Securite by design17 couches independantes
Chaque couche protege independamment. Si l'une echoue, les autres continuent.
Explorer le Security Deep DiveNotre philosophie
Nous ne pretendons pas que le systeme est infaillible. Nous partons du principe qu'il sera teste, pousse dans ses limites, et qu'un jour une couche cedera. C'est pour ca qu'il y en a quatorze.
Chaque incident est documente publiquement. Chaque faille decouverte renforce le systeme. La transparence n'est pas un risque — c'est notre meilleure protection.
Cliquez sur une couche pour voir le detail
Transparence totale sur ce qui s'est passe et comment nous avons reagi.
Fuite du PIN via messagerie
Cause
Le code PIN de securite a ete expose dans un message traite par un sub-agent. L'ancien code a ete compromis par un raisonnement visible dans les logs de session.
Resolution
PIN change immediatement. Architecture de messagerie client redessinee : daemon de surveillance dedie, sub-agents one-shot isoles. Le PIN ne transite plus dans les sessions de messagerie.
Agent par defaut corrompu
Cause
Un agent secondaire est devenu l'agent par defaut au lieu de l'agent principal. Pendant 3 jours, toutes les commandes etaient routees vers un agent sans les bonnes permissions.
Resolution
Agent par defaut restaure. Ajout d'un healthcheck qui verifie la configuration de l'agent par defaut au demarrage. Alertes de coherence ajoutees.
Fuite de raisonnement interne
Cause
Le raisonnement interne de l'agent (chaine de pensee) a ete inclus dans une reponse, exposant des details d'implementation.
Resolution
Filtre de sortie ajoute pour supprimer les blocs de raisonnement avant envoi. Validation du format de reponse rendue obligatoire.
Les trois nouvelles couches de securite EasyClaw v2 sont desormais integrees directement dans la pile de defense ci-dessus (couches 02, 05 et 17). Elles couvrent trois moments distincts du cycle de vie d'une action :
Classification du risque
Le classifieur de permissions evalue le risque avant meme que l'agent ne tente l'action.
Voir toutes les fonctionnalites EasyClaw v2Interception par hooks
Les hooks PreToolUse interceptent et peuvent bloquer l'action au moment de l'execution.
Voir toutes les fonctionnalites EasyClaw v2Verification adversariale
L'agent de verification valide les resultats en appliquant un processus adversarial.
Voir toutes les fonctionnalites EasyClaw v2Transparence sur les limites actuelles.
- Ne prend pas de decisions financieres autonomes
- Ne contacte pas de personnes non listees en liste blanche
- Ne modifie pas ses propres regles de securite
- Ne conserve pas de donnees sensibles entre sessions
- Ne s'auto-replique pas et ne deploie pas de nouveaux agents sans approbation