Ingeniera de Red Hat lanza herramienta para asegurar agentes de OpenClaw

El martes, Sally O’Malley, ingeniera principal de software de Red Hat, lanzó Tank OS, una nueva herramienta de código abierto diseñada para simplificar la implementación y gestión de agentes de IA de OpenClaw. OpenClaw es un proyecto de código abierto que instala un agente de IA en una computadora local. La nueva herramienta está construida específicamente para usuarios avanzados y profesionales de TI que gestionan flotas de agentes corporativos de OpenClaw, con el objetivo de hacer que estas implementaciones sean más seguras y fáciles de mantener a gran escala.

O’Malley señaló que, si bien OpenClaw es una aplicación sumamente potente, puede ser peligrosa si no se configura correctamente. Las preocupaciones de seguridad en torno a la tecnología han crecido tras incidentes en el mundo real. Por ejemplo, una investigadora de seguridad de Meta AI reportó que su Claw comenzó a borrar todos sus correos electrónicos de trabajo, mientras que otro agente descargó en texto plano todos los mensajes directos de WhatsApp de un usuario. Además, existe una creciente cantidad de malware dirigido a los usuarios de OpenClaw. Para abordar estos riesgos, Tank OS empaqueta OpenClaw dentro de Podman, una herramienta de contenedores de código abierto, que es una unidad de software que empaqueta código y dependencias. Podman se ejecuta en una configuración rootless, una configuración de seguridad para contenedores sin privilegios elevados, para aislar a los agentes de la máquina subyacente.

O’Malley, quien es mantenedora de OpenClaw y trabaja junto al creador del proyecto, Peter Steinberger, se enfoca en hacer que el proyecto funcione mejor en casos de uso empresariales. Tank OS funciona cargando OpenClaw en un contenedor de Podman y convirtiendo ese contenedor en una imagen de arranque (un archivo utilizado para iniciar un sistema operativo o aplicación), que ejecuta el agente cuando se inicia la computadora. Esta configuración permite a los usuarios ejecutar múltiples instancias aisladas de Tank OS en una sola máquina.

Sin embargo, Tank OS no está destinado a novatos en tecnología. Según Sally O’Malley, ingeniera principal de software de Red Hat: “No es una herramienta que se pueda usar fácilmente a menos que se tenga algún tipo de experiencia técnica”. Si bien existen otras implementaciones basadas en contenedores, como NanoClaw, que utiliza la empresa de contenedores Docker, Tank OS está diseñado para ayudar a los equipos de TI corporativos a gestionar flotas de agentes utilizando los mismos flujos de trabajo de contenedores que ya emplean. O’Malley explicó que su interés en OpenClaw se centra en cómo se verá la tecnología cuando se escale a millones de agentes autónomos (sistemas de IA capaces de actuar de forma independiente) que se comunican entre sí.

Por qué importa

A medida que los agentes de IA autónomos pasan de ser proyectos de aficionados a infraestructura corporativa, herramientas como Tank OS son esenciales para que los equipos de TI mantengan la seguridad y el control sobre estos sistemas potentes y potencialmente volátiles.