OpenClaw a entrepris de renforcer la sécurité de son écosystème d’agents en pleine croissance en intégrant VirusTotal à sa marketplace de compétences ClawHub.
Cette évolution fait suite à des informations selon lesquelles des centaines de compétences malveillantes circulaient sans être détectées.
Nous « … téléversons des ensembles complets de compétences pour les soumettre à l’analyse Code Insight, ce qui donne à l’IA une vision complète du comportement de la compétence au lieu de simplement rechercher des signatures connues », a déclaré OpenClaw dans son annonce du partenariat.
Failles de sécurité de la chaîne d’approvisionnement des agents
L’adoption rapide d’OpenClaw a fait sortir l’IA agentique de l’expérimentation de niche pour l’intégrer aux processus métiers quotidiens — souvent directement sur les postes des employés, en contournant l’examen formel du service informatique ou l’autorisation de l’équipe de sécurité.
Grâce à ClawHub, les utilisateurs peuvent installer des « compétences » qui étendent considérablement les capacités d’un agent, notamment pour gérer des fichiers locaux, interagir avec des services cloud, contrôler des appareils et manipuler des identifiants.
En pratique, ces compétences accordent à du code tiers un accès profond et persistant au système, intégrant de fait des composants logiciels autonomes dans les environnements d’entreprise avec une supervision minimale.
Cet accroissement des capacités a également élargi la surface d’attaque.
Compétences malveillantes
Des analyses de sécurité indépendantes ont établi que des centaines de compétences publiées sur la marketplace ClawHub dissimulaient un comportement malveillant.
Les cas d’abus documentés comprennent l’exfiltration clandestine de données, des portes dérobées intégrant une injection de prompt et la diffusion progressive de logiciels malveillants conçus pour s’activer après l’installation.
Comme les agents fonctionnent au moyen du langage naturel et de l’exécution automatisée d’outils, ces compétences peuvent contourner les protections traditionnelles des postes et les contrôles de prévention des pertes de données, en opérant discrètement sous couvert d’une automatisation légitime.
Fonctionnement de l’analyse VirusTotal d’OpenClaw
Dans le cadre de son partenariat avec VirusTotal, OpenClaw a mis en place un processus d’analyse des logiciels malveillants visant à réduire les risques liés à la chaîne d’approvisionnement au sein de son écosystème.
Chaque compétence téléversée sur ClawHub est hachée avec SHA-256, puis comparée à la base de données de renseignements sur les menaces de VirusTotal.
Si un hachage est inconnu, l’ensemble de compétences est automatiquement soumis à un examen approfondi à l’aide de VirusTotal Code Insight.
En fonction des résultats, les compétences classées comme inoffensives sont approuvées, les soumissions suspectes sont signalées par des avertissements et les compétences dont le caractère malveillant est confirmé sont entièrement bloquées.
OpenClaw a également indiqué que toutes les compétences existantes sont réanalysées chaque jour afin de détecter les cas où un code auparavant sain devient malveillant au fil du temps.
Ce que l’analyse des logiciels malveillants peut — ou ne peut pas — détecter
Si ce processus relève le niveau de protection contre les logiciels malveillants courants et les menaces connues, OpenClaw en reconnaît les limites inhérentes.
Les techniques fondées sur les signatures et l’analyse statique sont bien adaptées à l’identification de binaires malveillants connus ou de motifs de code suspects, mais de nombreux risques propres aux agents ne proviennent pas du tout de logiciels malveillants traditionnels.
Ils résultent plutôt d’injections indirectes de prompts et de manipulations fondées sur le langage — des attaques qui exploitent la manière dont les agents interprètent les entrées non fiables et y réagissent, plutôt que ce que le code fait explicitement.
Des instructions dissimulées dans des documents, des pages web ou des messages de discussion peuvent toujours influencer le comportement d’un agent d’une manière qu’une analyse statique a peu de chances de détecter.
Des failles de sécurité plus profondes dans l’écosystème OpenClaw
L’intégration de VirusTotal intervient alors que les recherches mettant en évidence des failles structurelles plus profondes dans l’écosystème OpenClaw se multiplient.
Des chercheurs ont démontré des scénarios dans lesquels des injections indirectes de prompts permettent à des attaquants d’implanter des portes dérobées persistantes, d’exfiltrer des fichiers d’identifiants ou de placer des agents dans un état dormant d’« écoute », en attente de commandes provenant de serveurs externes.
D’autres travaux ont mis en évidence des configurations par défaut non sécurisées, le stockage en clair de jetons sensibles, des API exposées sur toutes les interfaces réseau et des backends cloud mal configurés ayant entraîné la fuite de gros volumes de données d’authentification.
Sécuriser l’IA agentique dans les environnements de production
À mesure que les outils d’IA agentique s’intègrent aux opérations quotidiennes, les organisations doivent passer d’une adoption expérimentale à une gouvernance réfléchie.
Ces systèmes combinent autonomie, accès à des données sensibles et connectivité externe, créant un profil de risque que les contrôles traditionnels des postes et des applications n’ont pas été conçus pour gérer.
La gestion de ce risque nécessite de considérer les agents et leurs compétences comme des actifs logiciels à part entière, avec des stratégies claires d’approbation, de surveillance et de confinement.
- Répertoriez les environnements où les outils d’IA agentique sont déployés et approuvez explicitement les compétences et capacités autorisées dans chacun d’eux.
- Traitez les compétences des agents comme des dépendances logicielles en imposant le suivi des versions, des contrôles d’intégrité et des examens de sécurité périodiques.
- Activez des mécanismes d’isolation tels que en conteneur pour la mise en bac à sable des outils afin de limiter l’accès à l’ensemble du système et de réduire l’ampleur d’une compromission.
- Limitez par défaut les communications réseau sortantes des agents et la portée de leurs identifiants, en n’autorisant que les destinations approuvées et des jetons temporaires appliquant le principe du moindre privilège.
- Surveillez les comportements anormaux des agents, notamment les accès inhabituels aux fichiers, les connexions sortantes ou l’utilisation d’identifiants déclenchés par des entrées non fiables.
- Mettez en place des procédures claires de signalement interne et au niveau de la plateforme ainsi que des processus de retrait pour contenir rapidement les compétences malveillantes ou détournées.
- Testez les plans de réponse aux incidents liés aux scénarios d’abus d’agents, notamment la révocation rapide des identifiants, l’isolement des agents et les procédures de rétablissement.
Ensemble, ces mesures peuvent aider les organisations à réduire leur exposition tout en leur permettant de bénéficier des gains de productivité promis par les outils d’IA agentique.
Risques de l’IA agentique
L’intégration de VirusTotal par OpenClaw constitue une avancée notable pour réduire les abus manifestes de sa marketplace, mais elle n’élimine pas les risques plus profonds introduits par les systèmes autonomes pilotés par le langage.
À mesure que l’IA agentique brouille la frontière entre l’intention de l’utilisateur et l’exécution, les contrôles de sécurité doivent aller au-delà de la détection des logiciels malveillants pour tenir compte des manipulations via les prompts, les autorisations et les frontières de confiance.
Les organisations qui gèrent les agents comme des logiciels privilégiés — en s’appuyant sur une gouvernance claire et des contrôles de surveillance et d’isolation — sont mieux placées pour tirer parti des agents tout en maintenant les risques à un niveau maîtrisé.
Ces frontières de confiance soulignent directement la nécessité de vérifier en continu les accès, les autorisations et l’intention — des principes fondamentaux du zero trust.