NanoClaw e JFrog lanciano un ‘sistema immunitario’ che impedisce agli agenti AI di scaricare codice malevolo
I creatori di NanoClaw — la variante enterprise-friendly e open source di OpenClaw — hanno annunciato una partnership con JFrog, leader nella gestione della supply chain software, per lanciare una nuova integrazione di sicurezza pensata per proteggere gli agenti autonomi da iniezioni di codice malevolo. La soluzione è disponibile immediatamente.
Gal Marder, Chief Strategy Officer di JFrog, ha spiegato a VentureBeat: «Questi agenti fanno cose che non puoi necessariamente controllare né addestrare». L’integrazione collega direttamente gli agenti NanoClaw ai registry software verificati di JFrog, garantendo che gli assistenti AI possano scaricare solo dipendenze già scansionate e sicure.
L’annuncio risponde a un punto cieco che cresce rapidamente nel settore tecnologico: gli agenti autonomi spesso installano pacchetti in background per estendere le loro capacità, spesso all’insaputa degli operatori umani. «Chi gestisce questi agenti non è necessariamente uno sviluppatore e non è nemmeno consapevole delle implicazioni», ha detto Gavriel Cohen, creatore di NanoClaw e CEO di NanoCo AI, la startup commerciale dietro il progetto.
Il rischio degli agenti AI personali
Quando un operatore interagisce con un sistema autonomo come NanoClaw, la comunicazione avviene a un alto livello di astrazione. Un utente potrebbe inviare un file audio o un messaggio vocale, e l’agente decide autonomamente come elaborarlo. «L’agente pensa: “oh, non capisco i messaggi vocali, quindi cerco un pacchetto, lo scarico, lo installo, lo configuro e lo eseguo”», ha spiegato Cohen.
Questo auto-miglioramento dinamico rende gli agenti AI estremamente potenti, ma li espone anche agli attacchi alla supply chain software. Malintenzionati stanno sempre più avvelenando i registry open source con pacchetti dannosi. Poiché gli agenti agiscono in autonomia, bypassano qualsiasi controllo umano.
Come funziona il sistema immunitario
L’integrazione tra NanoCo e JFrog funge da sistema immunitario automatizzato. Gli agenti NanoClaw ora indirizzano tutte le richieste di pacchetti software, strumenti CLI e server MCP esclusivamente attraverso i registry JFrog. Se un agente tenta di scaricare una libreria compromessa — per esempio una versione vulnerabile del popolare pacchetto Axios — il registry JFrog intercetta la richiesta e la blocca, restituendo un errore di policy di sicurezza.
Il sistema non si limita a bloccare la minaccia: crea un circuito di correzione dinamico. L’agente riceve notifica della vulnerabilità e viene guidato a cercare e installare automaticamente una versione approvata e non malevola del pacchetto richiesto.
Per le grandi organizzazioni, l’integrazione risolve un problema di conformità enorme. Marder sottolinea che le aziende, adottando agenti autonomi, hanno bisogno di visibilità assoluta: un «sistema di registrazione per tracciare quali agenti girano, chi li usa, quali pacchetti consumano e quali MCP utilizzano». Oltre alla visibilità, l’integrazione fornisce un «livello di fiducia» e una governance rigorosa.
Licenze e accessibilità
La partnership adotta un doppio approccio. Per la comunità open source, l’integrazione è completamente gratuita: JFrog offre agli utenti di NanoClaw accesso gratuito a artefatti e skill verificati. I contributi della community — nuove skill per gli agenti — vengono caricati nel registry, scansionati e approvati prima di essere resi disponibili ad altri.
Per le aziende, l’architettura si aggancia agli ambienti commerciali esistenti. Gli agenti puntano ai registry JFrog interni dell’organizzazione, garantendo che ogni attività rispetti le licenze commerciali, le policy di sicurezza e gli standard di governance aziendali.
Come ha detto Cohen, la realtà è che non puoi addestrare un AI a riconoscere ogni vulnerabilità zero-day: devi costruire un ambiente in cui l’agente non possa nemmeno raggiungere la vulnerabilità.
