Le ministère de l'Industrie et des Technologies de l'Information publie l'alerte de risque de sécurité de l'agent intelligent open source OpenClaw

Gate News informe qu’au 8 mars, la plateforme de partage d’informations sur les menaces et vulnérabilités en matière de cybersécurité du ministère de l’Industrie et des Technologies de l’Information a publié une alerte sur les risques de sécurité liés à OpenClaw (communément appelé « Crabe »), un agent intelligent open source basé sur l’IA. La surveillance a révélé que certains exemples d’agents intelligents open source OpenClaw présentent un risque de sécurité élevé lorsqu’ils sont configurés par défaut ou de manière inadéquate, ce qui peut facilement entraîner des attaques réseau, des fuites d’informations et d’autres problèmes de sécurité. Le ministère de l’Industrie et des Technologies de l’Information recommande aux entités concernées et aux utilisateurs de vérifier attentivement l’exposition publique, la configuration des permissions et la gestion des certificats lors du déploiement et de l’utilisation d’OpenClaw, de désactiver l’accès public non nécessaire, d’améliorer les mécanismes de sécurité tels que l’authentification, le contrôle d’accès, le chiffrement des données et l’audit de sécurité, et de suivre en permanence les annonces officielles de sécurité et les recommandations de renforcement afin de prévenir les risques potentiels pour la sécurité du réseau.