此次合作强化了人工智能代理所依赖的浏览器、工具和库，关闭了隔离代理无法解决的软件攻击面

以色列特拉维夫，2026 年 7 月 29 日 /美通社/ -- 安全开源人工智能代理框架 NanoClaw 和无漏洞应用基础设施领域的领导者 Echo 今天宣布建立合作伙伴关系，以强化人工智能代理工作的软件环境。借助 Echo 的 NanoClaw 代理运行时的强化版本，NanoClaw 成为第一个开源代理框架，为其社区提供强化的代理环境，一直到其运行的软件都受到保护。 NanoClaw 自开源以来已拥有超过 30,000 个 GitHub star 和 250,000 次下载，并被 Amazon、Gap、Google、Meta、SentinelOne 和 Accenture 等公司的从业者使用。

人工智能代理正在成为个人和企业团队工作成员值得信赖的个人助理。他们代表其工作的人员和团队浏览网络、打开文件、运行代码并使用软件工具。为此，每个代理都在自己的计算机内工作：具有浏览器、解析器、系统库和语言运行时的软件环境，并且该软件带有数千个通常未修补的已知漏洞。隔离代理会限制其所能达到的范围，但它无法保护代理免受内部软件漏洞的影响。如果代理被黑客攻击，攻击者就可以访问其内存、环境中的敏感数据或其有权访问的帐户。

NanoClaw 背后的公司 NanoCo 联合创始人兼首席执行官加夫里尔·科恩 (Gavriel Cohen) 表示：“多年来，业界一直容忍未修补的已知漏洞，因为要利用这些漏洞需要严重的攻击者，而且大多数系统都不值得付出努力。” “现代提示注入就像一种社会工程攻击：它引诱代理访问看似无辜的页面，而浏览器中的已知漏洞会将该访问转化为妥协。或者它向代理提供一个文件，而易受攻击的解析器将其打开以执行代码。NanoClaw 解决了代理隔离、访问控制和对敏感操作的人工批准问题，允许数十万人使用代理进行实际工作。我们现在确保代理使用的软件不存在已知漏洞，就像您保留员工的笔记本电脑和计算机一样。浏览器已打补丁。”

NanoClaw 和 Echo 一起构建了强化的运行时。 NanoClaw 定义了代理环境以及围绕它的隔离和策略层。 Echo 在该环境中从头开始重建软件，仅使用必要的组件，将已知漏洞数量从数千减少到接近零。结果是一个完全强化的代理运行时，其中包含代理实际使用的组件，包括 chromium 浏览器、node、bun、pnpm、corepack、git、curl 和 unzip。 Echo 将其作为单一事实来源进行托管和维护，NanoClaw 用户选择使用强化的运行时，该运行时是免费的，只需要在设置过程中登录即可。在本地构建您自己的代理运行时的未经身份验证的路径仍然可用。

Echo 联合创始人兼首席技术官 Eylam Milner 表示：“代理通过浏览器、一组解析器和数十个库来接触世界，这些库都可能携带已知的漏洞。” “标准软件代理构建在数千个之上，并且大多数来自底层，而不是应用程序代码。我们将整个环境重建为直接替换，以便它开始安全，并且我们的代理在新漏洞出现时保持这种状态。”

Echo 的方法由专门构建的人工智能代理提供支持。当在世界任何地方发现新漏洞时，Echo 的代理都会对其进行研究，识别受影响的软件，从非结构化来源查找或开发修复程序，运行兼容性测试，并提出拉取请求以供人工审核。这使得 Echo 的团队可以维护数千个安全容器、库、操作系统包等。

强化的 NanoClaw 运行时现已向社区开放：github.com/nanocoai/nanoclaw

关于纳米爪

NanoClaw是NanoCo创建的安全开源AI代理框架，拥有超过25万次下载和3万个GitHub star。 NanoCo 在每位员工已经使用的工具内为他们提供专业助理，每个代理都在自己的沙箱中运行，通过策略执行网关在运行时注入凭证，对敏感操作进行人工批准，并提供全面的可审计性。 NanoCo 总部位于特拉维夫，成立于 2026 年，得到了 Valley Capital Partners、Docker、Vercel、Monday.com、Slow Ventures 等公司的支持。

关于回声

Echo 正在构建安全软件的可信来源。其人工智能驱动的平台不断重建和维护安全工件，在已知漏洞投入生产之前消除它们。通过为组织提供他们所依赖的软件的可信来源，Echo 帮助 Varonis、EDB、Webflow 和 UiPath 等客户降低软件供应链风险，而不会减慢开发速度。 Echo 由以色列 8200 部队和 IAF 下属 Ofek 部队的退伍军人 Eilon Elhadad 和 Eylam Milner 创立，他们之前将其软件供应链安全公司 Argon 卖给了 Aqua Security，Echo 在成立后 10 个月内筹集了 5000 万美元。

查看原始内容：https://www.prnewswire.com/news-releases/nanoclaw-and-echo-partner-to-protect-ai-agents-from-software-vulnerability-302837903.html