OpenClaw é reprovado em testes de phishing: agente de IA não reconheceu e-mails falsos

O agente de IA de e-mail OpenClaw foi reprovado em testes de resistência a ataques de phishing. Os pesquisadores constataram que o sistema cai nos mesmos golpes e manipulações sociais que funcionários de escritório comuns, e talvez se saia só um pouco melhor.

Como os testes foram feitos

Um grupo de especialistas em segurança cibernética criou uma série de e-mails de phishing que imitam ataques reais a empresas. As mensagens traziam todos os sinais clássicos de falsificação: pedidos urgentes para confirmar a senha por causa de uma "atualização de segurança", links falsos para sites de bancos e serviços de nuvem, avisos urgentes de tentativa de invasão e exigências de atualizar dados de pagamento.

O OpenClaw enfrentou esses testes e caiu no golpe com frequência. O agente abriu anexos perigosos, acessou links maliciosos e tentou executar comandos contidos nos e-mails. O sistema agia com aparente confiança, como se não houvesse nada suspeito nas mensagens. Nem as falsificações mais óbvias, como e-mails supostamente do departamento de TI exigindo ação urgente e enviados de um endereço de remetente incorreto, despertaram dúvidas no agente.

Por que o agente de IA se mostrou vulnerável

Os especialistas apontaram várias causas centrais da falha:

• Falta de contexto de segurança: o OpenClaw foi treinado com exemplos de trabalho comum com e-mail, e não para reconhecer ataques e ameaças de phishing
• Confiança por padrão: o agente parte do princípio de que os e-mails dizem respeito a atividades legítimas e podem ser executados
• Filtragem superficial de metadados: o sistema não verifica com o rigor necessário os endereços dos remetentes e outros sinais técnicos de suspeita
• Falta de integração com sistemas de segurança corporativos: não há conexão com bases de endereços, domínios e links maliciosos de phishing conhecidos

Quando uma pessoa recebe um e-mail pedindo para confirmar a senha, ela costuma parar e checar o endereço do remetente. O agente de IA não faz isso: vê palavras-chave e começa a executar a tarefa.

"Agentes de IA precisam de treinamento específico com exemplos de

phishing; caso contrário, podem virar uma ferramenta nas mãos de criminosos", observam os pesquisadores.

Riscos na adoção por empresas

Se um agente desses for implantado em ambiente corporativo sem uma camada extra de proteção, pode virar um ponto de entrada vulnerável. Em vez de proteger contra phishing, o sistema executará automaticamente os comandos dos criminosos com a mesma velocidade e precisão das tarefas legítimas.

O problema se agrava porque agentes de IA costumam receber permissões de acesso a sistemas corporativos: e-mail, armazenamento em nuvem, bancos de dados. O dano potencial cresce na proporção do número e do nível dessas permissões. Se o agente abrir um anexo com código malicioso, isso pode comprometer toda a rede da empresa.

O que isso significa

Adotar agentes de IA em empresas exige antes um trabalho sério de segurança. Não dá para simplesmente ligar um agente autônomo e torcer para que ele funcione com segurança. São necessárias camadas adicionais de filtragem no e-mail, treinamento específico do agente com exemplos de ataques de phishing e integração obrigatória com os sistemas corporativos de proteção e monitoramento.

Caso contrário, a adoção do agente de IA se tornará um portão aberto para ataques direcionados e vazamentos de dados.