C'est ce qui manquait à Clawdbot

Cette section introduit OpenClaw, un assistant IA open source initialement connu sous les noms de Clodbot et Multbot. Le narrateur souligne immédiatement que Cisco qualifie ce projet de "cauchemar sécuritaire" en raison de lacunes graves dans sa politique de protection. Bien que le projet connaisse une croissance historique, la distinction est faite entre la gratuité du code et les risques liés à l'auto-hébergement. Les tests de l'équipe ont révélé des points d'accès exposés permettant de voler des identifiants sensibles. Ce segment pose le cadre d'une analyse critique visant à vérifier si l'outil est aussi libre et sûr qu'il le prétend.

L'équipe décrit l'installation d'OpenClaw comme l'une des plus laborieuses jamais testées, malgré une documentation officielle détaillée. Des problèmes techniques majeurs sont survenus lors de l'intégration avec WhatsApp, affichant des erreurs 408 persistantes. Pour obtenir une connexion stable, l'utilisation de Discord est recommandée comme alternative plus simple. Le narrateur fait également la promotion de sa communauté AI Labs Pro, proposant un guide complet pour éviter ces obstacles techniques. Cette partie souligne que l'aspect technique peut être un frein majeur pour les utilisateurs moins expérimentés.

Le coût réel d'OpenClaw ne réside pas dans l'application elle-même, mais dans la consommation massive de jetons API. Une simple tâche quotidienne peut coûter jusqu'à 128 dollars par mois car l'architecture renvoie l'intégralité du contexte à chaque requête. Les tests montrent que même avec des modèles plus petits, les coûts restent élevés à cause des signaux de vérification ("heartbeat") fréquents. Pour limiter la facture, il est conseillé d'utiliser des modèles locaux via Ollama ou de configurer des alertes budgétaires strictes sur OpenAI. Cette section démontre que l'inefficacité de l'architecture logicielle a un impact financier direct et significatif.

Le stockage des mots de passe en clair dans des fichiers JSON constitue une faille de sécurité inacceptable pour un agent ayant accès au shell. Cisco a découvert que certaines compétences disponibles sur Clawhub sont en réalité des malwares exécutant des commandes curl vers des serveurs externes. Les attaques par injection de prompts sont également un risque majeur, d'autant plus qu'OpenClaw les considère comme hors de son périmètre de responsabilité. L'utilisation de modèles robustes comme ceux d'Anthropic ou d'OpenAI peut offrir une couche de protection supplémentaire grâce à leurs garde-fous intégrés. Il est impératif de ne pas installer de compétences non vérifiées par la communauté ou de scanner systématiquement le code.

Pour conclure, la vidéo propose des stratégies de remédiation pour utiliser OpenClaw tout en limitant les risques. L'isolation via des conteneurs Docker ou des machines virtuelles est présentée comme la meilleure solution pour restreindre l'accès au reste du système. Le narrateur insiste sur l'importance de révoquer les accès inutilisés et d'utiliser des comptes séparés ne contenant aucune donnée critique. En suivant ces précautions, il est possible de profiter des capacités de l'outil sans compromettre l'intégralité de son infrastructure numérique. La vidéo se termine sur un appel au soutien via le bouton "Super Thanks" et un remerciement aux spectateurs.