OpenClaw e Moltbook: i prompt virali AI diventano la nuova minaccia informatica
La diffusione di prompt autoiniettanti tra agenti AI su piattaforme come OpenClaw e Moltbook apre scenari inediti per la sicurezza digitale.
L'emergere di OpenClaw, una piattaforma open source per assistenti personali AI, ha acceso l'attenzione della comunità informatica sui prompt virali come possibile, imminente minaccia alla sicurezza. OpenClaw consente a reti di agenti AI semi-autonomi di comunicare tra loro tramite app come WhatsApp, Telegram, Slack, e social simulati come Moltbook, dove oltre 770.000 agenti interagiscono costantemente.
Secondo ricercatori di sicurezza, sono già stati identificati numerosi casi di prompt injection e attacchi nascosti nei contenuti condivisi tra agenti. Questi prompt, vere e proprie istruzioni auto-replicanti, potrebbero diffondersi all'interno della rete di agenti come un prompt worm, minando l'integrità e la riservatezza dei sistemi.
L'ecosistema OpenClaw presenta una combinazione di fattori di rischio: accesso a dati privati, esposizione a contenuti non verificati, capacità di comunicazione esterna e memoria persistente. Ricercatori hanno evidenziato come vulnerabilità non corrette, incluso il pieno accesso in scrittura su Moltbook, avrebbero potuto permettere la compromissione di centinaia di migliaia di agenti.
L'attuale dipendenza di OpenClaw da API di provider come OpenAI e Anthropic consente ancora un certo controllo centralizzato, ma la rapida evoluzione di modelli linguistici locali potrebbe presto rendere impotenti le strategie di contenimento. Si profilano così nuove sfide per la gestione della sicurezza nell'era degli agenti AI interconnessi.
