Red Hat lanza Tank OS: Seguridad y gestión empresarial para OpenClaw

Red Hat presenta Tank OS, una herramienta de código abierto para desplegar y gestionar agentes OpenClaw de forma más segura en entornos empresariales

El martes, la ingeniera principal de software de Red Hat, Sally O’Malley, lanzó una nueva herramienta de código abierto llamada Tank OS, diseñada para facilitar el despliegue y la gestión segura de los agentes OpenClaw. O’Malley comentó que el proyecto fue “un proyecto divertido que armé durante el fin de semana” y que sabía que sería “una muy buena opción para la IA y hacia dónde nos dirigimos”, añadiendo que quería dárselo “a las masas”.

¿Qué es Tank OS y cómo mejora la seguridad de OpenClaw?

Tank OS está dirigido tanto a usuarios avanzados que desean ejecutar OpenClaw en sus propias computadoras como a profesionales de TI que gestionan flotas de agentes corporativos. La herramienta hace que OpenClaw sea más seguro y fácil de mantener en masa.

Incontables personas, empresas y startups ya están inventando mejores formas de trabajar con OpenClaw, el proyecto de código abierto que instala un agente de IA en una computadora local. También existe un número creciente de startups que construyen alternativas de garra competidoras que dicen ser más seguras, como NanoClaw.

Lo que hace notable el proyecto de O’Malley es que ella es una mantenedora de OpenClaw. Esto significa que está entre los ingenieros de software selectos que trabajan con el creador Peter Steinberger para decidir en qué características y errores se trabaja. En su caso, se enfoca en hacer que OpenClaw funcione mejor en casos de uso empresarial y con las diversas versiones del sistema operativo Linux de Red Hat. (Aunque Steinberger fue contratado por OpenAI, aún lidera el proyecto independiente de código abierto OpenClaw).

El enfoque en la seguridad empresarial con Podman y Fedora

O’Malley se unió a OpenClaw porque ve que trabaja para “permitir que todos ejecuten IA de una manera segura y abierta”. Pero comenzó a pensar en lo que sucederá cuando OpenClaw invada una empresa y decidió construir una herramienta para esa eventualidad.

Comenzó con una herramienta de contenedores de código abierto llamada Podman, creada por un colega en Red Hat. Los contenedores son una forma de ejecutar aplicaciones por separado de la computadora subyacente, con todo lo que la aplicación necesita para funcionar, empaquetado junto. Pueden ejecutar una aplicación Linux en una máquina Windows o Mac, por ejemplo.

Podman es una forma particularmente segura de hacerlo porque es “rootless”, es decir, no otorga ningún privilegio del equipo subyacente a los contenedores, según Red Hat.

Tank OS carga OpenClaw en el sistema operativo Fedora Linux de Red Hat en un contenedor Podman y convierte ese contenedor en una imagen de arranque, lo que significa que se ejecutará e iniciará OpenClaw al encender la computadora.

Funcionalidades clave de Tank OS

La herramienta incluye todo lo necesario para hacer que OpenClaw sea útil sin supervisión humana, como el estado (la parte que permite recordar); la capacidad de almacenar claves API (las credenciales para acceder a suscripciones y servicios); y otras funciones.

Los usuarios pueden ejecutar múltiples instancias de Tank OS en una máquina para realizar diferentes tareas, sin compartir contraseñas ni credenciales entre ellas, y ninguna instancia de OpenClaw puede obtener acceso a nada más que se ejecute en la computadora.

Los riesgos de OpenClaw y cómo Tank OS los mitiga

Si bien O’Malley sabe que el proyecto OpenClaw está trabajando para hacer más seguro al agente, afirma que “es una aplicación increíblemente poderosa”, pero también puede ser “peligrosa” si no se configura correctamente. “No es una herramienta que puedas usar fácilmente a menos que tengas algún tipo de experiencia técnica”, dijo.

Abundan las historias, como la del investigador de seguridad de IA de Meta cuyo Claw comenzó a eliminar todos sus correos electrónicos de trabajo, o un agente que descargó en texto plano todos los mensajes de WhatsApp de un usuario. También hay una creciente cantidad de malware dirigido a usuarios de OpenClaw.

Para ser claros, Tank OS tampoco es realmente para novatos tecnológicos, dice ella. Hay que sentirse cómodo instalando y manteniendo software en su computadora. Tank OS no es la única implementación de OpenClaw que trabaja con contenedores. NanoClaw, por ejemplo, está haciendo algo similar con la conocida empresa de contenedores Docker.

Pero Tank OS está pensado para ser especialmente útil para los profesionales de TI (es decir, los principales clientes de Red Hat) que algún día podrían gestionar flotas de agentes OpenClaw en computadoras corporativas. Les permite actualizar los agentes de la misma manera que ya gestionan otros contenedores.

La visión de Sally O’Malley para el futuro de OpenClaw en la empresa

“Mi rol dentro de OpenClaw es realmente mi interés en ello”, dijo O’Malley. “Cómo se verá escalado cuando haya millones de estos agentes autónomos hablando entre sí”.

El lanzamiento de Tank OS llega en un momento en que el mercado de automatización de seguridad está en plena expansión. Según informes, el mercado global de automatización de seguridad pasó de 10.6 mil millones de dólares en 2023 a una proyección de 30.3 mil millones en 2032, con una tasa de crecimiento anual compuesta (CAGR) del 12%. América del Norte representa más del 36% de ese mercado, lo que subraya la relevancia de herramientas como Tank OS para empresas que buscan implementar IA de forma segura y escalable.