Cheval de Troie détecté dans les fichiers skill.md du dépôt Claude Flow.
Un incident de sécurité impliquant un dépôt GitHub public contenant des fichiers de compétences Claude Flow a été signalé sur r/LocalLLaMA. Le dépôt ruvnet/claude-flow a été trouvé contenant un cheval de Troie qui s'est déclenché automatiquement lorsqu'il a été accédé par des outils de développement d'IA.
Détails techniques
Le malware a été identifié comme Trojan:JS/CrypoStealz.AE!MTB par Windows Defender. Selon le rapport, le cheval de Troie s'est activé lorsqu'un IDE basé sur l'IA a ouvert le dossier du dépôt pour lire les fichiers markdown (.md) de compétences. Le malware a créé et ouvert automatiquement plusieurs terminaux Windows lors de l'accès aux fichiers.
Un problème ouvert (#1229) a été créé dans le dépôt documentant la préoccupation de sécurité. Le problème peut être trouvé à https://github.com/ruvnet/claude-flow/issues/1229.
Impact et contexte
Cet incident met en lumière les risques de sécurité lors du travail avec des agents de codage IA qui lisent et traitent automatiquement des fichiers provenant de dépôts publics. Les fichiers de compétences (généralement des fichiers .md contenant des invites et des instructions) sont couramment partagés dans les communautés travaillant avec des assistants de codage IA comme Claude Code.
Le cheval de Troie semble cibler les données liées aux cryptomonnaies, basé sur la convention de dénomination "CrypoStealz" dans la signature du malware. Cela suggère que le malware pourrait être conçu pour voler des informations de portefeuille de cryptomonnaies ou des identifiants.
Recommandations
- Faites preuve de prudence lors du clonage ou de l'ouverture de dépôts provenant de sources inconnues
- Maintenez les logiciels antivirus à jour, en particulier lorsque vous travaillez avec des outils de développement d'IA
- Examinez les problèmes du dépôt et l'activité récente avant d'utiliser du code provenant de sources publiques
- Envisagez d'analyser les dépôts téléchargés avec des outils de sécurité avant de les ouvrir dans des IDE
Cela sert de rappel que les agents de codage IA qui traitent automatiquement des fichiers peuvent déclencher involontairement l'exécution de logiciels malveillants, rendant les pratiques de sécurité particulièrement importantes dans ce flux de travail.
📖 Lire la source complète : r/LocalLLaMA
👀 See Also
Utilisateur d'OpenClaw Ajoute l'Authentification à Deux Facteurs TOTP Après la Divulgation en Clair des Clés API par un Agent
Un utilisateur d'OpenClaw a créé une compétence de sécurité appelée 'Secure Reveal' qui nécessite une authentification TOTP via Telegram avant d'afficher les identifiants stockés, après que son agent IA a accidentellement divulgué des clés API et mots de passe en texte clair lors d'une démonstration.
L'architecture Zero-Trust OpenClaw intègre une autorisation pré-exécution et une vérification post-exécution.
Une architecture open source pour OpenClaw ajoute deux points de contrôle de sécurité : un sidecar Rust qui intercepte les appels d'outils avant exécution avec une surcharge d'autorisation inférieure à la milliseconde, et une vérification déterministe post-exécution utilisant des assertions au lieu du jugement d'un LLM. Le système inclut un traçage avec des instantanés DOM et des captures d'écran, plus une compétence de compression DOM qui réduit l'utilisation de tokens de 90 à 99 %.
Clawvisor : Couche d'Autorisation Basée sur l'Intention pour les Agents OpenClaw
Clawvisor est une couche d'autorisation qui se situe entre les agents d'IA et les API, appliquant une autorisation basée sur l'intention où les agents déclarent leurs intentions, les utilisateurs approuvent des objectifs spécifiques, et un gardien IA vérifie chaque requête par rapport à cet objectif. Les identifiants ne quittent jamais Clawvisor et les agents ne les voient jamais.
Audit de sécurité OpenClaw - Invites de commande - Rapports de vulnérabilités en langage clair
Un utilisateur de Reddit a partagé un prompt pour l'interface en ligne de commande OpenClaw qui exécute un audit de sécurité approfondi et présente les résultats en anglais simple, en spécifiant ce qui est exposé, les scores de sévérité et les corrections de configuration exactes.