Name: Tremplin Numérique
Price range: $$$

L'Internet tout entier a fait le buzz à propos de ce nouvel assistant IA OpenClaw, mais en vaut-il vraiment la peine ? OpenClaw offre définitivement l'avenir basé sur l'IA que je souhaitais depuis longtemps, mais il entraîne des effets secondaires négatifs dont vous ne vous rendez peut-être pas compte au départ.

Sommaire

OpenClaw tient enfin la promesse de l'assistant IA que nous attendions tous

Un assistant IA autonome qui fait les choses pour vous avant que vous ne le demandiez ? N'en dis pas plus

L’IA peut être un outil fantastique lorsqu’elle est utilisée correctement. Je l'utilise assez souvent pour diverses choses, mais il y a encore certaines choses pour lesquelles l'IA n'est pas idéale : les tâches automatisées et planifiées en font partie.

J'avoue que je rêve du jour où je pourrai avoir un assistant IA « embauché » qui fonctionnera comme une vraie personne, de manière proactive. Au lieu de devoir le demander, l'assistant IA fait simplement les choses qu'il sait que je veux qu'il fasse. Je peux lui donner des directives ou lui dire d'arrêter, mais il accomplit simplement les tâches que je lui ai assignées.

C'est ce qu'est OpenClaw : un assistant personnel qui fonctionne même lorsque vous ne l'êtes pas.

4 vérités inconfortables sur l'IA que tout le monde devrait connaître

Ce que vous devez savoir, que vous utilisiez ou non ces outils.

OpenClaw a démarré en tant que projet parallèle et a rencontré des problèmes de sécurité en parallèle

Le développeur n’a jamais eu l’intention qu’il explose… et il a été programmé comme prévu

Alors, qu’est-ce qu’OpenClaw ? Si vous n'avez jamais entendu parler d'OpenClaw, alors vous n'êtes pas seul. OpenClaw (anciennement ClawdBot puis MoltBot) est un assistant alimenté par l'IA pour votre vie quotidienne. Eh bien, il n'a pas été conçu pour être l'assistant de ton la vie, mais pour la vie de son créateur.

Peter Steinberger, connu sous le nom de Steipete sur le Web, a développé ce qui était alors ClawdBot pour son usage personnel. C’était simplement une façon unique de faire fonctionner l’IA pour lui, et cela fonctionnait bien dans cet environnement.

Peter a ouvert OpenClaw sur GitHub, et il est resté relativement inconnu pendant des mois avant d'exploser du jour au lendemain en popularité il y a environ deux semaines. Tout le monde en parlait, l'installait sur son système ou achetait des ordinateurs dédiés pour l'exécuter. OpenClaw a fait sensation du jour au lendemain.

Cependant, Peter n’a jamais vraiment pris en compte cette réalité et l’assistant IA n’a pas été conçu pour cela. Il y avait des ports ouverts, des bugs, des failles de sécurité et bien plus encore tout au long du programme.

En tant que codeur d'ambiance moi-même, je comprends. Un outil conçu pour un usage personnel aura beaucoup moins de structure et de sécurité qu’un outil conçu pour le grand public. Les outils personnels nécessitent du temps personnel, et une fois que quelque chose fonctionne, vous le laissez simplement tomber. C'est ce qui s'est passé avec OpenClaw.

Après son explosion, les gens ont commencé à réaliser à quel point il s’agissait d’un problème de sécurité. En fait, OpenClaw a attiré l’attention de grandes entreprises, comme Cisco, qui ont détaillé à quel point le bot était un « cauchemar de sécurité ». Les utilisateurs du subreddit r/cybersecurity documentent également à quel point OpenClaw est un problème (et continuera de l'être).

Bien sûr, Peter (et je suppose qu'une équipe maintenant) travaille sans relâche pour réparer OpenClaw, mais c'était une telle sensation du jour au lendemain qu'il est presque impossible de résoudre ce problème rapidement. Même aujourd'hui, OpenClaw est presque tout ce que je vois sur mes flux sociaux lorsque je les fais défiler. Même les non-initiés commencent à en parler.

Bien que de nombreuses failles de sécurité aient été corrigées, il existe un problème plus important avec OpenClaw.

Le marché a besoin d'un parcelle d'améliorations de la sécurité

L'une des meilleures (et des pires) parties d'OpenClaw est ClawHub, un référentiel de compétences qu'OpenClaw peut utiliser. J'aime le fait que ce référentiel soit ouvert à tous pour le consulter, le soumettre et l'utiliser. Cependant, c’est aussi son plus gros inconvénient.

ClawHub propose, au 2 février, plus de 300 compétences remplies de logiciels malveillants que les utilisateurs peuvent télécharger et utiliser. Il ne s'agit pas seulement de compétences aléatoires que vous ne rencontrerez peut-être jamais : la compétence téléchargée n°1 sur ClawHub était remplie de logiciels malveillants. Cisco a raison : il s’agit véritablement d’un cauchemar en matière de sécurité.

Bien que l'équipe OpenClaw puisse corriger OpenClaw elle-même pour résoudre ses problèmes de sécurité, la réparation du marché prendra bien plus que quelques lignes de code. Il regorge déjà de logiciels malveillants, et qui sait combien de temps il faudra pour les corriger.

Hier, le 5 février, OpenClaw s'est associé à VirusTotal pour les compétences sur ClawHub. Cela sera certainement utile, mais les dégâts ont déjà été causés aux systèmes de nombreuses personnes.

J'ai exécuté OpenClaw sur deux de mes propres systèmes : une machine virtuelle chez moi et sur un VPS distant. C'est un outil vraiment cool que je vouloir à utiliser et à exploiter, mais je n'arrivais tout simplement pas à le faire faire ce dont j'avais besoin pour l'instant. Non sans me coûter un bras et une jambe en jetons, de toute façon. La simple configuration m'a coûté environ 15 $ en jetons sur Gemini, ChatGPT et Claude.

OpenClaw est définitivement un regard sur l'avenir des assistants basés sur l'IA, et je suis très enthousiasmé par ce que l'avenir nous réserve. Cependant, c’est aussi une leçon que tout n’est pas ce qu’il semble être. Lorsque j'ai découvert OpenClaw pour la première fois, je pensais que c'était un projet solide avec un financement (ou au moins une équipe) et je lui ai fait aveuglément confiance. Je suis heureux de n'avoir succombé à aucun problème (que je connaisse encore), mais cela montre que tout n'est pas comme il semble.

La prochaine fois qu'un assistant d'IA particulier gagnera en popularité auprès de tout le monde en parlant, je ferai quelques recherches avant de l'exécuter moi-même, et je vous suggère de faire de même.