France's national cybersecurity agency (ANSSI) has issued a warning about the security risks posed by OpenClaw and Claude Cowork, two AI-powered agentic automation tools for workstations. The alert, published through the CERT-FR (Computer Emergency Response Team for France), follows a similar warning from the Chinese CERT weeks earlier, which focused specifically on OpenClaw.

The CERT-FR bulletin highlights risks including system compromise, sensitive data leaks, and potentially destructive actions. It explicitly extends its warning to all "AI agentic automation products on workstations," naming both OpenClaw and Claude Cowork as examples.

The agency's guidance is unequivocal: these assistants must not be used in production environments under current conditions. Any use must be strictly limited to isolated test environments that contain no sensitive data. Additional precautions include restricting accessible actions and tools, defining whitelists for communication channels and authorized interlocutors, and limiting activation mechanisms—for instance, requiring explicit invocation via @ mentions. System command execution must require human validation.

The CERT-FR acknowledges that defensive prompt engineering can help reduce risks, but notes that injection attacks can still bypass such measures.

The Chinese CERT had previously described OpenClaw's default configuration as "extremely fragile," citing its elevated privileges including access to the local file system, ability to read environment variables, and capacity to install plugins. While it did not formally prohibit production deployment, it established strict prerequisites: strengthening network controls and avoiding exposure of the default management port to the internet; isolating execution environments using container technologies to limit excessive privileges; avoiding storage of keys in environment variables; and strictly managing plugin sources while disabling automatic updates.

The French and Chinese warnings together signal growing international concern about the security posture of agentic AI tools that operate with broad system access on workstations.

Compromission de systèmes, fuite de données sensibles, actions potentiellement destructrices… Les risques que pose OpenClaw sont connus et reconnus.

Le CERT-FR les a récemment synthétisés en un bulletin d’alerte. Il étend son propos à l’ensemble des « produits d’automatisation par IA agentique sur les postes de travail ». Outre OpenClaw, Claude Cowork est mentionné.

Consigne : en l’état, hors de question d’utiliser ces assistants en production. On s’en tiendra impérativement à des environnements de test isolés, sans données sensibles. On limitera par ailleurs les actions et les outils accessibles, tout en définissant des listes de canaux de communication et d’interlocuteurs autorisés. L’activation pourra être restreinte, par exemple en imposant l’invocation explicite des assistants (mentions @). Et l’usage de commandes système, soumis à validation humaine.

La formulation défensive des prompts peut contribuer à réduire les risques, même si les attaques par injection peuvent la contourner, précise le CERT-FR.

Le CERT chinois déplore un OpenClaw « extrêmement fragile »

Il y a quelques semaines, le CERT chinois avait émis une alerte de la même teneur, centrée toutefois sur OpenClaw. Il en soulignait la « configuration par défaut extrêmement fragile ». Et rappelait les privilèges élevés dont l’outil peut disposer (acès au système de fichier local, lecture des variables d’environnement, installation de plug-in…).

Son alerte n’interdisait pas formellement le déploiement en prod. Elle établissait néanmoins des prérequis parmi lesquels :

Renforcer le contrôle du réseau et ne pas exposer à Internet le port de gestion par défaut

Isoler l’environnement d’exécution et utiliser des technos comme les conteneurs pour limiter les privilèges excessifs

Ne pas stocker de clés dans des variables d’environnement

Gérer de manière stricte les sources des plug-in et désactiver leur mise à jour automatique

À consulter en complément :

Pourquoi Peter Steinberger a quitté OpenClaw pour OpenAI

D’OpenShell à NanoClaw, un NVIDIA tentaculaire sur l’agentique

Google Workspace s’ouvre aux agents IA par la voie du CLI

Les milliards d’OpenAI alimentent aussi des acquisitions

Illustration générée par IA

The post L’ANSSI alerte à son tour sur les dangers d’OpenClaw… et de Claude Cowork appeared first on Silicon.fr.