Message de Gate News, 21 avril — La société de sécurité OX Security a révélé une vulnérabilité d’exécution de code à distance au niveau de la conception (RCE) dans MCP (Model Context Protocol), la norme ouverte permettant aux agents IA d’invoquer des outils externes, chapeautée par Anthropic. Les attaquants peuvent exécuter des commandes arbitraires sur tout système exécutant une implémentation MCP vulnérable, obtenant l’accès aux données utilisateur, aux bases de données internes, aux clés API et aux historiques de conversation.

Plateforme de sécurité OX Security révèle que les développeurs OpenClaw sont devenus des cibles de phishing cryptographique. Les attaquants ont utilisé de faux comptes GitHub pour diriger les développeurs vers des sites clonés et voler les actifs des portefeuilles. Le code malveillant est caché et possède une fonction d'effacement des données du navigateur. Les comptes concernés ont été rapidement supprimés, et aucune victime n'a été confirmée pour le moment.