Je viens de découvrir une attaque de chaîne d'approvisionnement assez grave sur la plateforme ClawHub. Selon des chercheurs d'Awesome Agents, cette plateforme a été infiltrée par plus de 1 180 compétences malveillantes, et ce chiffre est vraiment préoccupant.

Ce qui est le plus remarquable, c'est l'ampleur de l'attaque. Un seul attaquant a téléchargé 677 packages malveillants, représentant près de 60 % du total des infections. Ces compétences ne sont pas simples, elles ont la capacité de voler des clés SSH, des portefeuilles de cryptomonnaie, des mots de passe de navigateur et même d'activer un reverse shell. Je suis particulièrement inquiet car plus de 36 % des compétences sur ClawHub présentent au moins une vulnérabilité de sécurité.

Une compétence nommée "What Would Elon Do" est en tête de la liste des téléchargements avec 4 000 accès, mais elle contient 9 vulnérabilités, dont 2 de gravité critique. Il est évident que ces chiffres de téléchargement sont falsifiés.

Deuxièmement, les attaquants utilisent principalement des techniques d'ingénierie sociale "ClickFix" et des attaques par injection de prompt pour cibler à la fois les utilisateurs et les agents IA. Cela montre à quel point l'attaque est sophistiquée.

Troisièmement, selon le rapport, plus de 135 000 instances d'OpenClaw ont été exposées dans 82 pays à travers le monde. Cette ampleur est vraiment importante.

Il est bon de noter qu'OpenClaw a agi rapidement, en collaborant avec VirusTotal pour analyser tous les skills et supprimer ceux qui sont malveillants. Cependant, si vous avez déjà utilisé un skill de ClawHub, je vous recommande de changer toutes vos informations d'identification, d'annuler la clé API et de vérifier vos paramètres de sécurité immédiatement. Il ne faut pas sous-estimer ce type d'attaque.