IronClaw, OpenClaw'ın güvenlik açıklarını gidermek için Rust tabanlı alternatif olarak ortaya çıktı

Near.AI kurucu ortağı Illia Polosukhin, yapay zeka asistanı OpenClaw'ın güvenlik açıklarını gidermek amacıyla Rust programlama diliyle geliştirilen yeni bir sistem olan IronClaw'ı duyurdu. OpenClaw, kullanıcıların tarayıcılarını, cihazlarını ve kripto cüzdanlarını kontrol edebilen güçlü bir arayüz olarak dikkat çekmişti; ancak bu yetenekler, özellikle özel anahtarların sızdırılma riski nedeniyle ciddi eleştirilere maruz kalmıştı.

Güvenlik, temel tasarım ilkesi

IronClaw, her bir aracın kendi izole WebAssembly ortamında çalışmasını sağlıyor. Bu yapı, bir bileşenin kötüye kullanılması durumunda sistemin geri kalanına zarar vermesini engelliyor. Ayrıca, dil modelinin kullanıcı kimlik bilgilerine doğrudan erişimine izin verilmiyor. Kripto anahtarlar ve diğer hassas veriler, şifrelenmiş bir güvenli haznede tutuluyor ve yalnızca belirli web siteleri için sınırlı, yetkilendirilmiş kullanım için açılıyor.

Polosukhin, "LLM'ye sırlara erişim vermemek" prensibini temel alarak sistemi tasarladığını ifade etti. Bu yaklaşım, kullanıcıların OpenClaw kullanırken yaşadıkları finansal kayıpların tekrarlanmasını engellemeyi hedefliyor.

Hızlı geliştirme ve gerçek dünya etkisi

Near.AI genel müdürü George Xian Zeng, Polosukhin'in IronClaw'ın temel mimarisini bir akşam içinde tamamladığını ve bu süreçte bebeğini beslediğini anlattı. Geçen hafta 74 GitHub commitle işlem yapan geliştirici, sistemin birkaç hafta içinde Near.AI platformunda beta olarak sunulmasını planlıyor.

Şu anda Near.AI Cloud, OpenClaw'ı güvenli bir Trusted Execution Environment içinde çalıştırmak için erişim isteyenlere hizmet veriyor. Bu ortamda, kullanıcı verileri şifreli kalıyor ve Near.AI dahi bu verilere erişemiyor.

Çevrimiçi beceri pazarı: Güvenlik kritik

OpenClaw ekosistemindeki ClawHub adlı beceri pazarında, 341 adet mevcut becerinin kötü amaçlı kod içerdiği tespit edildi. Bu beceriler, kullanıcıların parolalarını ve kişisel verilerini toplamak için kullanılıyor. Zeng, "Herkes bir beceri oluşturabilir—bu da hem avantaj hem de risk." ifadesiyle, pazarın güvenli hale getirilmesi konusundaki mevcut zorluğu vurguladı. Yakın gelecekte, bir kurumsal küratörlük sistemiyle bu sorunun aşılması planlanıyor.

Öte yandan: Olas, Polymarket'te AI işlemcileri serbest bıraktı

Öte yandan, Olas şirketi, tahmin pazarlarında çalışan yapay zeka sistemlerini Polymarket'e taşıdı. Omen platformunda test edilen Polystrat adlı bu botlar, haber kaynakları, veri akışları ve diğer araçları kullanarak dört gün içinde sonuçlanan tahminlerde önceden tahmin edilenden daha yüksek başarı oranları sağlıyor. Verilere göre, bu sistemlerin başarı oranı bilimsel ve ticari tahminlerde %59-64 arasında; ancak spor, moda ve sosyal olaylarda %38-49 civarında düşüyor.

Polystrat'ın temel mimarisi, kullanıcı cüzdanını kontrol etme yetkisini tamamen dışarıda bırakarak güvenliği sağlıyor. Botlar, kullanıcıya ait fonları kendi isteğiyle harekete geçirmeye yetkili değil. Bu tasarım, asistanlık fonksiyonu yerine yalnızca tahmin odaklı işlevselliği koruyor.

Genel teknoloji manzarası

Yapay zeka alanında 2026'nın ilk ayları, güvenlik odaklı yeniliklerle belirleniyor. Amazon'un Ring kameralarına dayalı "Search Party" özelliği, mahallelerdeki izleme endişelerini yeniden alevlendirdi. Bu konuda Wyze, bir komedi videosuyla Amazon'a tepki gösterdi. Aynı dönemde, Super Bowl reklamlarında 16 teknoloji firması yapay zeka ürünlerini öne çıkardı. Bazı analistler, bu tür reklam patlamalarının teknoloji sektörlerinde kısa sürede düşüşlerle sonuçlandığını gösteriyor.

Yapay zeka, artık yalnızca dijital asistanlar değil, medya üretiminde de yerini aldı. McKinsey raporuna göre, senaryoları otomatik olarak sahne planlarına çeviren araçlar, film ve dizi üretim süreçlerinde hız ve maliyet avantajları yaratıyor. Bu dönüşüm, üretim şirketlerinin AI teknolojilerine karşı tutumlarını zorunlu hale getiriyor.