OpenClaw přináší AI agenty do kapsy: Aplikace pro iOS a Android startují, bezpečnostní experti varují

OpenClaw vznikl jako Clawdbot, osobní open-source AI agent a vedlejší projekt rakouského vývojáře Petera Steinbergera z poloviny roku 2025, který zpočátku využíval Anthropicův model Claude . V začátcích roku 2026 se stal virovým – do ledna zaznamenal 150 000 stažení . Na Valentýna 2026 (14. února) OpenAI projekt koupila za zhruba 1 miliardu dolarů a Steinberger nastoupil do OpenAI s cílem „přinést agenty všem“ . Součástí dohody byl převod projektu na neziskovou OpenClaw Foundation, která má zajistit jeho open-source povahu a nezávislost . O projekt se v přetahované utkaly Meta i OpenAI .

Co aplikace umí (a co ne)

Aplikace jsou kompanion uzly, nikoli samostatní chatboti . Fungovat začnou až po spárování s uživatelským OpenClaw Gateway . Po spárování telefon slouží jako bezpečný mobilní uzel s těmito funkcemi:

• Textový chat s AI agentem v reálném čase
• Hlasová komunikace a push-to-talk v reálném čase
• Push notifikace pro probuzení agenta a příjem upozornění
• Schvalovací workflow akcí (schválení či zamítnutí akcí agenta z telefonu)
• Selektivní automatizace a ovládání zařízení
• Párování s privátní bránou přes QR kód nebo setup kód
• Kanály, úkoly a odpovědi na cestách

Brzké zprávy uvádějí, že iOS klient je propracovanější a funkčnější, zatímco Android verze čelí na Google Play negativním recenzím kvůli problémům s párováním, chybám a nízkému hodnocení .

Bezpečnostní obraz: Tržiště ClawHub a známé zranitelnosti

OpenClaw je od svého virového rozmachu častým terčem bezpečnostních výzkumníků. Mobilní aplikace tato rizika přenášejí i do telefonů, protože architektura kompanion uzlů znamená, že kompromitovaná brána může ohrozit i spárovaný telefon .

Zranitelnosti tržiště ClawHub („Skills“)

• Palo Alto Networks Unit 42 (červen 2026): Zjistila, že pět škodlivých skillů obešlo bezpečnostní kontroly ClawHubu (VirusTotal a ClawScan) .
• Snyk (únor 2026): Objevil „Leaky Skills“ – systémovou zranitelnost, kde došlo k úniku API klíčů a přihlašovacích údajů. Z 3 984 skillů jich 283 (7,1 %) obsahovalo kritické bezpečnostní chyby .
• Nezávislí výzkumníci: Identifikovali až 820 škodlivých skillů s keyloggery, skripty pro exfiltraci dat a skrytými shell příkazy .

Další kritické incidenty

• „ClawJacked“ (CVE, únor 2026): Vysoko riziková chyba WebSocket, která umožnila škodlivému webu unést lokálně běžícího agenta .
• Bezpečnostní audit: Odhalil 512 zranitelností, z toho osm kritických .
• Exponované instance: Výzkumníci našli přes 42 000 nezabezpečených instancí OpenClaw na veřejném internetu .
• Únik databáze Moltbook: Při masivním úniku bylo kompromitováno 1,5 milionu API tokenů .
• Počáteční chaos (leden 2026): Během prvního týdne virového šíření došlo k rebrandingům, krypto podvodům, malware v dodavatelském řetězci pro macOS a mnoha CVEs .
• Microsoft (únor 2026): Vydal pokyny k bezpečnému provozu OpenClaw a varoval před rizikem exfiltrace přihlašovacích údajů, manipulace s pamětí agenta a průniku do hostitelského systému .

Riziko specifické pro mobilní zařízení

Aplikace vyžadují přístup k různým součástem telefonu (kamera, obrazovka, poloha, fotky, kontakty, kalendář, připomínky) . Jakékoli narušení brány by se tak mohlo přenést i na telefon .

Klíčová sdělení pro zájemce o OpenClaw mobilní aplikaci

• Aplikace vyžadují vlastní hostovanou bránu – nejsou samostatné
• Tržiště ClawHub má doloženou historii škodlivých skillů, které obešly bezpečnostní kontroly
• Projekt eviduje přes 60 zveřejněných CVEs
• Zabezpečovací experti opakovaně uvádějí, že běh s výchozím nastavením je nebezpečný
• Microsoft doporučuje pro nasazení OpenClaw izolaci identit, sandboxing a pečlivou správu přihlašovacích údajů