Dossier openclaw-exposed-gatewaysFuite de modèle et de donnéesMondial
Des dizaines de milliers de passerelles OpenClaw exposées fuitent clés d'API et conversations
Après la diffusion virale du framework d'agents OpenClaw, des chercheurs ont constaté que sa passerelle était liée à des interfaces publiques sans authentification sur des dizaines de milliers d'hôtes, exposant clés d'API, identifiants et historiques de conversations privées.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 27 janv. 2026
- Lieu
- Mondial
- Cible
- Instances OpenClaw (Clawdbot/Moltbot) auto-hébergées
- Gravité
- Élevée
- Déclenché par
- Déploiements mal configurés ; multiples attaquants opportunistes
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-25253
Ce qui s’est passé
Après la diffusion virale du framework d'agents OpenClaw, des chercheurs ont constaté que sa passerelle était liée à des interfaces publiques sans authentification sur des dizaines de milliers d'hôtes, exposant clés d'API, identifiants et historiques de conversations privées.
Impact: Entre environ 21 000 et 42 000 instances exposées selon le scanner ; clés d'API, jetons d'authentification et messages privés fuités permettant l'usurpation d'agents et le détournement de comptes
Qui l’a déclenché
Acteur: Déploiements mal configurés ; multiples attaquants opportunistes
Attribution: Exposition mesurée par SlowMist, Censys, SecurityScorecard et Shodan ; attribution des abus ultérieurs non établie
Mobile: Vol d'identifiants et abus des agents exposés
Comment c’est arrivé
Vecteur d’attaque: Port de passerelle par défaut 18789 accessible depuis Internet avec une authentification faible ou absente, révélant variables d'environnement, jetons et commandes d'agents
Cause racine: Le framework écoutait sur toutes les interfaces par défaut et des tutoriels cloud invitaient à ouvrir le port ; clés d'API de longue durée stockées en clair dans les configurations
Chronologie
- SlowMist avertit que des centaines de clés d'API et de journaux de conversation sont exposés sur des passerelles Clawdbot publiques
- La faille RCE en un clic CVE-2026-25253 est corrigée dans la v2026.1.29
- Censys recense 21 639 instances exposées
- JFrog, The Register et d'autres documentent des milliers d'agents exposés et des skills ClawHub malveillants
Réponse
Le projet a corrigé la RCE, activé TLS 1.3 par défaut sur la passerelle et livré une commande d'audit de sécurité ; les chercheurs ont exhorté à ne pas exposer les passerelles sur Internet
Statut actuel: En cours
Sources (nouvel onglet)
- The Register theregister.com
- JFrog jfrog.com
- OECD AI Incidents Monitor oecd.ai
Citer ce dossier
Des dizaines de milliers de passerelles OpenClaw exposées fuitent clés d'API et conversations. AI Threat Watch, dossier openclaw-exposed-gateways, 27 janv. 2026. https://aithreat.io/fr/cases/openclaw-exposed-gateways/
Lien permanent: https://aithreat.io/fr/cases/openclaw-exposed-gateways/