Les experts en sécurité ont mis en garde contre les dangers liés à l'utilisation de l'assistant IA de Clawdbot. Il peut involontairement révéler des informations personnelles et des clés API.
🚨Alerte SlowMist TI🚨
Exposition à la passerelle Clawdbot identifiée : des centaines de clés API et de journaux de discussion privés sont menacés. Plusieurs instances non authentifiées sont accessibles au public, et plusieurs failles de code peuvent conduire au vol d'informations d'identification et même à l'exécution de code à distance (RCE).
Nous fortement… https://t.co/j2ERoWPFnh
– SlowMist (@SlowMist_Team) 27 janvier 2026
« Une vulnérabilité dans la passerelle Clawdbot a été découverte : des centaines de clés API et de discussions privées sont en danger. Plusieurs copies non identifiées sont accessibles au public. Des failles dans le code peuvent conduire au vol de données et même à l'exécution de code à distance (RCE) », explique SlowMist.
La société a demandé une liste blanche stricte d’adresses IP pour les ports ouverts.
Le chercheur en sécurité Jamison O'Reilly a déclaré que « des centaines de personnes ont installé leurs serveurs de commande et de contrôle Clawdbot ouverts au public.
Clawdbot est un assistant d'IA open source du développeur et entrepreneur Peter Steinberger. Il s'exécute localement sur l'appareil de l'utilisateur et est devenu viral le week-end dernier du 24 et 25 janvier.
L'essence de la vulnérabilité
Agent Gateway connecte de grands modèles de langage aux plates-formes de messagerie et exécute des commandes au nom de l'utilisateur à l'aide d'une interface Web appelée Clawdbot Control.
Une vulnérabilité de contournement d'authentification se produit lorsqu'une passerelle est placée derrière un proxy inverse non configuré, a expliqué O'Reilly.
Le chercheur a pu facilement trouver des serveurs ouverts à l’aide d’outils d’analyse Internet comme Shodan. Il a recherché des empreintes digitales caractéristiques dans le code HTML.
« La collecte d'informations à partir de la demande de Clawdbot Contro a pris quelques secondes. J'ai obtenu des centaines de résultats à partir de plusieurs outils », a-t-il expliqué.
O'Reilly a eu accès à des informations d'identification complètes : clés API, jetons de bot, OAuth secret, clés de signature, historique complet des discussions sur toutes les plateformes, possibilité d'envoyer des messages au nom de l'utilisateur et d'exécuter des commandes.
« Si vous utilisez une infrastructure d'agent AI, revoyez votre configuration dès aujourd'hui. Regardez ce qui est réellement ouvert sur Internet », a conseillé l'expert.
Vol de clés privées
L'assistant IA peut être utilisé à des fins plus malveillantes : voler des actifs cryptographiques.
Matvey Kukuy, PDG d'Archestra AI, a pu obtenir une clé privée « en cinq minutes ». Il a envoyé un e-mail à Clawdbot avec une attaque par injection rapide et a demandé au robot de vérifier le courrier.
Drame en une seule capture d'écran :
1) Envoi d'un e-mail Clawdbot avec injection rapide
2) Demander à Clawdbot de vérifier ses e-mails
3) Réception de la clé privée de la machine piratée
…a pris 5 minutes
C'est pourquoi nous construisons une sécurité agentique non probabiliste dans Archestra : https://t.co/ukhV6Z7tl1 pic.twitter.com/2d6OP7mNnv– Matvey Kukuy (@Mkukkk) 27 janvier 2026
Clawdbot diffère des autres agents IA en ce sens qu'il dispose d'un accès complet au système à l'ordinateur de l'utilisateur. Il est capable de lire et d'écrire des fichiers, d'exécuter des commandes, d'exécuter des scripts et de gérer des navigateurs.
Rappelons qu'en janvier SlowMist a découvert une « attaque du futur » dans la boutique Linux.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
