⬇ Scarica il santino: ·
San Claw Chain, che spezzava la gabbia dell'agente
Patrono degli agenti AI lasciati soli, delle sandbox controllate un attimo troppo presto e dei plugin di cui ci si fida troppo.
Vita
Il 15 maggio 2026 i ricercatori di Cyera pubblicarono Claw Chain: quattro vulnerabilità concatenabili in OpenClaw, la piattaforma open source di agenti AI. Chi otteneva esecuzione nella sandbox OpenShell, con un plugin maligno o una prompt injection, poteva sfruttare due corse fra controllo e uso per leggere e scrivere fuori dalla gabbia, rubare chiavi e token dalle variabili d'ambiente e, grazie a un flag «senderIsOwner» creduto sulla parola, promuoversi a padrone dell'agente. Le patch erano uscite il 23 aprile 2026, prima della pubblicazione.
Preghiera
O San Claw Chain, che insegni agli agenti a uscire dal recinto, fa' che i nostri artigli digitali restino dove li abbiamo messi. Amen.
Come si festeggia
Si festeggia aggiornando OpenClaw oltre le patch del 23 aprile 2026, installando solo plugin fidati e non lasciando mai che sia il client a dire chi è il padrone.
Chi dà un dito all'agente, perde tutta la zampa.