IronClaw: Unleash Your AI Agent, With Peace of Mind

IronClaw запускает агентов внутри аппаратно-зашифрованных анклавов. Это гарантирует, что даже при компрометации хостовой ОС или гипервизора, память и внутреннее состояние агента остаются зашифрованными и недоступными для внешних процессов. Это обеспечивает эшелонированную защиту, недоступную для стандартных контейнеризированных сред, эффективно изолируя выполнение агента от инфраструктуры облачного провайдера.

Вместо передачи «сырых» ключей в LLM, IronClaw хранит секреты в защищенном хранилище. Рантайм выступает в роли безопасного прокси, внедряя учетные данные в исходящие HTTP-запросы только тогда, когда целевой URL совпадает с заранее настроенным «белым списком». Это предотвращает кражу ключей через промпт-инъекции, так как LLM никогда не видит реальных секретных значений, а получает только результат авторизованного запроса.

Ядро рантайма написано на Rust, используя его строгую модель владения и проверки заимствований для устранения типичных уязвимостей памяти, таких как переполнение буфера или ошибки use-after-free. Обеспечивая безопасность памяти на уровне языка, IronClaw сокращает поверхность атаки для эксплойтов, нацеленных на среду выполнения агента, создавая надежный фундамент для критически важной автоматизации.

IronClaw обеспечивает строгую фильтрацию исходящего трафика через структуру AllowList. Четко определяя, с какими эндпоинтами агент может взаимодействовать, разработчики предотвращают несанкционированную передачу данных на вредоносные серверы. Рантайм проверяет каждый запрос по этому списку перед применением заголовков аутентификации, гарантируя, что даже скомпрометированный агент не сможет отправить конфиденциальные данные на сторонний домен.

Платформа использует `wasmparser` для проверки кода агента перед выполнением. Сканируя код на наличие небезопасных операций и гарантируя соответствие байт-кода строгим стандартам безопасности, IronClaw предотвращает выполнение вредоносной или некорректной логики агента. Этот этап автоматической верификации происходит во время развертывания, гарантируя, что внутри TEE запускается только проверенный и безопасный код.