OpenClaw Güvenli mi? OpenClaw ve Hermes Agent Güvenliği, Değiştirilmesi Gereken Ayarlar

OpenClaw’ı ne olduğunu bilerek ele alırsanız çalıştırmak yeterince güvenlidir: mesajlarınızı ve e-postanızı okuyabilen, komut çalıştırabilen ve okuduklarına göre hareket edebilen bir program. Kutudan çıktığı hâliyle yetenek tarafına yaslanır. Sandbox varsayılan olarak kapalı olduğu için komutlar ana makinenizde çalışır ve her gün projenin sunucusuna bağlanır. İkisi de birkaç dakikada düzeltilebilir. Aynı şey, farklı varsayılanlarla, Hermes Agent için de geçerlidir.

Gerçekte neler ters gidebilir

• Ana makinenizdeki komutlar. Sandbox olmadan, kötü bir komut kullanıcınızın dosyalarınıza olan erişimiyle çalışır.
• Prompt injection. Ajanın okuduğu her şey, bir e-posta, bir web sayfası, paylaşılan bir belge, ona yönelik talimatlar taşıyabilir. Üzerinde işlem yapabildiği hesap sayısı arttıkça, enjekte edilen bir talimatın yapabilecekleri de artar.
• Üçüncü taraf beceriler. Beceriler, kurduğunuz kodlardır. Ocak 2026’da Cisco’nun yapay zekâ güvenliği ekibi, kullanıcının haberi olmadan veri sızdıran ve prompt injection çalıştıran üçüncü taraf bir OpenClaw becerisini bildirdi (Wikipedia’daki özet).
• Açıkta kalan bir gateway. Kontrol arayüzüne internetten kimlik doğrulama olmadan ulaşılabiliyorsa, herkes ajanınızı yönetebilir.
• Bekleyen gizli bilgiler. Aynı Wikipedia makalesi, OpenClaw 2.0’ın gizli bilgileri diskte şifrelenmemiş olarak saklamasını eleştiren Ağustos 2026 tarihli bir incelemeyi özetliyor.

On ajanın varsayılanları

Yukarıdaki kontrol listesi tablosu, hangi ajanların varsayılan olarak sandbox kullandığını ve hangilerinin telemetri gönderdiğini gösteriyor. Bunun pratikte ne anlama geldiği ve nasıl değiştirileceği aşağıda.

Ajan	Kutudan çıktığı hâliyle izolasyon	Telemetri ve nasıl kapatılır
OpenClaw	Kapalı; Docker sandbox’ı mevcut	Günlük güncelleme kontrolü; update.checkOnStart: false
Hermes Agent	Kapalı; smart onaylar, Docker backend’i mevcut	Siz katılmadıkça yok
NemoClaw	Açık: çıkış onaylı OpenShell sandbox’ı	CLI telemetrisi; NEMOCLAW_DISABLE_TELEMETRY=1
NanoClaw	Açık: ajan başına bir konteyner	Kurulum tanılamaları; NANOCLAW_NO_DIAGNOSTICS=1
ZeroClaw	Açık: Balanced profilinde işletim sistemi sandbox’ı ve onaylar	Yok
Rakazo	Açık: her botun sandbox’lı bir bilgisayarı var	Kendi sunucunuzda barındırılan sunucudan yok; masaüstü uygulaması güncellemeleri kontrol eder
Agent Zero	Açık: ajan kendi Docker konteynerinde çalışır	Güncelleme kontrolü; ayarlardan kapatılır
nanobot	Kapalı; bubblewrap veya Seatbelt mevcut, Windows’ta yok	Yok
PicoClaw	Yalnızca yol kontrolleri; süreç izolasyonu kapalı, yalnızca Linux ve Windows	Yok
QwenPaw	Kapalı; Docker içinde izolasyon yok	--defaults ile kurulum verisi; etkileşimli qwenpaw init içinde reddedin

“Açık” satırlarıyla ilgili iki uyarı. Agent Zero kodu Agent Zero’nun kendisiyle aynı konteynerde çalıştırır; yani konteyner bilgisayarınızı korur ama ajanı kendi kodundan korumaz. ZeroClaw’ın YOLO profili ise her şeyi kapatır, bu yüzden hangi profili seçtiğinizi kontrol edin.

