Dos equipos de investigación han demostrado que el agente AI de código abierto OpenClaw puede ser manipulado para ejecutar código controlado por atacantes y exfiltrar información confidencial mediante entradas que parecen inofensivas.
Qué ocurrió
Imperva incrustó instrucciones en contactos compartidos, vCards y pines de ubicación. Cuando OpenClaw procesó estos datos, ejecutó el código sin que el usuario lo notara. Varonis replicó la prueba con su propio agente, confirmando la vulnerabilidad.
Cómo funciona
OpenClaw interpreta los datos de entrada para generar respuestas. Los atacantes aprovecharon esta lógica, introduciendo comandos que el agente ejecuta como parte de su flujo de trabajo, sin requerir interacción directa del usuario.
Impacto o riesgos
Los usuarios de OpenClaw corren riesgo de que sus sistemas ejecuten código arbitrario y de que se exponga información sensible, como contactos y ubicaciones. La brecha puede facilitar ataques de phishing y robo de datos.
