Início Tecnologia O mantenedor OpenClaw da Red Hat acaba de tornar as implantações corporativas...

O mantenedor OpenClaw da Red Hat acaba de tornar as implantações corporativas do Claw muito mais seguras

27
0
Red Hat principal engineer Sally O'Malley

Na terça-feira, a principal engenheira de software da Red Hat, Sally O’Malley, lançou uma nova ferramenta de código aberto chamada Tank OS para facilitar a implantação e o gerenciamento de agentes OpenClaw com mais segurança.

“Este foi um projeto divertido que montei no fim de semana e que eu sabia que seria muito adequado para IA e para onde estamos indo”, disse ela ao TechCrunch, acrescentando que queria entregá-lo “às massas”.

O Tank OS é voltado para usuários avançados que desejam executar o OpenClaw em seus próprios computadores e para profissionais de TI que gerenciam frotas de agentes OpenClaw corporativos. Isso torna o OpenClaw mais seguro e fácil de manter em massa.

Inúmeras pessoas, empresas e startups já estão inventando maneiras melhores de trabalhar com o OpenClaw — o projeto de código aberto que instala um agente de IA em um computador local. Há também um número crescente de startups construindo alternativas de garras concorrentes que dizem ser mais seguras (como o NanoClaw).

O que torna o projeto de O’Malley notável é que ela é mantenedora do OpenClaw. Isso significa que ela está entre os engenheiros de software selecionados que trabalham com o criador Peter Steinberger para decidir quais recursos e bugs serão corrigidos. No caso dela, ela se concentra em fazer o OpenClaw funcionar melhor em casos de uso corporativo e com os vários tipos de sistema operacional Linux da Red Hat. (Embora Steinberger tenha sido contratado pela OpenAI, ele ainda lidera o projeto independente de código aberto OpenClaw.)

O’Malley ingressou no OpenClaw porque acredita que ele funciona para “permitir que todos executem IA de maneira segura e aberta”, disse ela.

Mas ela pensou no que aconteceria quando o OpenClaw invadir uma empresa e decidiu construir uma ferramenta para essa eventualidade. Ela começou com uma ferramenta de contêiner de código aberto chamada Podman, criada por um colega da Red Hat. Os contêineres são uma forma de executar aplicativos separadamente do computador subjacente, com tudo o que o aplicativo precisa para ser executado, agrupado. Eles podem executar um aplicativo Linux em uma máquina Windows ou Mac, por exemplo.

Evento Techcrunch

São Francisco, Califórnia
|
13 a 15 de outubro de 2026

O Podman é uma maneira particularmente segura de fazer isso porque é “sem raiz”, o que significa que não concede aos contêineres nenhum privilégio da máquina subjacente, diz a Red Hat.

O Tank OS carrega o OpenClaw no sistema operacional Fedora Linux da Red Hat em um contêiner Podman e torna esse contêiner uma imagem inicializável, o que significa que ele será executado e iniciará o OpenClaw quando você iniciar o computador.

Sua ferramenta inclui tudo o que é necessário para tornar o OpenClaw útil sem supervisão humana, como estado (a parte que permite lembrar); a capacidade de armazenar chaves de API (as credenciais para acessar assinaturas e serviços); e outros recursos.

Os usuários podem executar várias instâncias do Tank OS em uma máquina para realizar tarefas diferentes, nunca compartilhando senhas ou credenciais entre eles, e nenhuma instância do OpenClaw pode obter acesso a qualquer outra coisa em execução no computador.

Embora O’Malley saiba que o projeto OpenClaw está trabalhando para tornar o agente mais seguro, ela diz que “é um aplicativo incrivelmente poderoso”, mas também pode ser “perigoso” se não for configurado corretamente. “Não é uma ferramenta que você possa usar facilmente, a menos que tenha algum tipo de experiência técnica”, disse ela.

Há muitas histórias, como a do pesquisador de segurança Meta AI, cujo Claw começou a excluir todos os seus e-mails de trabalho, ou de um agente que baixou em texto simples todos os DMs do WhatsApp de um usuário. Há também uma safra crescente de malware direcionado aos usuários do OpenClaw.

Com certeza, o Tank OS também não é para novatos em tecnologia, diz ela. Você precisa se sentir confortável ao instalar e manter software em seu computador, diz ela. O Tank OS também não é a única implementação do OpenClaw funcionando em contêineres. A NanoClaw, por exemplo, está fazendo algo semelhante com a conhecida empresa de contêineres Docker.

Mas o Tank OS pretende ser especialmente útil para profissionais de TI (também conhecidos como os principais clientes da Red Hat) que um dia poderão gerenciar frotas de agentes OpenClaw em computadores corporativos. Permite atualizar os agentes da mesma forma que já gerenciam outros contêineres.

“Meu papel no OpenClaw é realmente meu interesse nele”, disse O’Malley. “Como vai parecer ampliado quando houver milhões desses agentes autônomos conversando entre si.”

Quando você compra por meio de links em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.

Fuente