ClawSecure parie que les agents OpenClaw ont besoin de leur propre CrowdStrike : lancement PH n° 2

ClawSecure est la couche de sécurité d'OpenClaw, l'écosystème open source d'agents IA : un scanner gratuit audite une compétence communautaire avant son installation (audit en 3 couches, couverture de l'OWASP ASI Top-10, plus de 55 modèles de menaces propres à OpenClaw), Watchtower revérifie les compétences installées chaque fois que leur code change, et une API Security Clearance ainsi qu'une place de marché d'agents vérifiés étendent la couche de confiance aux plateformes.

Que les agents deviennent une surface d'attaque centrale, si bien qu'OpenClaw a besoin de son propre CrowdStrike : analyser les compétences avant l'installation, les surveiller 24 h/24 et 7 j/7, et vendre cette couche de confiance aux places de marché.

J.D. Salbego, fondateur ayant réalisé deux sorties et fort d'une décennie dans l'IA et le Web3 (fonctions antérieures chez ou avec JP Morgan, Galaxy Digital, Bloomberg et NYSE), a vu OpenClaw devenir un écosystème d'agents open source où chacun pouvait installer des compétences communautaires qui héritaient des accès de l'agent. Ayant constaté que 41 % des compétences populaires étaient dangereuses, il a fondé ClawSecure début 2026 comme couche d'intégrité indépendante pour les compétences et les workflows des agents.

ClawSecure a livré un scanner gratuit de compétences OpenClaw en février 2026, puis s'est lancé sur Product Hunt le 2026-03-15, terminant n° 2 Produit du jour derrière DynamicLake et devant Google Workspace CLI, avec 338 votes positifs et 72 commentaires ; l'entreprise rapporte que 1 498 utilisateurs ont analysé des agents dans les premières 24 heures. Son audit de plus de 2 890 compétences communautaires (publié le 2026-03-26) a révélé que 41 % présentaient au moins une vulnérabilité, 30,6 % étaient classées élevées ou critiques, 18,7 % présentaient des indicateurs du malware ClawHavoc et 99,3 % étaient livrées sans manifeste de permissions. La même semaine, elle a annoncé son alignement formel sur le NIST AI RMF ainsi qu'une surveillance 24 h/24 et 7 j/7 de la dérive des hachages par Watchtower (661 changements de code détectés) et son adhésion au STAR Registry de la Cloud Security Alliance.

Toujours en activité au 2026-09-04 et en expansion au-delà d'OpenClaw : le scanner gratuit, la surveillance Watchtower, l'API Security Clearance et un AI CISO couvrent désormais Claude Code, Cursor, les agents OpenAI et d'autres encore, avec des niveaux d'exécution payants en pré-lancement ; aucun tour de financement ni arrêt d'activité divulgué.

Le registre d'OpenClaw permettait à quiconque d'installer des compétences avec un accès au niveau de l'agent et sans véritable examen — une lacune de sécurité concrète, non fabriquée.

Une surveillance continue après installation (Watchtower) répondait au problème de l'agent dormant que les scanners ponctuels manquent, donnant aux utilisateurs une raison de continuer à payer après l'analyse gratuite.

L'alignement sur les référentiels — NIST AI RMF et couverture complète de l'OWASP ASI Top-10 — permettait à une très petite startup de vendre dans des environnements réglementés qui ignoreraient un scanner d'agents sans accréditation.

Un lancement sur PH pendant le cycle d'engouement propre à OpenClaw a assuré une distribution immédiate : n° 2 Produit du jour avec environ 1 500 analyses dans les premières 24 heures.

Les nouvelles plateformes se développent d'abord par les fonctionnalités et en dernier par la sécurité ; le fournisseur qui livre un scanner plus une surveillance continue peut s'approprier la couche de confiance et surfer sur l'engouement de la plateforme elle-même plutôt que d'affronter les acteurs en place.

Au 2026-09-04, ClawSecure est en activité sur clawsecure.ai : un scanner gratuit sans inscription (audit en 3 couches, OWASP ASI Top-10, plus de 55 modèles de menaces), la surveillance 24 h/24 et 7 j/7 Watchtower, une API Security Clearance et un AI CISO (Claw) en chat, terminal et MCP, avec des niveaux payants Shield/Sentinel/Fortress en pré-lancement. Une place de marché OpenClaw vérifiée était attendue au deuxième trimestre 2026 selon EveryDev.ai. Mars 2026 a apporté l'alignement sur le NIST AI RMF et l'adhésion au CSA STAR Registry ; Watchtower a enregistré 661 changements de code sur plus de 2 890 compétences. Les statistiques sont les propres constats de ClawSecure, et non une recherche indépendante ; aucun financement ni arrêt d'activité divulgué.