OpenClaw пусна OpenClaw Enterprise (OCE) — безплатна платформа с отворен код, която помага на организациите да внедряват и управляват автономни AI агенти с повишена сигурност и централизиран контрол.
Обявен на 29 септември 2026 г., проектът е насочен към бизнеса, който иска AI агентите да поемат текущи задачи, без да им се предоставя неконтролиран достъп до чувствителни системи.
Платформата все още е в процес на разработка преди планираното пускане на версия 1.0 по-късно тази година. OpenClaw я препоръчва за вътрешни пилотни тестове, а не като завършен продукт, готов за широка употреба в производствена среда.
Безплатна корпоративна платформа OpenClaw
OCE добавя корпоративна контролна среда — централен слой за внедряване на агенти, задаване на правила и проследяване на тяхната активност. Тя поддържа работа на множество екипи чрез мултитенантност (multi-tenancy) със граници за сигурност, предназначени да изолират надеждните услуги от ненадеждните работни товари.
Според официалното анонсиране на платформата от OpenClaw, архитектурата за сигурност комбинира изолирана среда, фино настроени права за достъп и проверки, извършвани от големи езикови модели (LLM).
Тези контроли имат за цел да ограничат достъпа и действията на агентите, като същевременно запазят способността им да изпълняват полезни задачи. Записите за управление и одит обхващат целия жизнен цикъл на агента, като помагат на операторите да проследяват активността и да преглеждат взетите решения.
Този подход адресира опасенията, изразени в съобщението на OpenClaw: редица организации все още блокират платформи за AI агенти поради липсата на установени стандарти за сигурност и безопасност. Агентите, които имат достъп до вътрешни данни, могат да изпълняват код или да използват разширения (plugins), се нуждаят от механизми за контрол, надхвърлящи обикновените инструкции за безопасно поведение.
Тези опасения имат практически основания. Cybersecurity News по-рано съобщи за изтичане на данни от OpenClaw чрез индиректно инжектиране на подкани (indirect prompt injection), където злонамерени инструкции, скрити във външно съдържание, могат да предизвикат разкриване на поверителна информация.
Други анализи за замърсяване на лог файлове (log poisoning) показаха как контролирани от атакуващия записи в логовете могат да повлияят върху контекста при отстраняване на проблеми от страна на агента. Тези доклади засягат по-ранни проблеми на OpenClaw, а не нови уязвимости в OCE.
Проектът започна в OpenAI, преди да бъде дарен на OpenClaw Foundation, където в момента се развива независимо. Red Hat и NVIDIA сътрудничат в разработката. Общественото хранилище използва лиценза MIT, а фондацията потвърждава, че OCE ще остане безплатна за използване от организациите.
Независимостта от конкретни доставчици е ключов елемент в дизайна. Организациите могат да заменят модела, изолираната среда и работната рамка на агента (софтуера, който свързва модела с инструментите и задачите) с решения от трети страни или със собствени разработки. Това позволява на екипите да запазят съществуващата си инфраструктура, вместо да зависят от един доставчик.
Организациите могат сами да хостват OCE, като използват официалното GitHub хранилище и наличната документация за внедряване. Kubernetes поддържа вътрешно внедряване в корпоративни среди.
Текущо наличната документация в хранилището посочва, че подразбиращият се Compose преглед стартира контролната среда, но не може да внедрява агенти; локалното тестване на агенти използва Kubernetes профил. Използването на софтуер с отворен код не премахва разходите за инфраструктура и ползване на AI модели.
От OpenClaw споделят, че OpenAI и Red Hat вече пилотират платформата вътрешно. Рон Марсан от OpenAI обяснява как Androidclaw, вътрешен корпоративен агент, помага при разследване на грешки в компилациите на софтуера, открива записи за инциденти и подготвя корекции с необходимите доказателства.
Тези примери показват защо контролът на достъпа е от решаващо значение: агент, свързан с код, логове и инструменти за съвместна работа, може да действа в редица критични среди.
Хранилището разделя управлението на самоличността и роли от обработката на одита, включително инструменти за премахване на чувствителни стойности от одитните събития, което предоставя допълнителна възможност за инспекция от страна на екипите по сигурност.
Фондацията планира да публикува референтна архитектура за сигурност през следващите седмици. За екипите по киберсигурност непосредствената полза е отворена платформа, която могат да тестват и анализират. Началният етап на проекта означава, че организациите трябва внимателно да verify-ват изолацията, правата, покритието на одита и поведението на разширенията, преди да предоставят достъп до критични системи.