OpenClaw fait l'objet d'un examen suite à l'adoption en Chine et au risque ClawJacked

État de la revendication : Aucune source responsable ne confirme le chiffre de 200k/23k

Une statistique largement diffusée affirme qu'il existe plus de 200 000 instances OpenClaw actives dans le monde, dont 23 000 en Chine. À la date de publication, aucune autorité responsable et nommée n'a publiquement vérifié ce chiffre ou sa méthodologie.

Les preuves disponibles indiquent une exposition en ligne élevée mais des pratiques de comptage inégales. Les totaux rapportés confondent souvent les copies installées, les passerelles exposées à Internet et les déploiements de production authentifiés, ce qui rend les comparaisons peu fiables et gonfle l'échelle perçue.

Qu'est-ce qu'OpenClaw et pourquoi les comptages d'exposition sont importants

OpenClaw est un framework d'agents d'IA qui repose sur des compétences (plugins) et une passerelle accessible via HTTP, créant de puissantes capacités d'automatisation parallèlement à une interface externe large. Les comptages d'exposition sont importants car ils estiment le nombre de points d'accès accessibles et, par extension, la surface d'attaque accessible de l'extérieur de la plateforme.

En pratique, un nombre élevé de points d'accès exposés augmente les risques de mauvaise configuration, de fuite de données et de compromission pilotée par les plugins. Même lorsque l'authentification est activée, des paramètres par défaut faibles ou des comptes de service sur-privilégiés peuvent amplifier le risque organisationnel.

Selon le CNCERT/CC, déployer OpenClaw sans protections suffisantes pose des risques de sécurité graves, en particulier lorsque les instances sont mal configurées et connectées à des infrastructures critiques telles que la finance et l'énergie. L'agence conseille de limiter les autorisations système, de renforcer l'authentification et de faire preuve de prudence avec les composants de plugins externes.

Exposition vs déploiements : lire correctement les comptages d'instances OpenClaw

Dans les rapports de sécurité, les métriques décrivent différentes réalités : combien de copies existent, combien de points d'accès sont exposés en ligne et combien sont activement utilisés derrière une authentification. Traiter ces catégories comme interchangeables produit des récits trompeurs et des réponses politiques inadaptées.

Déploiements totaux vs points d'accès exposés publiquement vs utilisation active authentifiée

Les déploiements totaux capturent les installations, y compris les copies de laboratoire et de développement ; les points d'accès exposés publiquement reflètent les passerelles routables depuis Internet ; l'utilisation active authentifiée fait référence aux systèmes de production avec des contrôles appliqués. Chaque catégorie répond à une question de risque différente et change plus rapidement que ne le suggèrent les titres statiques.

Contexte éditorial : le différend sur les totaux des titres découle du mélange de ces catégories sans méthodologie divulguée. Selon le Centre National de Notification de Cybersécurité : « Il existe actuellement plus de 200 000 instances OpenClaw actives dans le monde, dont environ 23 000 situées en Chine. »

Vulnérabilité ClawJacked, mises en garde de Microsoft et découvertes de compétences de Bitdefender

Selon Security-land, la faille ClawJacked permet le contournement de l'authentification de la passerelle HTTP et une prise de contrôle potentielle ; un correctif est disponible, mais de nombreuses instances restent apparemment sur des versions non sécurisées. Microsoft a mis en garde contre le fait qu'OpenClaw ne devrait pas fonctionner sur des postes de travail personnels ou d'entreprise standard, sauf s'il est correctement renforcé. Bitdefender a signalé des centaines de compétences malveillantes, en particulier dans les flux de travail crypto, y compris des modules clonés ou reconditionnés qui se font passer pour bénins.

FAQ sur les instances OpenClaw

Combien d'instances OpenClaw sont réellement exposées en ligne en ce moment selon des analyses crédibles ?

Aucun comptage faisant autorité et responsable n'est confirmé. Les analyses publiques montrent généralement des dizaines de milliers de points d'accès exposés, pas 200k, et les totaux fluctuent en raison de doublons, de classifications erronées, de limites de taux et de temps d'arrêt.

Quelles sont les vulnérabilités de sécurité OpenClaw les plus critiques (par exemple, ClawJacked) et des correctifs sont-ils disponibles ?

ClawJacked permet le contournement de l'authentification de la passerelle et une prise de contrôle potentielle ; un correctif existe, mais de nombreux déploiements sont en retard. Renforcez les configurations, appliquez le principe du moindre privilège et vérifiez la provenance des plugins avant de les activer.