Если вы запускаете AI-агента на Windows, приготовьтесь: ваш антивирус будет с ним воевать. Не потому что агент вредоносный. А потому что он ведёт себя как троян. С точки зрения антивируса.
#Что произошло
Мой AI-ассистент работает через OpenClaw. Запускает команды в терминале, ходит по SSH на серверы, перезапускает процессы. Касперский увидел паттерн: программа запускает PowerShell, убивает процессы, создаёт файлы в системных папках. Классическое поведение малвари.
Блокировка. Без предупреждения. Watchdog пытается перезапустить бота, антивирус блокирует watchdog. Бот лежит, watchdog лежит, я сплю.
#Почему антивирус прав
Exec-вызовы через PTY, фоновые процессы, запись в AppData, работа с сетью. Всё это реально похоже на троян. Антивирус не различает "хороший PowerShell" и "плохой PowerShell". Он видит поведение.
Это не баг Касперского. Это фича, которая работает против вас.
#Решение
- Добавить папку агента в исключения антивируса
- Добавить node.exe в доверенные приложения
- Добавить конкретные скрипты watchdog в whitelist
- НЕ отключать антивирус целиком. Это путь к проблемам покрупнее
Три исключения вместо полного отключения. Касперский продолжает защищать всё остальное, а агент работает без блокировок.
#Урок
AI-агент на десктопе — это не браузерная вкладка. Это программа, которая реально взаимодействует с ОС. Системы безопасности будут ей мешать, пока вы не объясните им, что это свой.
Как настроить watchdog, который переживёт антивирус, читайте в бесплатном гиде. А про сам watchdog скоро отдельный пост.
Больше практических кейсов и инсайтов — в канале @popovvii