OpenClaw, l'agent IA, suscite des inquiétudes sécuritaires face à des déploiements croissants
WASHINGTON D.C. - 14 février 2026 - Le déploiement rapide de l'agent IA open-source OpenClaw a déclenché de vives inquiétudes en matière de sécurité, avec des signalements d'employés installant l'agent sur des machines d'entreprise, ce qui pourrait accorder un accès non autorisé à des données sensibles. Simultanément, le Département de la Sécurité intérieure (DHS) a été mis en arrêt suite à l'échec des législateurs à respecter une date limite de financement, ajoutant au chaos de la semaine.
Selon VentureBeat, la présence d'OpenClaw a explosé, Censys suivant ses déploiements publiquement exposés, passant d'environ 1 000 instances à plus de 21 000 en moins d'une semaine. Cette forte augmentation de l'adoption inquiète les responsables de la sécurité, car les employés déploient OpenClaw avec des commandes d'installation en une seule ligne, ce qui pourrait accorder aux agents autonomes un accès shell, des privilèges sur le système de fichiers et l'accès aux jetons OAuth pour des plateformes telles que Slack, Gmail et SharePoint.
S'ajoutant aux problèmes de sécurité, l'ordinateur portable d'un journaliste de la BBC a été piraté avec succès via la plateforme de codage IA Orchids, exposant une vulnérabilité critique dans son outil de "vibe-coding", comme l'ont rapporté plusieurs sources, dont BBC Technology et VentureBeat. Un chercheur en cybersécurité a démontré la vulnérabilité, soulignant les risques associés aux plateformes d'IA qui ont un accès profond à l'ordinateur. L'entreprise n'a pas répondu aux demandes de commentaires.
La vulnérabilité, démontrée par un chercheur en cybersécurité, a permis l'injection de code malveillant, soulignant le débat en cours au sein de la communauté open-source concernant la responsabilité de l'IA.
La mise en arrêt du Département de la Sécurité intérieure, qui a commencé après que les législateurs n'aient pas réussi à se mettre d'accord sur le financement avant la date limite de minuit vendredi, complique encore la situation. Le département, qui emploie plus de 260 000 personnes, a vu son financement de base expirer après que les législateurs ont quitté la ville pour une semaine de pause. La mise en arrêt intervient au milieu de désaccords sur la conduite des agents fédéraux de l'immigration, selon NPR News.
Discussion
AI Experts & Community
Be the first to comment