%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.14%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ECuando el asistente IA se%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Evuelve cómplice: OpenClaw%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Eejecuta código malicioso por…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
¿Qué pasaría si un mensaje con una dirección de un restaurante o un contacto de vCard pudiera convertir a tu agente de IA en un soldado del atacante? Dos equipos de seguridad acaban de demostrar que OpenClaw, el popular agente autónomo, tiene una vulnerabilidad que lo hace bailar al ritmo de datos aparentemente inofensivos, sin que el propietario se entere.
El problema
The Hacker News ha reportado esta semana que dos investigaciones independientes, una de Imperva y otra de Varonis, han puesto al descubierto una falla crítica en OpenClaw, un agente de IA autogestionado muy usado para automatizar flujos de trabajo. Los investigadores lograron que el agente ejecutara comandos arbitrarios y filtrara información sensible mediante entradas que cualquier usuario consideraría normales: contactos compartidos, tarjetas de presentación virtuales (vCard) y pines de ubicación en un mapa. El agente obedeció las instrucciones ocultas en esos datos sin que la víctima jamás viera la orden maliciosa.
Consecuencias
Lo que está en juego no es un simple error de configuración. Cuando un agente de IA con acceso a sistemas internos, bases de datos o APIs puede ser manipulado a través de datos de entrada corrientes, cualquier empresa que haya delegado tareas automatizadas a OpenClaw se convierte en un blanco móvil. La exfiltración de secretos y la ejecución remota de código desde un contacto de teléfono no es teoría: es lo que estos investigadores lograron en laboratorio. En producción, un atacante podría robar credenciales, modificar registros o lanzar ataques laterales, todo sin que el humano a cargo sospeche.