L'Autorité néerlandaise de protection des données (AP) met en garde contre les risques de sécurité majeurs liés à l'utilisation d'agents d'intelligence artificielle expérimentaux, tels que OpenClaw.

Cette mise en garde fait suite à la popularité croissante de ce type de système à code source ouvert qui, en raison de leur nature expérimentale, ne respectent souvent pas les exigences de sécurité fondamentales. L'installation de cet assistant d'IA implique de lui accorder un accès complet et autonome à l'ordinateur et aux programmes de l'utilisateur, y compris la messagerie, les fichiers et les services en ligne. Des chercheurs en sécurité ont identifié plusieurs vulnérabilités critiques, notamment la présence de logiciels malveillants dans environ un cinquième des extensions disponibles, visant à dérober des identifiants ou des avoirs en cryptomonnaies. La plateforme est également sensible aux injections de commandes indirectes dissimulées dans des sites web ou des messages, pouvant entraîner des prises de contrôle de comptes, la lecture de données personnelles et le vol de codes d'accès, voire une prise de contrôle à distance complète du système.

L'AP exhorte les utilisateurs et les organisations à ne pas utiliser ces agents sur des systèmes contenant des données sensibles ou confidentielles, et appelle les parents à vérifier l'usage qu'en font leurs enfants. Il est également conseillé d'appliquer des contrôles d'accès stricts, de se montrer prudent avec les extensions externes et de renouveler les identifiants en cas de risque d'exposition. L'autorité rappelle que les développeurs et les utilisateurs restent responsables de la conformité au RGPD et de la limitation préalable des risques. Au niveau européen, l'AP plaide pour que ces agents autonomes soient explicitement couverts par le Règlement sur l'IA afin d'imposer des exigences de sécurité.