta para automação de alto risco.

O IronClaw impõe filtragem de saída estrita via uma struct AllowList. Ao definir explicitamente com quais endpoints um agente pode se comunicar, os desenvolvedores evitam a exfiltração de dados não autorizada para servidores maliciosos. O runtime valida cada requisição contra esta lista antes de aplicar cabeçalhos de autenticação, garantindo que mesmo um agente comprometido não possa enviar dados sensíveis para um domínio de terceiros não aprovado.

A plataforma utiliza `wasmparser` para validar o código do agente antes da execução. Ao escanear operações inseguras e garantir que o bytecode esteja em conformidade com padrões de segurança estritos, o IronClaw impede a execução de lógica de agente maliciosa ou malformada. Esta etapa de verificação automatizada ocorre durante a implantação, garantindo que apenas código auditado e seguro tenha permissão para rodar dentro do TEE.