Investigadores de seguridad han advertido que cientos de instancias del gateway Clawdbot, un asistente de inteligencia artificial de código abierto, están expuestas en Internet sin autenticación, dejando claves de API, chats privados y configuración sensible accesibles para atacantes. Clawdbot se utiliza como asistente personal que se integra con plataformas de mensajería como WhatsApp, Telegram, Slack, Discord, Signal e iMessage, proporcionando automatización y respuestas desde un servidor local o remoto.

La falla, detectada mediante búsquedas en servicios de escaneo de Internet que identifican instancias por huellas únicas, expone más de 900 puertas de enlace abiertas en el puerto predeterminado, muchas sin ninguna protección. En algunos casos, estas instancias permiten a un tercero visualizar archivos de configuración, históricos de conversaciones de meses de duración y credenciales que dan acceso a servicios conectados, todo sin ningún tipo de verificación de identidad.

La causa principal se atribuye a una mala configuración de autenticación por defecto, donde Clawdbot autoaprueba conexiones locales sin validar adecuadamente la procedencia del tráfico, lo que puede permitir que un proxy o un atacante remoto eluda las defensas esperadas y acceda al panel de control y las funciones del sistema. Esto posibilita incluso la ejecución remota de código y la manipulación de conversaciones o comandos, comprometiendo sistemas completos cuando se ejecuta con privilegios elevados.

Los expertos recomiendan auditar de inmediato cualquier despliegue de Clawdbot, revisar las configuraciones de proxy y autenticación, rotar credenciales expuestas y restringir el acceso público mediante túneles seguros o ajustes de red. El incidente subraya los peligros de desplegar sistemas de IA potentes sin medidas de seguridad predeterminadas lo suficientemente robustas para entornos expuestos.