– > A travers une récente analyse du catalogue d’OpenClaw (ClawHub), les chercheurs observent que 12 à 15 % des compétences examinées contenaient des instructions malveillantes, notamment des prompts conçus pour télécharger des logiciels malveillants ou pour détourner des données. Beaucoup d’entre elles sont des versions altérées de fonctionnalités légitimes et réapparaissent aussi vite qu’elles ont été supprimées.
Pourquoi c’est dangereux ? OpenClaw n’est pas un simple chatbot. Il s’agit d’un agent autonome actif en permanence, capable de lire les boîtes mail, cliquer sur des liens, exécuter du code et agir seul au nom de l’utilisateur dès lors qu’une autorisation initiale lui a été donnée.
Cela signifie qu’une compétence malveillante représente une menace persistante, pas seulement un événement de phishing isolé. Une fois installées, ces directives peuvent fonctionner discrètement en arrière-plan, héritant de tous les accès déjà accordés par l’utilisateur.
Les chercheurs de Gen appellent ce modèle « Delegated Compromise » : des attaques qui ciblent un agent et héritent des autorisations que l’utilisateur lui a déléguée. À mesure que les agents IA prennent en charge davantage de tâches quotidiennes, les dommages s’amplifient instantanément.
Pour aider les utilisateurs à appréhender cette transition en toute sécurité, Gen a lancé le Gen Agent Trust Hub, une plateforme comprenant des outils publics gratuits qui analysent les compétences des agents, à la recherche d’activités dangereuses et fraduleuses avant leur installation.
