ב-OpenClaw אפשר להגדיר שהמערכת תענה לשיחות קוליות נכנסות ותריץ מולן סוכן. בגרסאות שלפני 2026.8.1 הסוכן הופעל בלי לקבל את הזהות של המתקשר ובלי הסימון שהוא אינו בעל המערכת, ולכן הסינון שאמור לשמור כלים מסוימים לבעל בלבד לא עבד. הציון הוא 8.7 מתוך 10, והתיקון נמצא בגרסה 2026.8.1.
מה החולשה?
לסוכן ב-OpenClaw יש כלים שהוא יכול להפעיל: קריאה של נתונים, שינוי קבצים, הרצת פקודות והפעלה של שירותים שחוברו אליו. חלק מהכלים מיועדים לבעל המערכת בלבד, והמערכת אמורה לסנן אותם לפי מי מדבר איתה באותו רגע.
בדיוק המידע הזה, מי מדבר, לא הועבר במסלול של שיחה קולית נכנסת. הסוכן הופעל בלי לדעת שהצד השני אינו הבעל, והסינון שמתבסס על המידע החסר נכשל לכיוון הפתוח: במקום לחסום כשהזהות לא ידועה, הוא אישר. לתבנית הכישלון הזאת קוראים fail open, והיא מסוכנת יותר מכישלון רגיל כי שום דבר לא נראה שבור מבחוץ.
התוצאה פשוטה. מי שהצליח להתקשר קיבל את אותה סמכות שהסוכן מפעיל בשביל הבעל, ומה זה אומר בפועל תלוי במה שהוגדר לאותו סוכן. הרשומה מונה את הטווח: קריאה של נתונים, שינוי קבצים, הרצת פקודות ושליטה בשירותים המחוברים.
מי מושפע?
רק מי שמריץ OpenClaw בגרסה שקדמה ל-2026.8.1 וגם הפעיל אצלו שיחות נכנסות. בלי שיחות נכנסות מופעלות, המסלול הזה פשוט לא קיים.
כאן נמצאת הנקודה שכדאי לקרוא פעמיים. לפי הרשומה, גם הגדרות מצמצמות של מי מורשה להתקשר לא עזרו: בין אם המערכת הוגדרה פתוחה לכל, לפי שיוך מוקדם, או לפי רשימת היתר, מי שעבר את הסינון הראשוני קיבל אחר כך את סמכות הבעל. ההגדרה הזהירה קבעה מי מגיע לשיחה, ולא מה הוא יכול לעשות בתוכה.
בישראל מדובר בקהל צר. זה לא מוצר צריכה אלא כלי שמריצים מפתחים ואנשי תשתיות על שרת או על מחשב עבודה, ומי שלא הקים אותו בעצמו כנראה לא מריץ אותו.
האם מנוצלת בפועל?
אין מידע פומבי על ניצול, והחולשה אינה מופיעה בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, הרשימה שמרכזת חולשות שידוע על שימוש בהן בפועל.
מה שכן, החולשה פורסמה בהודעת אבטחה של הפרויקט עצמו ב-GitHub, כך שהפרטים גלויים לכל מי שקורא אותה. זה לא ניצול, אבל זה מקצר את הדרך אליו למי שמחפש.
מה עושים?
עדכנו את OpenClaw ואת חבילת voice-call שלו (@openclaw/voice-call) לגרסה 2026.8.1 או חדשה ממנה. זו הגרסה שבה זהות המתקשר עוברת לסוכן, לפי הודעת האבטחה.
אם אתם לא יכולים לעדכן עכשיו, כבו את השיחות הנכנסות. זה מסלול הניצול היחיד שהרשומה מתארת, וכיבוי שלו סוגר אותו לגמרי עד שתגיעו לעדכון.
אחרי העדכון, עברו על מה שהסוכן שלכם בכלל מורשה לעשות. חולשה כזאת מזיקה בדיוק כמידת הסמכות שנתתם לסוכן, ומי שהחזיק סוכן עם הרשאה להריץ פקודות ולשנות קבצים היה חשוף הרבה יותר ממי שנתן לו קריאה בלבד.
ואם יש לכם תיעוד של שיחות נכנסות מהתקופה שלפני העדכון, עברו עליו. שיחה ממספר שאתם לא מזהים, בזמן שאף אחד לא ציפה לה, היא מה שכדאי לחפש.