‏**OpenClaw-i darun-e, laaye-ye amni-ye sâzmâni-râ sâkht, ke proje’ aslan enteshâr nadasht.**

‏سالی اومالی، مهندس ارشد نرم‌افزار در شرکت رد هت، آخر هفته خود را صرف حل مشکلی کرد که اکثر تیم‌های فناوری اطلاعات سازمانی هنوز از وجود آن بی‌خبرند. نتیجه این تلاش، Tank OS است، یک ابزار متن‌باز که OpenClaw—نرم‌افزار جدید و پرطرفداری که استقرار عوامل هوش مصنوعی را آسان می‌کند—را در یک محیط امن و خودکفا بسته‌بندی کرده و به عنوان یک تصویر سیستم آماده به راه‌اندازی ارائه می‌دهد که می‌توان آن را به هر ماشینی منتقل کرد: یک سرور ابری، یک ماشین مجازی یا سخت‌افزار فیزیکی.

به عبارت دیگر، اگر شما (یا عامل شما) مشکلی ایجاد کنید، این سطح از ایزوله‌سازی، آسیب را در محدوده “اشکالی ندارد” نگه می‌دارد.

به جای نصب دستی OpenClaw بر روی هر رایانه و امید به پیکربندی صحیح آن توسط دیگران، شما یک تصویر واحد—یک عکس کامل از سیستم عامل به همراه عامل—منتشر می‌کنید و هر ماشینی که از آن بوت می‌شود، دقیقاً از همان تنظیمات استفاده می‌کند. به‌روزرسانی‌ها نیز به همین ترتیب عمل می‌کنند: تصویر را تعویض کنید، راه‌اندازی مجدد کنید، تمام شد. بدون نیاز به وصله‌های دستی.

امنیت در هسته Tank OS

نقطه قوت Tank OS در امنیت آن نهفته است. هر نمونه OpenClaw در داخل یک کانتینر اجرا می‌شود—نوعی جعبه محصور شده در داخل رایانه که نمی‌تواند به خارج از مرزهای خود دسترسی داشته باشد.

نکته مهم این است که اومالی از Podman، یک ابزار کانتینری که در رد هت توسعه یافته است، استفاده کرده است که بدون دسترسی‌های مدیریتی اجرا می‌شود. این بدان معناست که حتی اگر مشکلی در داخل کانتینر رخ دهد، نمی‌تواند به بقیه ماشین دسترسی داشته باشد.

کلیدهای API—”رمزهای عبور” که OpenClaw را به سرویس‌هایی مانند ایمیل یا Slack متصل می‌کنند و امکان برقراری ارتباط ماشین شما با تمام آن سرویس‌ها را فراهم می‌کنند—به صورت جداگانه برای هر نمونه ذخیره می‌شوند. یک عامل نمی‌تواند اعتبارنامه‌های عامل دیگر را ببیند. هیچ چیز در داخل کانتینر نمی‌تواند به سیستم میزبان دسترسی داشته باشد.

نقش اومالی در OpenClaw

اومالی خود یک نگه‌دارنده OpenClaw است، به این معنی که به پیتر اشتاینبرگر، خالق OpenClaw، در تصمیم‌گیری در مورد ویژگی‌هایی که باید ارائه شوند و اشکالاتی که باید برطرف شوند، کمک می‌کند، با تمرکز خاص بر موارد استفاده سازمانی و اکوسیستم لینوکس رد هت. Tank OS یک وصله شخص ثالث نیست. این نشان‌دهنده این است که یک فرد در داخل پروژه فکر می‌کند که سخت‌سازی سازمانی واقعاً به کجا نیاز دارد.

اهمیت امنیت در عصر هوش مصنوعی عامل‌محور

امنیت در عصر هوش مصنوعی عامل‌محور بسیار مهم است، با توجه به اینکه اکنون تقریباً همه از این ابزارها استفاده می‌کنند، اما تعداد کمی از افراد می‌دانند که این ابزارها در واقع چه کاری انجام می‌دهند. این امر، دعوتنامه‌ای باز برای هکرها و مهاجمان ماهر از نظر فنی ایجاد می‌کند.

به عنوان مثال، محقق امنیتی ماو لوین از DepthFirst در اواخر ژانویه CVE-2026-25253 را فاش کرد—یک آسیب‌پذیری که در مقیاس شدت مورد استفاده محققان امنیتی در سراسر جهان، 8.8 از 10 ارزیابی شد. این یک حمله با یک کلیک بود: بازدید از یک صفحه وب اشتباه در حالی که OpenClaw در حال اجرا بود، برای تحویل اعتبارنامه‌های ورود و کنترل کامل رایانه شما به یک مهاجم کافی بود. رفع این مشکل در 30 ژانویه ارائه شد. بیش از 17500 نمونه آسیب‌پذیر قبل از آن وجود داشت.

این مخزن برای شرکت‌های مشتری رد هت در نظر گرفته شده است، اما ایده اجرای عوامل در کانتینرها ممکن است حتی برای کاربران خانگی نیز توصیه خوبی باشد.

اومالی به TechCrunch گفت: “نقش من در OpenClaw واقعاً به علاقه من به آن مربوط می‌شود. اینکه وقتی میلیون‌ها عامل خودکار با یکدیگر صحبت می‌کنند، چگونه مقیاس‌بندی خواهد شد.”

Tank OS در حال حاضر در آدرس github.com/LobsterTrap/tank-os در دسترس است.