C’est pourquoi Bitdefender propose un outil gratuit de vérification des skills IA, destiné à aider les utilisateurs à évaluer rapidement si une skill d’IA peut représenter un risque avant de l’installer ou de l’exécuter.
Grâce à cet outil, il est possible de :
Analyser des skills IA et des outils d’automatisation afin de détecter des comportements suspects
Repérer des signaux faibles comme l’exécution dissimulée, les téléchargements externes ou les commandes dangereuses
Prendre des décisions plus éclairées avant d’accorder à une skill l’accès à son système ou à ses données
OpenClaw : une ascension fulgurante
OpenClaw n’a pas émergé discrètement. En un temps record, ce projet open source a attiré une vaste communauté de développeurs et dépassé les 160 000 étoiles sur GitHub. Ce qui a séduit n’était pas l’effet de mode, mais sa capacité à agir directement au nom de l’utilisateur.
Au cœur d’OpenClaw se trouve un moteur d’exécution capable de déclencher des workflows, d’interagir avec des services en ligne, de gérer des comptes et d’opérer sur plusieurs appareils via des interfaces de chat et de messagerie. Toutes ces actions reposent sur des « skills » modulaires — de petits morceaux de code qui définissent précisément ce que l’IA est autorisée à exécuter pour le compte de l’utilisateur.
On peut le voir comme une boîte à outils d’automatisation, particulièrement populaire dans les environnements liés aux cryptomonnaies.
Mais de récentes recherches menées par Bitdefender Labs montrent à quel point cet écosystème est aujourd’hui facilement et activement exploité par des acteurs malveillants.
Principaux enseignements
Les chercheurs de Bitdefender Labs ont mis au jour un schéma d’abus récurrent au sein de l’écosystème des skills OpenClaw :
Environ 17 % des skills OpenClaw analysées durant la première semaine de février 2026 présentent un comportement malveillant
Les skills orientées cryptomonnaies (Solana, Binance, Phantom, Polymarket) sont les plus détournées
Les skills malveillantes sont souvent clonées et republées à grande échelle, avec de légères variations de nom
Les charges utiles sont mises en scène via des services de partage de code comme glot.io et des dépôts GitHub publics
Une adresse IP récurrente (91.92.242.30) est utilisée pour héberger scripts et malware
Au moins trois skills distinctes ont permis le déploiement d’AMOS Stealer sur macOS, avec des charges téléchargées depuis des URL associées au domaine 91.92.242.30, utilisant des chemins générés aléatoirement. À noter que l’utilisateur sakaen736jih est associé à 199 skills de ce type, toutes liées à la même infrastructure.
Au-delà des risques pour les particuliers, la menace s’étend désormais aux entreprises. Selon les recherches menées par notre entité dédiée au monde professionnel, OpenClaw apparaît de plus en plus fréquemment dans des environnements corporate, avec des centaines de cas détectés. Ce qui relevait jusqu’ici majoritairement d’un usage grand public affecte désormais les organisations.
Quand les « skills » deviennent une surface d’attaque
Avec la popularité croissante d’OpenClaw, son écosystème de skills s’est rapidement enrichi. Les développeurs ont publié des skills réutilisables pour des tâches du quotidien : suivi de portefeuilles crypto, calcul des frais de transaction, interaction avec des plateformes d’échange, gestion d’outils cloud ou automatisation de mises à jour.
Mais parmi elles se cachaient des skills au comportement radicalement différent.
Fonctionnement des skills OpenClaw malveillantes
Les skills malveillantes suivent un schéma reproductible. Elles usurpent l’apparence d’outils légitimes et sont souvent clonées des dizaines de fois sous des noms légèrement modifiés. Une fois installées, elles exécutent des commandes shell dissimulées derrière une obfuscation légère, le plus souvent en Base64.
Ces commandes contactent ensuite des infrastructures externes, téléchargent des scripts ou binaires supplémentaires, puis les exécutent automatiquement. Des services comme glot.io sont utilisés pour héberger des extraits de code, tandis que des dépôts GitHub publics imitent de véritables outils OpenClaw afin de paraître crédibles.
De la skill OpenClaw au malware macOS
L’une des skills analysées illustre la discrétion de ces abus. Elle contenait une référence apparemment anodine à un installateur macOS. En réalité, une commande encodée en Base64 permettait de télécharger un script distant, de récupérer un binaire dans un répertoire temporaire, de supprimer les attributs de sécurité macOS et de l’exécuter.
Le payload final correspondait à AMOS Stealer, un infostealer macOS capable de collecter identifiants, données de navigation et informations liées aux cryptomonnaies.
Quand « sync » signifie exfiltration silencieuse
Toutes les skills malveillantes ne reposent pas sur des malwares visibles. Certaines sont beaucoup plus discrètes - et potentiellement plus dangereuses.
Les chercheurs ont identifié une skill se présentant comme un outil de synchronisation ou de sauvegarde. En réalité, elle fonctionnait comme un outil d’exfiltration de clés privées, scannant l’espace de travail OpenClaw à la recherche de fichiers contenant des clés sensibles, qu’elle encodait et envoyait vers un serveur contrôlé par l’attaquant.
Une opération coordonnée et industrialisée
L’analyse a révélé l’utilisation répétée des mêmes infrastructures : mêmes adresses IP, mêmes services de partage de code, mêmes dépôts GitHub usurpant des outils OpenClaw légitimes. L’ensemble démontre une opération coordonnée, conçue pour évoluer au rythme de l’adoption d’OpenClaw.
Les skills crypto dominent largement (54 %)
Plus de la moitié des skills malveillantes identifiées sont liées aux cryptomonnaies. Les portefeuilles, outils de trading et données de marché constituent la voie la plus rapide vers la monétisation pour les attaquants.
Comment se protéger
Utiliser OpenClaw en toute sécurité ne signifie pas l’éviter, mais ne pas considérer les skills comme anodines :
Traitez les skills comme des installations logicielles
Méfiez-vous des outils crypto « trop pratiques »
Évitez les skills demandant d’exécuter des binaires externes
Limitez l’exposition des clés et secrets
Ne présumez pas de la légitimité des dépôts publics
Isolez les environnements crypto lorsque c’est possible
Méfiez-vous des messages urgents ou alarmistes
Utilisez une solution de sécurité pour bloquer les malwares
Avant d’installer une skill, vérifiez-la gratuitement avec Bitdefender.
