Executive Summary
OpenClaw est un assistant IA autonome open-source conçu pour exécuter des workflows complexes sur des plateformes de messagerie (WhatsApp, Slack, Discord). Originellement développé par Peter Steinberger, le projet a gagné une adoption massive avant d’être intégré sous une gouvernance open-source. Son architecture mémoire transparente, utilisant des fichiers Markdown et des bases de données vectorielles, offre une traçabilité inédite. Cependant, des chercheurs en sécurité ont identifié des vulnérabilités critiques, particulièrement le CVE-2026-25253 permettant l’exfiltration de tokens d’authentification. La marketplace ClawHub héberge également des centaines de compétences malveillantes, soulevant des enjeux majeurs d’authentification d’agents, de gestion d’identité et de chaîne d’approvisionnement logicielle.
Principaux points abordés
Exécution distribuée de workflows — OpenClaw automatise des processus complexes sur plusieurs canaux de communication, avec capacités documentées en collecte de données ESG et tâches transversales.
Architecture mémoire exposée — Le modèle de stockage basé sur fichiers Markdown et vecteurs offre transparence mais crée des surfaces d’attaque pour l’extraction non autorisée de données contextuelles.
CVE-2026-25253 : exfiltration de tokens — Vulnérabilité de chaîne à un clic permettant une exécution de code distant via compromission des credentials d’authentification, impactant directement le contrôle d’accès.
Contamination de la marketplace ClawHub — Plusieurs centaines de compétences (« skills ») malveillantes distribuées via le dépôt public, y compris des vecteurs de distribution pour des malwares spécialisés (Atomic macOS Stealer).
Tension entre accessibilité et gouvernance — Le modèle open-source favorise l’adoption massive mais complique la vérification des composants tiers et la validation des compétences intégrées, créant un risque de supply chain non maîtrisé.
Références (Golden Sources)
Sources :
- CVE-2026-25253: 1-Click RCE in OpenClaw Through Auth Token Exfiltration
- Hundreds of Malicious Skills Found in OpenClaw’s ClawHub
- How autonomous AI agents like OpenClaw are reshaping enterprise identity security
- Malicious OpenClaw Skills Used to Distribute Atomic MacOS Stealer
- GitHub - slowmist/openclaw-security-practice-guide
Chapitres
0:00— Introduction0:36— Qu’est-ce qu’OpenClaw1:09— Succès et fonctionnement2:24— Risques de sécurité3:39— Failles et cyberattaques
Ressources Wet & Sea Tech
Chaîne YouTube (@wetseatech) : https://www.youtube.com/@wetseatech
Boutique : https://wetseatech.etsy.com
Tous les articles Cybersécurité : https://wetandseaai.pascal-froment.workers.dev/tags/cybersecurity/
