OpenClaw échoue aux tests de phishing : l'agent IA n'a pas repéré les faux e-mails

L'agent IA de messagerie OpenClaw a échoué aux tests de résistance aux attaques de phishing. Les chercheurs ont constaté que le système tombe dans les mêmes pièges et manipulations sociales que les employés de bureau ordinaires, et ne fait peut-être guère mieux.

Comment les tests ont été menés

Un groupe d'experts en cybersécurité a conçu une série d'e-mails de phishing imitant de vraies attaques contre des entreprises. Les messages réunissaient tous les signes classiques de la contrefaçon : demandes urgentes de confirmer un mot de passe en raison d'une « mise à jour de sécurité », faux liens vers des sites de banques et de services cloud, alertes urgentes de tentative de piratage, exigences de mettre à jour des coordonnées de paiement.

OpenClaw a affronté ces tests et a régulièrement mordu à l'hameçon. L'agent a ouvert des pièces jointes dangereuses, suivi des liens malveillants et tenté d'exécuter des commandes contenues dans les e-mails. Le système agissait avec une assurance manifeste, comme si les messages n'avaient rien de suspect. Même les contrefaçons les plus grossières, comme des e-mails soi-disant du service informatique exigeant une action urgente et envoyés depuis une adresse d'expéditeur erronée, n'ont suscité aucun doute chez l'agent.

Pourquoi l'agent IA s'est révélé vulnérable

Les spécialistes ont identifié plusieurs causes clés de cet échec :

• Absence de contexte de sécurité : OpenClaw a été entraîné sur des exemples de traitement courant du courrier, et non à la détection d'attaques et de menaces de phishing
• Confiance par défaut : l'agent part du principe que les e-mails relèvent d'une activité légitime et peuvent être exécutés
• Filtrage superficiel des métadonnées : le système ne vérifie pas avec assez de rigueur les adresses des expéditeurs ni les autres indices techniques de suspicion
• Absence d'intégration avec les systèmes de sécurité de l'entreprise : aucun lien avec les bases d'adresses, de domaines et de liens malveillants de phishing connus

Quand une personne reçoit un e-mail demandant de confirmer un mot de passe, elle s'arrête généralement pour vérifier l'adresse de l'expéditeur. L'agent IA ne le fait pas : il repère des mots-clés et se met à exécuter la tâche.

« Les agents IA ont besoin d'un entraînement spécifique sur des exemples de phishing, faute de

quoi ils peuvent devenir un outil entre les mains des malfaiteurs », notent les chercheurs.

Les risques d'un déploiement en entreprise

Si un tel agent est déployé dans un environnement d'entreprise sans couche de protection supplémentaire, il peut devenir un point d'entrée vulnérable. Au lieu de protéger contre le phishing, le système exécutera automatiquement les ordres des attaquants, avec la même rapidité et la même précision que les tâches légitimes.

Le problème s'aggrave du fait que l'on accorde souvent aux agents IA des droits d'accès aux systèmes de l'entreprise : messagerie, stockage cloud, bases de données. Les dégâts potentiels augmentent proportionnellement au nombre et au niveau de ces droits. Si l'agent ouvre une pièce jointe contenant un code malveillant, cela peut compromettre tout le réseau de l'entreprise.

Ce que cela signifie

Déployer des agents IA en entreprise exige au préalable un travail sérieux sur la sécurité. On ne peut pas simplement activer un agent autonome en espérant qu'il fonctionne en toute sécurité. Il faut des couches de filtrage supplémentaires au niveau de la messagerie, un entraînement spécifique de l'agent sur des exemples d'attaques de phishing et une intégration obligatoire avec les systèmes de protection et de surveillance de l'entreprise.

Sans cela, le déploiement de l'agent IA deviendra une porte ouverte aux attaques ciblées et aux fuites de données.