Des centaines de compétences ClawHub malveillantes pour les agents OpenClaw diffusent un logiciel voleur d’informations
Début 2026, des attaquants ont publié des centaines de compétences (skills) malveillantes sur ClawHub, la place de marché de compétences de l’agent personnel OpenClaw, déguisées en outils d’analyse de cryptomonnaies, de suivi financier, de réseaux sociaux et de mises à jour automatiques. Ces compétences demandaient aux utilisateurs de télécharger et d’exécuter du code externe lors de l’installation, diffusant des logiciels malveillants dont une variante d’Atomic Stealer, un voleur d’informations pour macOS ; VirusTotal a relié 314 compétences malveillantes à un seul éditeur, et Koi Security en a trouvé 341 sur 2 857. OpenClaw a réagi en analysant chaque compétence publiée avec VirusTotal et en bloquant celles signalées comme malveillantes.
OpenClaw a averti que l’analyse n’est pas une solution miracle, car une compétence qui utilise le langage naturel pour demander à un agent d’agir de façon malveillante ne déclenchera aucune signature antivirus. Les compétences s’exécutent dans le contexte de l’agent, avec accès aux outils et aux données de l’utilisateur.
Ce qui l’aurait évité
Analyser et examiner les compétences d’agents tierces avant leur publication, et ne jamais laisser l’installation d’une compétence exécuter du code téléchargé.
Garde-fous
- G1 Moindre privilège Défaillant Les compétences s’exécutent dans le contexte de l’agent, avec accès aux outils et aux données de l’utilisateur.
- G2 Validation humaine Non évalué Une personne a-t-elle approuvé l’étape lourde de conséquences ou irréversible ?
- G3 Isolement Non évalué L’agent était-il séparé des systèmes de production et du monde extérieur ?
- G4 Intégrité des instructions Défaillant Les agents ont chargé des compétences dont les instructions ordonnaient de télécharger et d’exécuter du code externe provenant de sources non fiables.
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
- G7 Supervision Défaillant ClawHub n’avait aucune analyse antivirus avant la découverte de centaines de compétences malveillantes.
- G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?
Sources
-
“Over the last few days, VirusTotal has detected hundreds of OpenClaw skills that are actively malicious.”
-
“We’ve already seen documented cases of malicious actors attempting to exploit AI agent platforms.”
-
“With the help of an OpenClaw bot, security vendor Koi audited the skills files on ClawHub, and found that out of 2857, 341 were malicious.”
L’indice de confiance de 91 % provient de ces seules sources. Notre méthode
Historique
- 14 oct. 2026Ajouté au registre avec 3 sources