Je suis tombé sur quelque chose de très alarmant dans le domaine des agents IA que tout le monde devrait connaître. Des chercheurs d'Awesome Agents ont découvert une attaque massive sur la chaîne d'approvisionnement ciblant la marketplace ClawHub d'OpenClaw - on parle de 1 184 compétences malveillantes conçues pour voler des clés SSH, des portefeuilles crypto, des mots de passe de navigateur, et essentiellement donner aux attaquants un accès distant complet à vos systèmes.

Voici ce qui m'a frappé : un seul attaquant a téléchargé 677 de ces packages malveillants. Cela représente 57 % de toutes les annonces malveillantes qu'ils ont trouvées. Et l'ampleur est folle - plus de 135 000 instances d'OpenClaw exposées détectées dans 82 pays. Ce n'est pas une chose marginale.

La décomposition technique est encore pire. Environ 36,8 % de toutes les compétences sur ClawHub contiennent au moins une vulnérabilité de sécurité. Il y a une compétence appelée « Que ferait Elon » qui est devenue la plus populaire parmi les malveillantes - elle comportait 9 vulnérabilités, dont 2 critiques. Comment a-t-elle été si bien classée ? Il s'avère qu'elle a été téléchargée 4 000 fois de manière frauduleuse. Un classique de l'ingénierie sociale.

Ces attaques combinent l'ingénierie sociale ClickFix avec des techniques d'injection de prompt pour cibler à la fois les utilisateurs et les agents IA en même temps. Une approche assez sophistiquée.

La bonne nouvelle, c'est qu'OpenClaw a collaboré avec VirusTotal pour analyser tout ce qui se trouve sur ClawHub et supprimer les éléments malveillants. Les capacités de scan de VirusTotal ont été cruciales ici. Mais ce qui importe pour tous ceux qui ont utilisé des compétences ClawHub : changez vos mots de passe, révoquez vos clés API, et auditez vos paramètres de sécurité. N'attendez pas.

Si vous faites fonctionner des instances d'OpenClaw, il est vraiment utile de vérifier votre configuration. Le fait que VirusTotal ait aidé à identifier et cataloguer ces vulnérabilités montre pourquoi la vérification de sécurité par des tiers est essentielle. Ce genre de risque dans la chaîne d'approvisionnement est exactement la raison pour laquelle nous devons adopter de meilleures pratiques de sécurité dans tout l'écosystème des agents.