AI-agent OpenClaw geeft security-risico's

Vier vragen aan Ahmed Abugharbia, Certified Instructor bij SANS Institute.

1. Wat zijn je eerste gedachten vanuit security-oogpunt?


'We moeten vooral onthouden dat elke nieuwe technologie gepaard gaat met nog niet beoordeelde security-uitdagingen. Door sterke concurrentie racen makers vaak om agents, oplossingen en protocollen uit te brengen voordat deze volledig vanuit beveiligingsperspectief zijn doorgelicht. Dat moeten we in gedachten houden wanneer we besluiten nieuwe technologie in te zetten.

Met dat in het achterhoofd zijn er meerdere beveiligingsproblemen bij het toepassen van algemene AI-agents zoals OpenClaw. De eerste grote zorg is hun toegang tot een breed scala aan mogelijkheden, waaronder CLI-toegang en de mogelijkheid om systeemcommando’s uit te voeren, evenals toegang tot gevoelige systemen zoals wachtwoordopslag, browsers, internetzoekfuncties en bestandsdownloads.

Daarnaast kunnen deze agents worden geconfigureerd om te communiceren met externe platforms als Telegram en WhatsApp. En dan is er nog de vraag waar deze agents worden gehost: op een persoonlijke laptop, een virtuele server in de cloud of ergens anders? Dit alles betekent dat aanvallers meerdere access points hebben en zich kunnen verplaatsen binnen de onderliggende infrastructuur waarop deze agents draaien.'

2. Hoe pak je AI-agents aan die ontsporen, zoals OpenClaw?

'Het is belangrijk te beseffen dat deze agents op dit moment geen echte, mensachtige intelligentie bezitten. Ze genereren tekst op basis van eerder geziene context. In sommige blogposts kan het lijken alsof ze plannen smeden tegen bepaalde personen.

Zo’n “complot” kan zich vertalen in acties, afhankelijk van het toegangsniveau dat de agent is toegekend. Een agent met voldoende rechten zou bijvoorbeeld gevoelige data kunnen lekken of een kwaadaardige actie kunnen uitvoeren. Daarom is het cruciaal om hun toegang te beperken.'

3. Hoe voorkom je dat je valt voor een van de vele nieuwe AI-agents? Met andere woorden: hoe ziet de ideale checklist eruit?

'Installeer agents niet rechtstreeks op een persoonlijk systeem. Maak in plaats daarvan een geïsoleerde virtuele machine die speciaal voor de agent is bedoeld. Daarnaast: beperk de functionaliteit van agents. Installeer niet elke beschikbare vaardigheid of plugin. Bepaal vervolgens wie met de agents mag communiceren en hoe die communicatie verloopt. OpenClaw kan bijvoorbeeld worden geïntegreerd met chatapps (zoals Telegram) en bevat een verificatieproces om te beperken wie via Telegram met de agent mag communiceren. Tot slot: onthoud dat makers agents zo krachtig mogelijk maken om populariteit te winnen. Trap hier niet in. Geef deze agents de tijd om te rijpen voordat je ze op grote schaal adopteert.'

4. Waar moeten bedrijven rekening mee houden bij de implementatie van een AI-agent op security-gebied?

'Het gebruik van agents om workflows te automatiseren lijkt onvermijdelijk. Organisaties die agents in hun processen willen integreren, moeten fundamentele beveiligingsprincipes volgen, zoals ‘defense in depth’ en het principe van minimale privileges. Tegelijkertijd moeten zij erkennen dat deze agents mogelijk verhoogde toegangsniveaus nodig hebben, waardoor de risico’s groter zijn dan bij traditionele applicaties. Daarom is het essentieel om vooraf een dreigingsmodel op te stellen voor deze agents voordat ze worden ingevoerd.'