L'ingénieure en chef chez Red Hat, Sally O'Malley, a développé Tank OS, un outil open source conçu pour renforcer la sécurité d'OpenClaw, un logiciel populaire de déploiement d'IA. Tank OS encapsule OpenClaw dans un environnement sécurisé et isolé, le livrant sous forme d'image système amorçable pour serveurs cloud, machines virtuelles ou matériel physique. Cette approche garantit une configuration cohérente à travers les déploiements et simplifie les mises à jour en remplaçant l'image et en redémarrant. Tank OS utilise Podman, un outil de conteneur de Red Hat, pour exécuter les instances d'OpenClaw dans des conteneurs isolés sans privilèges administratifs, empêchant ainsi que des problèmes potentiels n'affectent le système hôte. Les clés API sont stockées séparément pour chaque instance, renforçant la sécurité en garantissant qu'un agent ne peut pas accéder aux identifiants d'un autre. Ce développement fait suite à la divulgation d'une vulnérabilité critique dans OpenClaw, soulignant l'importance de mesures de sécurité robustes dans les outils d'IA. Tank OS est désormais disponible pour les entreprises et potentiellement pour les utilisateurs domestiques.