OpenClaw : comment un agent IA « vibe-codé » en quelques semaines a exposé 135 000 machines à internet et redéfini la notion de catastrophe sécuritaire en 2026
OpenClaw, un agent IA open source "vibe-codé" en quelques semaines, a exposé 135 000 machines à internet avec des failles critiques, des plugins malveillants et une config par défaut à la ramasse. 45% des instances tournent chez Alibaba Cloud, surtout en Chine, avec des tokens et clés API accessibles en clair, des exécutions de code à distance en un clic, et des skills transformés en malware déguisé 😬.
— Permalien