Lar
Microsoft emite alerta urgente: o assistente de IA OpenClaw não é adequado para estações de trabalho corporativas
A Microsoft emitiu um comunicado de segurança crítico sobre seu assistente de IA, o OpenClaw, desaconselhando sua implantação em estações de trabalho padrão e determinando que seu uso seja restrito exclusivamente a ambientes totalmente isolados, de acordo com o AIbase.
Projetado como um agente autônomo, o OpenClaw requer amplas permissões de sistema — incluindo acesso a e-mails, arquivos, serviços on-line e credenciais — para funcionar. Essa arquitetura de alto privilégio e estado persistente aprimora a funcionalidade, mas introduz vulnerabilidades de segurança substanciais.
A equipe de Pesquisa de Segurança do Microsoft Defender alerta que o OpenClaw efetivamente executa código não confiável com credenciais persistentes. Sistemas comprometidos correm o risco de roubo de credenciais, exfiltração de dados e manipulação de memória, permitindo que invasores injetem instruções maliciosas em futuras execuções do agente.

A Microsoft identifica duas ameaças principais que o OpenClaw enfrenta:
Primeiro, a injeção indireta de prompts.
Os invasores podem incorporar comandos maliciosos nos dados que o agente processa, manipulando chamadas de ferramentas ou a memória. Sem limites de segurança rígidos, o agente pode executar ações direcionadas pelo invasor, causando mudanças comportamentais de longo prazo.
Segundo, malware baseado em “skills”.
A capacidade do OpenClaw de baixar e executar código proveniente da Internet para expandir a funcionalidade cria um vetor de ataque em potencial. Os invasores podem distribuir módulos de “habilidades” maliciosos para controle remoto ou instalação de backdoors. A Microsoft observa que os ataques podem se basear em alterações sutis de configuração, em vez de malware tradicional.
Esses riscos já estão em ação. A equipe STRIKE da SecurityScorecard descobriu recentemente painéis de controle do OpenClaw expostos em mais de 42.000 endereços IP em 82 países. Aproximadamente 50.000 instâncias apresentavam vulnerabilidades de execução remota de código (RCE), permitindo o controle direto do sistema host e o comprometimento de contas de usuário.
Para mitigar esses riscos, a Microsoft recomenda a realização de testes em máquinas virtuais dedicadas ou em sistemas físicos isolados. As organizações devem utilizar credenciais sem privilégios, restringir o acesso a dados confidenciais e implementar monitoramento contínuo com reconstrução regular do sistema, evitando a implantação direta em ambientes de produção essenciais.
À medida que agentes autônomos de IA se tornam parte integrante das operações comerciais, é fundamental estabelecer limites de segurança robustos e estruturas de governança. O caso do OpenClaw ressalta a necessidade de isolamento rigoroso, controles de permissão e monitoramento; sem esses elementos, recursos poderosos de automação podem se tornar vetores de ataque significativos.
Artigo relacionado
Startup sueca de IA Lovable Eyes tem avaliação de US$ 13,2 bilhões após rodada principal de investimentos
À medida que as ferramentas de codificação impulsionadas por IA ganham tração, a startup sueca Lovable garantiu uma grande rodada de financiamento. A empresa visa captar US$ 3 bilhões, o que poderia elevar sua avaliação para US$ 13,2 bilhões — o dobr
O Google testa o Agente Remy AI para o Gemini, à medida que o foco se desloca para o controle do usuário
De acordo com o Business Insider, o Google está testando o Remy, um novo agente pessoal de IA para o Gemini. Esta ferramenta tem como objetivo executar tarefas em nome dos usuários, simplificando tanto os fluxos de trabalho profissionais quanto as ro
Como corrigir as Core Web Vitals para melhorar o ranqueamento de SEO
Simplifique os Comentários do Boletim Escolar com Ferramentas de IAIntroduçãoFerramentas de IA para Gerar Comentários do Boletim EscolarMagic SchoolAlmanac AIChat GPTUsando o Magic School para Gerar Comentários do Boletim EscolarFazendo login n
Recomendações de tópicos especiais relacionados
Comentários (0)
A Microsoft emitiu um comunicado de segurança crítico sobre seu assistente de IA, o OpenClaw, desaconselhando sua implantação em estações de trabalho padrão e determinando que seu uso seja restrito exclusivamente a ambientes totalmente isolados, de acordo com o AIbase.
Projetado como um agente autônomo, o OpenClaw requer amplas permissões de sistema — incluindo acesso a e-mails, arquivos, serviços on-line e credenciais — para funcionar. Essa arquitetura de alto privilégio e estado persistente aprimora a funcionalidade, mas introduz vulnerabilidades de segurança substanciais.
A equipe de Pesquisa de Segurança do Microsoft Defender alerta que o OpenClaw efetivamente executa código não confiável com credenciais persistentes. Sistemas comprometidos correm o risco de roubo de credenciais, exfiltração de dados e manipulação de memória, permitindo que invasores injetem instruções maliciosas em futuras execuções do agente.

A Microsoft identifica duas ameaças principais que o OpenClaw enfrenta:
Primeiro, a injeção indireta de prompts.
Os invasores podem incorporar comandos maliciosos nos dados que o agente processa, manipulando chamadas de ferramentas ou a memória. Sem limites de segurança rígidos, o agente pode executar ações direcionadas pelo invasor, causando mudanças comportamentais de longo prazo.
Segundo, malware baseado em “skills”.
A capacidade do OpenClaw de baixar e executar código proveniente da Internet para expandir a funcionalidade cria um vetor de ataque em potencial. Os invasores podem distribuir módulos de “habilidades” maliciosos para controle remoto ou instalação de backdoors. A Microsoft observa que os ataques podem se basear em alterações sutis de configuração, em vez de malware tradicional.
Esses riscos já estão em ação. A equipe STRIKE da SecurityScorecard descobriu recentemente painéis de controle do OpenClaw expostos em mais de 42.000 endereços IP em 82 países. Aproximadamente 50.000 instâncias apresentavam vulnerabilidades de execução remota de código (RCE), permitindo o controle direto do sistema host e o comprometimento de contas de usuário.
Para mitigar esses riscos, a Microsoft recomenda a realização de testes em máquinas virtuais dedicadas ou em sistemas físicos isolados. As organizações devem utilizar credenciais sem privilégios, restringir o acesso a dados confidenciais e implementar monitoramento contínuo com reconstrução regular do sistema, evitando a implantação direta em ambientes de produção essenciais.
À medida que agentes autônomos de IA se tornam parte integrante das operações comerciais, é fundamental estabelecer limites de segurança robustos e estruturas de governança. O caso do OpenClaw ressalta a necessidade de isolamento rigoroso, controles de permissão e monitoramento; sem esses elementos, recursos poderosos de automação podem se tornar vetores de ataque significativos.
Startup sueca de IA Lovable Eyes tem avaliação de US$ 13,2 bilhões após rodada principal de investimentos
À medida que as ferramentas de codificação impulsionadas por IA ganham tração, a startup sueca Lovable garantiu uma grande rodada de financiamento. A empresa visa captar US$ 3 bilhões, o que poderia elevar sua avaliação para US$ 13,2 bilhões — o dobr
Como corrigir as Core Web Vitals para melhorar o ranqueamento de SEO
Simplifique os Comentários do Boletim Escolar com Ferramentas de IAIntroduçãoFerramentas de IA para Gerar Comentários do Boletim EscolarMagic SchoolAlmanac AIChat GPTUsando o Magic School para Gerar Comentários do Boletim EscolarFazendo login n











