- Trei găuri de securitate în asistentul AI OpenClaw permit atacuri de la WhatsApp la gazdă, inclusiv furt de credențiale și executare de cod.
Un cercetător de securitate a detaliat trei vulnerabilități corectate recent în asistentul personal cu inteligență artificială OpenClaw, care, exploatate în lanț, puteau permite unui atacator să preia controlul asupra sistemului gazdă pornind de la un mesaj WhatsApp. Problemele, clasificate ca fiind de severitate ridicată, au fost deja rezolvate de dezvoltatori, dar este esențial ca utilizatorii să aplice actualizările.
Cele trei vulnerabilități critice
Potrivit raportului, vulnerabilitățile sunt următoarele:
- GHSA-hjr6-g723-hmfm (CVSS 8.8) – o eroare la nivelul sistemului de operare care permite executarea de cod arbitrar sau escaladarea privilegiilor prin intermediul unor solicitări special create.
- A doua vulnerabilitate (CVSS 8.2) – permite furtul de credențiale prin interceptarea traficului de rețea sau prin exploatarea unor mecanisme de autentificare slabe.
- A treia vulnerabilitate (CVSS 7.5) – o eroare de securitate ce poate duce la escaladarea privilegiilor, oferind atacatorului acces la resurse restricționate ale sistemului.
Toate cele trei defecte pot fi declanșate de la distanță, fără autentificare prealabilă, iar un atacator ar putea combina aceste breșe pentru a obține control complet asupra dispozitivului victimei, pornind doar de la un mesaj primit pe WhatsApp.
Cum funcționează lanțul de atac
Atacul începe prin trimiterea unui mesaj special conceput prin WhatsApp către utilizatorul OpenClaw. Mesajul include un payload care exploatează prima vulnerabilitate, permițând executarea de cod în contextul aplicației OpenClaw. Odată compromisă aplicația, atacatorul poate utiliza a doua vulnerabilitate pentru a fura token-uri de acces sau parole stocate local, iar apoi, cu ajutorul celei de-a treia, să-și extindă privilegiile la nivel de administrator pe sistemul gazdă.
OpenClaw este un asistent AI open-source care rulează local pe dispozitiv, ceea ce îl face țintă atractivă pentru atacuri direcționate. Deși patch-urile au fost lansate, mulți utilizatori nu actualizează prompt, ceea ce crește riscul.
Ce înseamnă pentru tine
Dacă folosești OpenClaw, asigură-te că ai instalată cea mai recentă versiune (actualizările din iulie 2026 includ remediile). Nu deschide mesaje suspecte primite pe WhatsApp, chiar și de la contacte cunoscute – verifică întotdeauna sursa. În plus, activează autentificarea cu doi factori pentru conturile asociate și revizuiește periodic permisiunile aplicațiilor AI locale.