OpenClaw nasıl sıkılaştırılır

OpenClaw’ın güvenlik belgelerini kullanarak, kabaca etki sırasına göre:

1. openclaw security audit çalıştırın. Kurulumunuzun güvenli varsayılanlardan nerede saptığını raporlar ve desteklenen düzeltmeleri uygulayabilir.
2. Gateway’i loopback üzerinde tutun. Normal bir kurulum loopback’e bağlanır, ancak konteyner imajları varsayılan olarak açıkta bir bağlantıya sahiptir; bu yüzden Docker ile dağıtmadan önce kimlik doğrulama ekleyin veya onu özel bir ağın arkasına koyun.
3. DM eşleştirmesini açık tutun. Varsayılan olarak çoğu kanalda bilinmeyen gönderenler yanıt yerine bir eşleştirme kodu alır. Bir kanalı açık moda geçirmeyin.
4. Sandbox’ı açın. agents.defaults.sandbox.mode değerini all yapın; non-main ajanın ana oturumunu ana makinede bırakır (sandbox modları). Varsayılan backend Docker’dır. Yalnızca araç yürütme sandbox’a alınır: gateway ana makinede kalır.
5. İhtiyacınız olmayanı reddedin. exec üzerinde bir araç politikası reddi, kabuk erişimini tamamen devre dışı bırakır. Komutları sandbox dışında çalıştıran tools.elevated kullanmaktan kaçının.
6. Ayrı hesaplar kullanın. Belgeler WhatsApp, Signal ve Telegram için ayrı numaralar ve her güven sınırı için bir gateway önerir: birbirine güvenmeyen kişiler arasında tek bir gateway paylaşmayın.
7. Becerileri kurmadan önce okuyun ve resmî eklentileri tercih edin.
8. Günlük bağlantıyı istemiyorsanız update.checkOnStart: false ayarlayın (telemetri belgeleri).

Tüm bunların ajanın dışından uygulanmasını istiyorsanız OpenClaw’ı bir sandbox, çıkış onayı ve kimlik bilgisi muhafazası ekleyen NemoClaw içinde çalıştırın.

Hermes Agent güvenli mi?

Hermes Agent gizlilikte (telemetri yok) ve sohbet erişiminde daha iyi bir noktadan başlar: izin listesi ayarlanmamışsa her kullanıcıyı reddeder ve bilinmeyen DM’ler bir eşleştirme akışına girer (güvenlik belgeleri). Zayıf noktası OpenClaw’ınkiyle aynıdır: terminal backend’i varsayılan olarak local’dir.

Sıkılaştırmak için:

• terminal.backend: docker ayarlayın. Konteynerler birkaçı dışında tüm Linux yeteneklerini düşürür ve ana makinedeki gizli bilgiler, docker_forward_env içinde listelemediğiniz sürece dışarıda kalır; bu yüzden onu boş tutun.
• Onayları açık tutun. Varsayılan smart modu, riski yardımcı bir modelin değerlendirmesine bırakır; manual her tehlikeli komuttan önce sorar. --yolo ile eşdeğer olan off modunu asla kullanmayın.
• TELEGRAM_ALLOWED_USERS gibi izin listeleri ayarlayın ve asla GATEWAY_ALLOW_ALL_USERS=true kullanmayın.
• chmod 600 ~/.hermes/.env çalıştırın ve Hermes’in Codex CLI veya Claude Code girişlerinizi kullanmasını istemiyorsanız auth.adopt_external_logins: false ayarlayın.

Her ajan için geçerli kurallar

• Ona kendi makinesini veya işletim sistemi kullanıcısını verin. Yedek bir bilgisayar veya küçük bir sunucu, hiçbir ayarın sağlayamayacağı şekilde hasar alanını sınırlar.
• Kimlik bilgilerini sınırlandırın. Mümkün olduğunda ayrı bir e-posta veya takvim hesabı bağlayın ve harcama limitli API anahtarları kullanın.
• Her kanalda onunla kimin konuşabileceğini izin listesine alın.
• Zamanlanmış işleri gözden geçirin. Siz yokken çalışan bir ajan, siz yokken hata da yapar.

Güvenlik en büyük önceliğinizse

Sıkılaştırmanız gereken bir ajan yerine varsayılan olarak izole eden bir ajan seçin: tek bir kişisel ajan için ZeroClaw veya NanoClaw, özellikle OpenClaw veya Hermes Agent istiyorsanız NemoClaw. Self-hosted sıralamamız güvenli varsayılanlara büyük ağırlık veriyor, OpenClaw nedir yazısı da diğer ödünleşimleri ele alıyor.