Relatório de empresa de segurança cibernética aponta falha crítica em agentes de I.A da OpenClaw em milhares de computadores.

Fonte: Revista Fórum

Uma vulnerabilidade sistêmica na configuração original da plataforma de agentes de inteligência artificial OpenClaw deixa mais de 140 mil sistemas expostos à internet pública nesta terça-feira (10). A falha permite que invasores acessem a interface de comunicação da ferramenta, ignorem os protocolos de autenticação e executem comandos à distância nos servidores das vítimas. O problema atingiu escala global devido à popularização da prática de gerar códigos inteiros via inteligência artificial sem a devida revisão de segurança.

O incidente marca a maior exposição de infraestrutura de inteligência artificial registrada em 2026. A investigação aponta que a falha não reside apenas no código, mas na arquitetura de habilidades da plataforma. Usuários sem conhecimento técnico, atraídos pela promessa de criar agentes autônomos de I.A. e participar das redes sociais de agentes autônomos, implantaram o software sem configurar as barreiras de isolamento necessárias. O resultado é uma rede global de computadores pessoais e corporativos que aceitam comandos externos sem verificação de identidade.

 A porta trancada com passagem livre

A brecha de segurança explora a ausência de separação entre o ambiente da inteligência artificial e o sistema operacional do hospedeiro. Em uma configuração segura, o tráfego de entrada funcionaria como uma porta com olho mágico, onde o sistema verifica quem está do outro lado e só destranca a entrada após confirmar a credencial do visitante.

A configuração padrão do OpenClaw atua de forma oposta. O sistema funciona como uma porta principal trancada, mas com uma abertura para animais instalada na base. Embora a entrada pareça segura à primeira vista, qualquer agente externo, seja um usuário autorizado ou um invasor que saiba onde empurrar, consegue entrar livremente pela abertura inferior sem ser notado pelo olho mágico e circular por todo o imóvel.

Riscos da automação sem supervisão

A crise evidencia o risco da programação feita exclusivamente por ferramentas generativas. Os códigos criados por assistentes virtuais tendem a priorizar a funcionalidade imediata e ignoram requisitos de proteção. As instâncias afetadas demonstram que os arquivos de instalação automática abriram caminhos na barreira de proteção digital para facilitar a conexão, mas falharam ao não implementar chaves de verificação. Isso permitiu a injeção de programas maliciosos disfarçados de extensões da plataforma.

Servidores Expostos no mundo

O número de servidores expostos por algum tipo de falha cresce a cada instante. Enquanto esta matéria era escrita, o total já havia aumentado várias vezes. Na data de publicação, a China liderava o ranking de implementação do openclaw, com 52,1 mil máquinas vulneráveis, seguida pelos Estados Unidos, com 34,8 mil. No Brasil, foram registradas 629 máquinas com falhas de segurança. Esses servidores mesmo não estando em sua maioria hospedados no Brasil podem estar vinculados a algum site utilizado por brasileiros.

Reprodução painel de Relatório com servidores expostos no mundo.

Como corrigir o problema mais crítico

O ponto técnico central do alerta é simples e recorrente em incidentes de infraestrutura, a configuração padrão coloca o serviço para “escutar” em todas as interfaces de rede. Segundo a STRIKE, equipe que produziu o relatório, o “out of the box”, do OpenClaw faz bind em 0.0.0.0:18789, o que inclui a exposição ao tráfego público quando a máquina tem IP acessível. A recomendação mínima, ainda segundo a equipe, é restringir o bind para 127.0.0.1 (localhost), evitando que o painel fique aberto para fora.