Des chercheurs de Tsinghua et Ant Group dévoilent OpenClaw, un cadre de sécurité en cinq couches orienté cycle de vie pour atténuer les vulnérabilités des agents LLM autonomes
Des chercheurs de l'Université Tsinghua et d'Ant Group ont analysé les vulnérabilités de sécurité de l'agent LLM autonome OpenClaw, révélant que son architecture "kernel-plugin" — pilotée par un composant central appelé pi-coding-agent — expose le système à des risques systémiques multi-étapes que les défenses traditionnelles ne couvrent pas. L'équipe propose un cadre de sécurité en cinq couches couvrant tout le cycle de vie de l'agent (initialisation, entrée, inférence, décision, exécution), permettant d'identifier des menaces composites comme l'empoisonnement mémoire et la compromission de la chaîne d'approvisionnement des plugins. Ces travaux soulignent que les agents autonomes à hauts privilèges ne peuvent plus être sécurisés par des mécanismes isolés, mais nécessitent une approche défensive couvrant l'ensemble de leur pipeline opérationnel.
