Au milieu de la popularité croissante du service OpenClaw, le Centre national chinois de réponse aux urgences informatiques (CNCERT/CC) a mis en garde contre les menaces qui y sont associées.
L'agence a déclaré que le logiciel permettant d'exécuter des agents IA a par défaut des paramètres de sécurité extrêmement faibles.
« Si un attaquant trouve un point d'entrée, il peut facilement prendre le contrôle du système », indique-t-il.
Le CNCERT/CC a identifié plusieurs problèmes principaux :
- injection rapide : les pirates peuvent injecter des instructions cachées dans les pages Web. En les lisant, l'agent IA risque de révéler les clés système de l'utilisateur
- la probabilité d'actions erronées – en raison d'une mauvaise compréhension des commandes et des intentions de l'utilisateur, OpenClaw peut supprimer des données importantes, de la correspondance ou des bases de données de production ;
- risque d'infection via des plugins – après l'installation, des extensions tierces peuvent voler des clés, installer des chevaux de Troie et des portes dérobées ;
- présence de vulnérabilités – plusieurs failles de criticité moyenne et élevée ont déjà été identifiées dans OpenClaw. Leur exploitation peut conduire à une prise de contrôle du système et à des fuites d’informations à grande échelle.
Les représentants du ministère ont souligné que les utilisateurs ordinaires peuvent être victimes de vol d'informations personnelles, de comptes de paiement ou API-clés. Pour les secteurs critiques comme la finance et l’énergie, les conséquences seront bien plus graves.
Recommandations de sécurité
Les spécialistes du CNCERT/CC ont donné des recommandations aux organisations et aux utilisateurs ordinaires sur l'installation d'OpenClaw :
- renforcement du contrôle du réseau : les ports de gestion ne doivent pas être accessibles directement depuis Internet. L'authentification, le contrôle d'accès et une forte isolation d'exécution doivent être utilisés
- gestion améliorée des informations d'identification : ne pas stocker les clés en texte clair et mettre en œuvre un système d'audit des actions et des journaux ;
- contrôle strict des plugins – désactivez les mises à jour automatiques et installez des extensions uniquement à partir de sources fiables ;
- suivi des mises à jour de sécurité.
Battage médiatique chinois
Le pays connaît un intérêt sans précédent pour OpenClaw, les citoyens faisant la queue pour obtenir de l'aide pour installer le logiciel. Les sociétés informatiques chinoises sont en concurrence pour fournir des services basés sur la solution, et des événements éducatifs ont lieu dans toute la Chine pour encourager l'adoption de la technologie.
Afra Wang, journaliste couvrant le secteur local de l'IA, a assisté à l'un de ces événements et était convaincu de l'énorme intérêt suscité par le logiciel : les organisateurs ont même dû limiter le nombre de participants, faute de places.
Les grandes entreprises réagissent rapidement à la tendance. Alibaba a publié un système de configuration d'agents IA, CoPaw, qui fonctionne avec des messageries instantanées et des modèles tiers. Le 13 mars, la société a présenté l'application JVS Claw pour iOS et Android : elle permet aux utilisateurs sans compétences en programmation d'installer OpenClaw sur un smartphone. Un service similaire pour Android a été publié par Baidu.
Bloomberg a ajouté que la vague d'enthousiasme a touché divers segments de la population, des étudiants aux retraités. Ce battage médiatique a engendré un flot de produits compatibles qui pourraient propulser le pays à l’avant-garde de l’IA basée sur les agents.
Les autorités locales soutiennent également financièrement la nouvelle orientation. Dans la région de Longgang à Shenzhen, les développeurs et les entreprises bénéficient de subventions à grande échelle pour la mise en œuvre d’agents d’IA. Les entreprises peuvent recevoir jusqu'à 2 millions de yuans (300 000 dollars) pour développer de nouvelles « compétences » d'agent, des bons d'achat représentant 40 % du coût de mise en œuvre d'un « employé numérique », une réduction de 30 % sur l'équipement et jusqu'à 10 millions de yuans (1,5 million de dollars) d'investissement.
Les startups se voient offrir deux mois de loyer gratuit, 18 mois de réductions sur les bureaux et trois mois de puissance de calcul gratuite.
La popularité d'OpenClaw a conduit à un rebond du marché boursier chinois : depuis début mars, la capitalisation totale des sociétés chinoises spécialisées a augmenté de plus de 100 milliards de dollars, a noté Bloomberg.
Restrictions pour le secteur public
Face à la popularité croissante d'OpenClaw et aux avertissements concernant ses risques potentiels, les autorités chinoises ont commencé à restreindre l'utilisation d'applications logicielles sur les ordinateurs de travail des entreprises et institutions publiques.
Bloomberg a découvert que les agences gouvernementales et les entreprises avaient reçu l'ordre de ne pas installer OpenClaw sur les appareils professionnels pour des raisons de sécurité.
L'interdiction s'applique également aux familles des militaires.
Rappelons qu'en février, OpenClaw avait supprimé l'email d'un chercheur Meta, malgré les ordres de ne pas le faire.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !