OpenClaw Vulnerability: Attacco Silenzioso da Browser Compromette Piattaforme AI

Vulnerabilità "ClawJacked" in OpenClaw

La piattaforma AI self-hosted OpenClaw è stata recentemente oggetto di un'analisi che ha portato alla scoperta di una vulnerabilità di elevata gravità, denominata "ClawJacked", che permette a un sito web malevolo di forzare l'accesso a un'istanza localmente in esecuzione e di prenderne il controllo. La vulnerabilità è stata identificata da Oasis Security, che ha prontamente segnalato la criticità agli sviluppatori di OpenClaw, i quali hanno rilasciato una patch nella versione 2026.2.26 il 26 febbraio.

Dettagli della Vulnerabilità

La vulnerabilità risiede nell'architettura del gateway service di OpenClaw, che, per impostazione predefinita, si lega all'indirizzo localhost ed espone un'interfaccia WebSocket. La peculiarità di questa configurazione è che le politiche di cross-origin del browser non bloccano le connessioni WebSocket dirette a localhost. Questo permette a un sito web compromesso, visitato da un utente di OpenClaw, di sfruttare JavaScript per aprire una connessione al gateway locale e tentare l'autenticazione senza generare avvisi.

Sebbene OpenClaw implementi meccanismi di rate limiting per mitigare attacchi di forza bruta, l'indirizzo loopback (127.0.0.1) è escluso da queste limitazioni. Questo significa che le sessioni CLI locali non vengono erroneamente bloccate a seguito di tentativi di accesso falliti. I ricercatori di Oasis Security hanno dimostrato la possibilità di effettuare tentativi di forza bruta sulla password di amministrazione di OpenClaw a una velocità di centinaia di tentativi al secondo, senza che questi venissero mitigati o registrati.

Una volta indovinata la password corretta, l'attaccante può silenziosamente registrare un dispositivo come "trusted", poiché il gateway approva automaticamente l'associazione di dispositivi provenienti da localhost, senza richiedere alcuna conferma da parte dell'utente. La velocità di tentativi dimostrata dai ricercatori di Oasis Security ha permesso di esaurire liste di password comuni in meno di un secondo e di testare un ampio dizionario in pochi minuti.

Impatto e Potenziali Conseguenze

Con una sessione autenticata e privilegi di amministratore, l'attaccante può interagire direttamente con la piattaforma AI. Questo include la possibilità di estrarre credenziali, elencare nodi connessi, rubare informazioni sensibili e leggere i log dell'applicazione. Inoltre, l'attaccante potrebbe istruire l'agente a ricercare informazioni sensibili nelle cronologie dei messaggi, esfiltrare file da dispositivi connessi o eseguire comandi shell arbitrari sui nodi associati, portando a una compromissione completa della workstation, innescata da una semplice scheda del browser.

Mitigazione e Raccomandazioni

La patch rilasciata nella versione 2026.2.26 rafforza i controlli di sicurezza WebSocket e introduce ulteriori protezioni per prevenire l'abuso di connessioni loopback localhost per forzare l'accesso o dirottare sessioni, anche quando queste connessioni sono configurate per essere escluse dal rate limiting. Si raccomanda vivamente a tutte le organizzazioni e agli sviluppatori che utilizzano OpenClaw di aggiornare immediatamente le loro installazioni alla versione 2026.2.26 o successiva per prevenire attacchi di questo tipo.

Dati, Trend Correlati, Impatto sul Settore

La recente scoperta di una vulnerabilità ad alta criticità, denominata "ClawJacked", nel popolare agente AI OpenClaw, evidenzia una tendenza preoccupante nell'evoluzione del panorama delle minacce, in particolare per le piattaforme self-hosted di intelligenza artificiale. La vulnerabilità, individuata da Oasis Security, consente a un sito web malevolo di forzare l'accesso a un'istanza OpenClaw in esecuzione localmente, prendendone il controllo in maniera silenziosa.

Il vettore d'attacco sfrutta la configurazione predefinita del gateway OpenClaw, che si lega all'indirizzo localhost ed espone un'interfaccia WebSocket. La peculiarità delle politiche di cross-origin nei browser, che non bloccano le connessioni WebSocket a localhost, permette a un sito web compromesso di stabilire una connessione e tentare l'autenticazione senza generare avvisi all'utente. Sebbene OpenClaw implementi meccanismi di rate limiting, l'esenzione predefinita per l'indirizzo loopback (127.0.0.1) consente un'autenticazione forzata senza throttling o registrazione dei tentativi falliti.

L'impatto potenziale di questa vulnerabilità è significativo. Un attaccante, una volta ottenuto l'accesso autenticato e i privilegi di amministratore, può interagire direttamente con la piattaforma AI, estraendo credenziali, elencando nodi connessi, rubando informazioni sensibili e leggendo log applicativi. Questo potrebbe portare a istruzioni dannose impartite all'agente, come la ricerca di informazioni riservate nelle cronologie dei messaggi, l'esfiltrazione di file da dispositivi connessi o l'esecuzione di comandi shell arbitrari su nodi accoppiati, con conseguente compromissione completa della postazione di lavoro.

La rapida diffusione e la crescente popolarità di OpenClaw, che permette l'automazione di compiti e la gestione di piattaforme multiple, la rendono un bersaglio allettante per gli attori malevoli. Questo evento si inserisce in un contesto più ampio di crescente attenzione da parte dei ricercatori di sicurezza verso l'identificazione di vulnerabilità e attacchi specifici per la piattaforma. Si segnala, ad esempio, l'abuso del repository di competenze "ClawHub" per la promozione di competenze dannose che distribuiscono malware o inducono gli utenti a eseguire comandi malevoli.

La correzione, rilasciata in versione 2026.2.26, rafforza i controlli di sicurezza WebSocket e introduce ulteriori protezioni per prevenire l'abuso delle connessioni loopback localhost per forzare l'autenticazione o dirottare sessioni. Si raccomanda vivamente a tutte le organizzazioni e agli sviluppatori che utilizzano OpenClaw di aggiornare immediatamente le proprie installazioni alla versione corretta o successiva per mitigare il rischio di compromissione.

Consigli pratici per l'utente/investitore

Recentemente, è stata divulgata una vulnerabilità di elevata gravità, denominata "ClawJacked", che interessa la piattaforma AI OpenClaw. Questa falla di sicurezza consente a un sito web malevolo di forzare l'accesso a un'istanza localmente in esecuzione, prendendone il controllo in maniera silenziosa. La vulnerabilità, scoperta da Oasis Security, sfrutta la configurazione predefinita del gateway OpenClaw che si lega all'indirizzo localhost ed espone un'interfaccia WebSocket.

Il meccanismo di attacco si basa sul fatto che le politiche di cross-origin del browser non bloccano le connessioni WebSocket a localhost. Un sito web compromesso, visitato da un utente OpenClaw, può quindi utilizzare JavaScript per stabilire una connessione al gateway locale e tentare l'autenticazione senza generare alcun avviso.

Nonostante OpenClaw implementi meccanismi di rate limiting per mitigare attacchi di forza bruta, l'indirizzo di loopback (127.0.0.1) è esente per impostazione predefinita, evitando blocchi accidentali delle sessioni CLI locali. I ricercatori di Oasis Security hanno dimostrato la possibilità di effettuare centinaia di tentativi di indovinare la password di amministrazione al secondo, senza che i tentativi falliti vengano limitati o registrati.

Una volta ottenuta la password corretta, l'attaccante può silenziosamente registrarsi come dispositivo attendibile, poiché il gateway approva automaticamente l'associazione di dispositivi provenienti da localhost, senza richiedere conferma da parte dell'utente. Questo consente all'attaccante di interagire direttamente con la piattaforma AI, estraendo credenziali, elencando nodi connessi, rubando informazioni sensibili e leggendo log applicativi. L'attaccante potrebbe quindi istruire l'agente a cercare informazioni sensibili nelle cronologie dei messaggi, esfiltrare file da dispositivi connessi o eseguire comandi shell arbitrari su nodi accoppiati, compromettendo di fatto l'intero posto di lavoro a partire da una semplice scheda del browser.

Consigli pratici per l'utente/investitore:

• Aggiornamento immediato: È imperativo aggiornare immediatamente le installazioni di OpenClaw alla versione 2026.2.26 o successiva. Questo aggiornamento rafforza i controlli di sicurezza WebSocket e introduce ulteriori protezioni per prevenire l'abuso delle connessioni di loopback localhost.
• Password robuste: Utilizzare password complesse e univoche per l'amministrazione di OpenClaw. Evitare password comuni o facilmente indovinabili. Considerare l'utilizzo di un gestore di password.
• Monitoraggio: Implementare un monitoraggio attento dei log di sistema e delle attività di rete per rilevare eventuali anomalie che potrebbero indicare un tentativo di intrusione.
• Consapevolezza: Mantenere un elevato livello di consapevolezza riguardo alle minacce alla sicurezza informatica e alle tecniche utilizzate dagli attaccanti.
• Segmentazione della rete: Se possibile, segmentare la rete per limitare l'impatto potenziale di una compromissione.

La crescente popolarità di OpenClaw rende la piattaforma un bersaglio attraente per gli attaccanti. È fondamentale adottare misure proattive per proteggere le installazioni e mitigare i rischi associati a questa vulnerabilità. La sicurezza informatica è un processo continuo che richiede vigilanza e aggiornamento costante.

Previsione Futura Netta Basata sui Fatti

La vulnerabilità "ClawJacked" recentemente scoperta in OpenClaw evidenzia una tendenza preoccupante nell'ambito delle piattaforme di intelligenza artificiale auto-ospitate: la crescente superficie di attacco derivante dalla loro architettura e dalla loro rapida adozione.

L'episodio dimostra che la configurazione predefinita di servizi esposti su localhost, sebbene apparentemente innocua, può rappresentare un vettore di attacco significativo, specialmente in contesti in cui la sicurezza locale non è adeguatamente monitorata. La possibilità di eseguire attacchi di forza bruta silenziosi direttamente dal browser, aggirando le protezioni di rate limiting, è particolarmente allarmante.

Considerando la crescente popolarità di OpenClaw e di piattaforme simili, prevediamo un aumento dell'attenzione da parte di ricercatori di sicurezza e, conseguentemente, un'intensificazione degli sforzi per identificare e sfruttare vulnerabilità. L'abuso della repository di competenze "ClawHub" per distribuire malware, come già osservato, è un chiaro indicatore di questa tendenza.

In futuro, è probabile che si verifichino attacchi sempre più sofisticati, mirati a compromettere non solo le piattaforme stesse, ma anche i dispositivi e le reti a cui esse sono connesse. La capacità di un attaccante di compromettere un'intera workstation a partire da una singola scheda del browser, come dimostrato nella vulnerabilità "ClawJacked", sottolinea l'importanza cruciale di:

• Implementare rigorose politiche di sicurezza per la configurazione dei servizi esposti.
• Adottare misure di autenticazione a più fattori (MFA) per mitigare il rischio di attacchi di forza bruta.
• Monitorare costantemente i log di sistema per rilevare attività sospette.
• Promuovere la consapevolezza della sicurezza tra gli utenti, educandoli sui rischi associati all'utilizzo di piattaforme auto-ospitate.

La rapida evoluzione del panorama delle minacce richiede un approccio proattivo e adattabile alla sicurezza, con un focus particolare sulla protezione delle piattaforme di intelligenza artificiale e dei dati sensibili che esse gestiscono.