MtoM Mag - Le journal de l'MtoM.

Face à l’extension rapide de la surface d’attaque d’OpenClaw et à la multiplication des risques liés aux supply chains non sécurisées, SentinelOne® (NYSE : S), leader de la sécurité native IA, dévoile ClawSec, suite de sécurité open source conçue pour instaurer une protection continue, vérifiable et collaborative des déploiements agentiques.

À mesure que les agents autonomes s’installent au cœur des environnements de développement et du cloud, une réalité s’impose : leur sécurité n’évolue pas au même rythme. Fondé sur une confiance implicite, qu’il s’agisse des compétences téléchargées, des prompts évolutifs ou des comportements d’exécution, l’écosystème d’OpenClaw s’est développé rapidement, ouvrant parallèlement une surface d’attaque considérable. La découverte récente de plus de 200 compétences malveillantes diffusées via GitHub et le registre officiel d’OpenClaw illustre concrètement les risques liés aux supply chains non sécurisées et aux installations non vérifiées.

C’est dans ce contexte que SentinelOne dévoile ClawSec, une suite pensée pour sécuriser les déploiements OpenClaw. Conçue comme une véritable « compétence de compétences », la solution enveloppe chaque agent d’une couche de protection vérifiée en continu. Elle protège contre les injections de prompts, limite les compromissions de la chaîne d’approvisionnement et garantit un contrôle strict des flux de données. Native de GitHub, gratuite et respectueuse de la confidentialité, elle s’intègre naturellement dans les environnements existants.

Plutôt qu’un mécanisme isolé, ClawSec est une suite de sécurité modulaire composée de compétences complémentaires fonctionnant en synergie. L’objectif n’est pas de remplacer les compétences existantes, mais de les valider et de les protéger durablement.

Son approche repose sur quatre axes complémentaires :

1. Sécurisation des composants internes de chaque agent : ClawSec met fin à la confiance implicites dans les téléchargements aveugles. La solution applique une sécurité stricte de la supply chain en supprimant toute validation par défaut. Chaque compétence est vérifiée à l’aide de checksums signés et d’hôtes en miroir, avec prise en charge des formats standard skill.md et .skill (développé par Peter Steinberger), afin de détecter toute altération suspecte.

2. Renforcement proactif de la posture de sécurité : dès son activation, la solution analyse les risques d’injection de prompts, les configurations fragiles et les comportements potentiellement dangereux. Des audits automatisés et réguliers permettent d’identifier rapidement les écarts et de documenter les actions correctives

3. Intelligence collective et partage communautaire : pour anticiper les menaces émergentes, ClawSec s’appuie sur une veille collaborative alimentée par la National Vulnerability Database et les signalements issus de GitHub. Les menaces validées via GitHub Issues sont immédiatement partagées entre les agents protégés, selon un modèle distribué et transparent.

4. Zero trust par principe : les données demeurent la propriété exclusive des entreprises. ClawSec adopte un fonctionnement silencieux par défaut : aucune communication externe n’est autorisée sans consentement explicite. En cas d’anomalie, l’agent suspend son exécution et sollicite l’approbation de l’utilisateur, garantissant un contrôle total des flux de données.