Agentii OpenClaw AI, în număr de zeci de mii, s-au dovedit vulnerabili la hackare din cauza setărilor greșite.

Cyber‑amenințările în sistemele de agenți AI: raportul SecurityScorecard despre platforma OpenClaw

Cerințe:
- Răspunde doar cu traducerea, fără explicații
- Nu adăuga marcajul limbii sau numele limbii
- Nu adăuga comentarii, doar traducerea

OpenClaw – un „agent” AI care rulează în permanență și execută comenzi în numele utilizatorului. Poate:

* să se conecteze la servicii externe;
* să se integreze cu aplicații de mesagerie;
* să utilizeze drepturi de acces sistemice.

Platforma câștigă rapid popularitate printre dezvoltatori și companii care doresc să testeze asistenți autonomi în sarcini reale.

De ce este utilizat atât de pe scară largă?
* Implementare automată: multe organizații instalează OpenClaw „din cutie” fără configurare manuală.
* Panouri de control accesibile: implicit, panoul se leagă de toate interfețele de rețea, făcându-l deschis pe internet.

Câte sisteme sunt în pericol?
Criteriu | Număr
---|---
IP‑adrese cu panouri OpenClaw | 28 663
Instanțe vulnerabile (RCE) | 12 812
Implementări exploatabile | 63 % din 12 812
Sisteme deja compromise | 549

> Tendința – numărul de instanțe deschise a crescut și a depășit în final 40 000.

Ce le face vulnerabile?
1. Setările implicite
* Panoul de control este accesibil din internet fără restricții.
2. Versiuni învechite ale software-ului
* Majoritatea sistemelor rulează pe versiuni vechi, deși patch-urile sunt disponibile pentru bug-uri critice.
3. Autentificare slabă
* Multe instanțe utilizează interfețe deschise și valori implicite nesigure.

Posibile consecințe ale atacului
* Control complet asupra sistemului gazdă;
* Acces la chei API, tokenuri OAuth, chei SSH, sesiuni de browser și conturi de mesagerie;
* Atacatorii pot masca activitățile malițioase sub funcționarea normală a agentului.

De ce este important?
OpenClaw este doar unul dintre exemplele sistemelor AI de agenți care cresc în întreaga lume.
SecurityScorecard subliniază că:

* Automatizarea accentuează slăbiciunile tradiționale: interfețe deschise, autentificare slabă și setări implicite defectuoase.
* Aceasta face astfel de sisteme „ușor” ținte pentru atacuri;
* Întrebarea privind justificarea creșterii performanței prin autonomie devine urgentă.

Concluzie
Implementarea sigură a agenților AI necesită configurări mai stricte și actualizări constante.
Problemele OpenClaw indică o amenințare largă cu care se confruntă toate sistemele de inteligență artificială de tip agent.