OpenClaw lancerer mobilapps: Open-source AI-agenten lander på iPhone og Android – og sikkerhedseksperterne advarer

Hvad kan mobilappsene?

Det er companion-node-apps, ikke selvstændige chatbots . De skal parres med en selv-hostet OpenClaw Gateway (kørende på en Mac, Linux-maskine eller Windows-pc) for at fungere . Når parringen er på plads, fungerer telefonen som en sikker mobil node med disse muligheder:

• Realtids-tekstchat med AI-agenten
• Realtids-tale og push-to-talk
• Push-notifikationer til at vække agenten og modtage beskeder
• Godkendelse af handlinger (godkend eller afvis agent-handlinger fra telefonen)
  • Selektiv enhedsstyring og automatisering
  • QR-kode eller opsætningskode til parring med den private Gateway
  • Adgang til kanaler, opgaver og svar på farten

Appsene er ikke standalone – uden en selv-hostet Gateway kan de ikke bruges .

Tidlige rapporter indikerer at iOS-klienten virker mere poleret og funktionel, mens Android-lanceringen har fået mange negative anmeldelser i Play Store på grund af parringsfejl og bugs .

Sikkerhedsbilledet: ClawHub-markedet og kendte sårbarheder

OpenClaw har været et hyppigt mål for sikkerhedsforskere siden sin virale succes. Mobilapp-lanceringen bringer disse risici med på telefonen, da companion-node-arkitekturen betyder, at en kompromitteret gateway kan udsætte den parrede telefon for lignende farer .

Sårbarheder i ClawHub Marketplace ("Skills")

• Palo Alto Networks Unit 42 (juni 2026): Rapporterede at fem ondsindede skills omgik ClawHubs screeningskontroller (VirusTotal og ClawScan) og faldt i tre trusselskategorier: macOS-infostealer-levering, scanner-evasiation og agentisk misbrug .
• Snyk (februar 2026): Opdagede "Leaky Skills" – en systemisk sårbarhed hvor skills i ClawHub-økosystemet eksponerede hårdkodede API-nøgler og legitimationsoplysninger. Ved at scanne 3.984 skills fandt forskerne 283 skills (7,1%) med kritiske sikkerhedsfejl .
• Tredjepartsrapportering: Forskere fandt op mod 820 ondsindede skills på ClawHub, der indeholdt keyloggere, scripts til dataeksfiltrering, skjulte shell-kommandoer og baggrundseksfiltrering af filer .

Andre kritiske sikkerhedshændelser

• "ClawJacked"-sårbarheden (CVE, feb. 2026): En alvorlig WebSocket-fejl der tillod et ondsindet website at kapre en lokalt kørende OpenClaw-agent. OpenClaw rettede fejlen sammen med en logforgiftningssårbarhed .
• Sikkerhedsaudit: En fuld audit afslørede angiveligt 512 sårbarheder, heraf otte kritiske .
  • Eksponerede instanser: Sikkerhedsforskere fandt over 42.000 ubeskyttede OpenClaw-instanser på det åbne internet, der lækkede API-nøgler og private data .
• Moltbook-databasebrud: Et massivt brud på den tidligere "Moltbook"-rebranding efterlod 1,5 millioner API-tokens tilgængelige for enhver med en browser .
• Tidligt kaos: Inden for den første uge af viral succes oplevede projektet tvungne rebrandinger (Clawdbot → Moltbot → OpenClaw), kapringer af kryptosvindel, flere kritiske CVE'er, supply chain-malware på macOS og eksponerede kontrolinterfaces .
• Microsoft (feb. 2026): Offentliggjorde vejledning i sikker kørsel af OpenClaw og advarede om at ubeskyttede installationer risikerer eksfiltrering af legitimationsoplysninger, vedvarende tilstandsmanipulation fra angribere og lateral bevægelse fra kompromitterede agenter .

Mobilspecifik risikonote

Mobilappsene kræver adgang til forskellige telefonkomponenter (kamera, skærm, lokation, fotos, kontakter, kalender, påmindelser) . Companion-node-arkitekturen betyder, at en kompromitteret Gateway kan udsætte den parrede telefon for lignende risici . Sikkerhedseksperter advarer om at OpenClaws sikkerhedsmodel – designet til desktop self-hosting – nu strækker sig direkte til mobile enheder .

Vigtige pointer for brugere der overvejer OpenClaw-mobilappen

• Mobilappsene kræver en selv-hostet Gateway; de er ikke standalone eller plug-and-play
• ClawHub-markedet har en dokumenteret historie med ondsindede skills der omgik screening
• Projektet har over 60 offentliggjorte CVE'er og adskillige kritiske sårbarheder rettet siden februar 2026
• At køre OpenClaw med standardindstillinger er blevet bredt beskrevet af sikkerhedsforskere som usikkert
• Microsoft anbefaler identitetsisolering, runtime-sandboxing og omhyggelig håndtering af legitimationsoplysninger til enhver OpenClaw-installation