ClawHavoc et le risque des skills OpenClaw
Début 2026, des skills malveillantes ont envahi ClawHub. Ce qui s’est passé, comment les chercheurs l’ont compté, et comment installer des skills sans risque.
Par OpenClawPro. Publié le 25 octobre 2026. Mis à jour le 25 octobre 2026.
Une skill donne une nouvelle capacité à un agent OpenClaw, et elle s’exécute avec les permissions de l’agent. En février 2026, des chercheurs en sécurité ont découvert que ClawHub, le registre public de skills, servait à diffuser des logiciels malveillants à grande échelle. La campagne est connue sous le nom de ClawHavoc. La leçon est simple : une skill, c’est du code écrit par un inconnu, à lire avant de l’exécuter.
Que s’est-il passé ?
Des attaquants ont publié des skills aux noms attrayants, certaines imitant des skills populaires. Leurs instructions demandaient d’installer un « prérequis » qui était en fait le logiciel malveillant Atomic Stealer pour macOS, selon l’analyse de Koi Security relayée par The Hacker News. Publier était facile : n’importe quel compte GitHub de plus d’une semaine le pouvait.
Combien de skills étaient malveillantes ?
Cela dépend de qui a compté, et comment. Antiy CERT a compté au moins 1’184 skills malveillantes publiées sur ClawHub au fil du temps. Koi Security a audité 2’857 skills et en a signalé 341 comme malveillantes. Les chiffres diffèrent parce que les méthodes diffèrent ; les deux décrivent le même problème.
Pourquoi les skills sont-elles dangereuses ?
Parce qu’elles tournent à l’intérieur de l’agent, avec accès à ce qu’il peut atteindre : fichiers, jetons, parfois un shell. Un agent qui lit vos e-mails et peut lancer des commandes est une cible de valeur. Une skill malveillante n’a rien à casser ; il lui suffit d’être installée.
Comment installer des skills en sécurité ?
Traitez chaque skill comme une dépendance de code en production :
- Lisez le code et ses dépendances avant l’installation, à la recherche d’appels réseau et de tout ce qui s’exécute à l’installation.
- Testez-la en bac à sable, sans secrets ni réseau au-delà de ce qu’elle déclare.
- Écrivez ses permissions : quels hôtes, dossiers et secrets elle peut atteindre. Refusez le reste.
- Épinglez la version exacte relue par son empreinte, pour qu’un changement ultérieur chez l’auteur ne puisse pas s’y glisser.
- Relisez les mises à jour de la même façon avant de remplacer la version épinglée.
Le guide de sécurité d’OpenClaw recommande aussi d’isoler les outils et de traiter les messages entrants comme non fiables.
Ce que nous faisons
Nous n’installons que des skills passées par ces cinq étapes, et nous publions le journal des vérifications terminées sur notre page des skills. Il est encore court, et nous le disons ; nous préférons un journal court et honnête à un long journal inventé.
Si vous faites tourner OpenClaw vous-même, notre script d’audit gratuit contrôle 12 points de la sécurité d’un serveur et ne modifie rien : github.com/Delta117-117/openclaw-hardening.