
TEE-защищенный рантайм ИИ-агентов
Бесплатно

IronClaw — это open-source рантайм для ИИ-агентов с приоритетом безопасности, разработанный как защищенная альтернатива OpenClaw. Он решает критическую проблему утечки учетных данных, выполняя агентов внутри доверенных сред исполнения (TEE) в облаке NEAR AI. В отличие от стандартных фреймворков, где LLM имеют прямой доступ к API-ключам, IronClaw использует зашифрованное хранилище, которое внедряет учетные данные только в авторизованные сетевые запросы из «белого списка». Благодаря использованию Rust для обеспечения безопасности памяти и изоляции на базе TEE, инструмент снижает риски промпт-инъекций и несанкционированной передачи данных. Идеально подходит для разработчиков автономных агентов, работающих с чувствительными API, финансовыми сервисами или приватными данными пользователей.
IronClaw запускает агентов внутри аппаратно-зашифрованных анклавов. Это гарантирует, что даже при компрометации хостовой ОС или гипервизора, память и внутреннее состояние агента остаются зашифрованными и недоступными для внешних процессов. Это обеспечивает эшелонированную защиту, недоступную для стандартных контейнеризированных сред, эффективно изолируя выполнение агента от инфраструктуры облачного провайдера.
Вместо передачи «сырых» ключей в LLM, IronClaw хранит секреты в защищенном хранилище. Рантайм выступает в роли безопасного прокси, внедряя учетные данные в исходящие HTTP-запросы только тогда, когда целевой URL совпадает с заранее настроенным «белым списком». Это предотвращает кражу ключей через промпт-инъекции, так как LLM никогда не видит реальных секретных значений, а получает только результат авторизованного запроса.
Ядро рантайма написано на Rust, используя его строгую модель владения и проверки заимствований для устранения типичных уязвимостей памяти, таких как переполнение буфера или ошибки use-after-free. Обеспечивая безопасность памяти на уровне языка, IronClaw сокращает поверхность атаки для эксплойтов, нацеленных на среду выполнения агента, создавая надежный фундамент для критически важной автоматизации.
IronClaw обеспечивает строгую фильтрацию исходящего трафика через структуру AllowList. Четко определяя, с какими эндпоинтами агент может взаимодействовать, разработчики предотвращают несанкционированную передачу данных на вредоносные серверы. Рантайм проверяет каждый запрос по этому списку перед применением заголовков аутентификации, гарантируя, что даже скомпрометированный агент не сможет отправить конфиденциальные данные на сторонний домен.
Платформа использует `wasmparser` для проверки кода агента перед выполнением. Сканируя код на наличие небезопасных операций и гарантируя соответствие байт-кода строгим стандартам безопасности, IronClaw предотвращает выполнение вредоносной или некорректной логики агента. Этот этап автоматической верификации происходит во время развертывания, гарантируя, что внутри TEE запускается только проверенный и безопасный код.
Разработчики агентов для управления криптокошельками или банковскими API используют IronClaw, чтобы гарантировать, что API-ключи никогда не попадут в контекстное окно LLM, предотвращая несанкционированные переводы средств через промпт-инъекции.
Корпоративные ИИ-агенты, работающие с внутренними базами данных или SaaS-инструментами, используют IronClaw для ограничения доступа к данным только конкретными, предварительно одобренными эндпоинтами, обеспечивая соответствие внутренним политикам безопасности и конфиденциальности.
Инженеры, развертывающие агентов для взаимодействия с множеством сторонних сервисов (например, GitHub, Jira, Slack), используют IronClaw для управления разрозненными учетными данными в едином изолированном хранилище, минимизируя риск их утечки.
Им необходимо развертывать автономных агентов в продакшн-средах, не раскрывая чувствительные учетные данные провайдерам LLM и не подвергая их риску промпт-инъекций.
Им требуются среды исполнения с высоким уровнем доверия для агентов, обрабатывающих чувствительные финансовые данные, где безопасность памяти и аппаратная изоляция являются регуляторными требованиями.
Они ищут прозрачный, аудируемый и безопасный фреймворк для создания и развертывания ИИ-агентов, в которых приоритетом являются конфиденциальность пользователей и суверенитет данных.
Open-source программное обеспечение. Рантайм бесплатен для использования; расходы на инфраструктуру определяются моделью развертывания в облаке NEAR AI.