OpenClaw tuo tekoälyagentit iPhoneen ja Androidiin – mutta tietoturva-asiantuntijat ovat huolissaan

OpenClaw sai alkunsa Clawdbotina, itävaltalaisen kehittäjän Peter Steinbergerin henkilökohtaisena avoimen lähdekoodin tekoälyagenttiprojektina kesällä 2025. Se hyödynsi alun perin Anthropicin Claude-tekoälymallia . Projekti levisi kulovalkean tavoin alkuvuodesta 2026, ja tammikuussa sillä oli jo 150 000 latausta . Ystävänpäivänä 2026 (14. helmikuuta) OpenAI osti projektin, ja kaupan arvoksi raportoitiin noin miljardi dollaria. Steinberger liittyi OpenAI:n tiimiin tehtävänään "tuoda agentit kaikille" . Osana kauppaa OpenClaw siirrettiin OpenClaw-säätiön (OpenClaw Foundation) hallintaan, jotta se pysyy avoimena lähdekoodina ja riippumattomana . Sekä Meta että OpenAI kävivät projektista tarjouskilpailua .

Mitä mobiilisovellukset tekevät?

Nämä ovat komponenttisolmusovelluksia, eivät itsenäisiä chattibotteja . Ne on yhdistettävä käyttäjän omaan OpenClaw Gateway -palvelimeen (joka toimii Mac-, Linux- tai Windows-tietokoneella) toimiakseen . Kun yhteys on muodostettu, puhelin toimii turvallisena mobiilisolmun, jolla on seuraavat toiminnot:

• Reaaliaikainen tekstichatti tekoälyagentin kanssa
• Reaaliaikainen ääniviestintä ja push-to-talk
• Push-ilmoitukset, joilla agentti herätetään ja vastaanotetaan hälytyksiä
• Toimintojen hyväksyntätyönkulku (hyväksy tai hylkää agentin toimet puhelimesta)
• Valikoiva laitekohtainen automaatio ja hallinta
• QR-koodi- tai asetuskoodipariliitos yksityisen Gatewayn kanssa
• Kanavat, tehtävät ja vastaukset liikkeellä ollessa

Sovellukset eivät itsenäisesti toimi – ilman omaa Gateway-palvelinta ne eivät käynnisty .

Varhaiset raportit viittaavat siihen, että iOS-sovellus on viimeistellympi ja toimivampi, kun taas Android-versio on saanut runsaasti negatiivisia arvosteluja Play Kaupassa pariliitosongelmien, bugeja ja alhaisen arvosanan vuoksi .

Tietoturvakuva: ClawHub-markkinapaikka ja tunnetut haavoittuvuudet

OpenClaw on ollut tietoturvatutkijoiden toistuva kohde siitä lähtien, kun se levisi. Mobiilisovellusten myötä riskit ulottuvat nyt puhelimiin, sillä komponenttisolmuarkkitehtuuri tarkoittaa, että vaarantunut Gateway voi altistaa pariksi liitetyn puhelimen vastaaville vaaroille .

ClawHub-markkinapaikan ("Skills") haavoittuvuudet

• Palo Alto Networks Unit 42 (kesäkuu 2026): Raportoi, että viisi haitallista taitoa ohitti ClawHubin turvatarkastukset (VirusTotal ja ClawScan). Ne jakautuivat kolmeen uhkaluokkaan: macOS-tietojenkalasteluohjelmien jakelu, tarkastuksen kiertäminen ja agenttiväärinkäyttö .
• Snyk (helmikuu 2026): Löysi "Leaky Skills" -nimisen systeemisen haavoittuvuuden, jossa ClawHub-ekosysteemin taidot paljastivat kovakoodattuja API-avaimia ja tunnistetietoja. Tutkijat skannasivat 3 984 taitoa ja löysivät 283 taidosta (7,1 %) kriittisiä tietoturva-aukkoja .
• Kolmannen osapuolen raportointi: Tutkijat löysivät peräti 820 haitallista taitoa ClawHubista, jotka sisälsivät näppäinloggeriohjelmia, tietojen varastamiseen tarkoitettuja komentosarjoja, piilotettuja komentorivityökaluja ja tiedostojen taustasiirtoa .

Muita kriittisiä tietoturvatapauksia

• "ClawJacked"-haavoittuvuus (CVE, helmikuu 2026): Korkean vakavuusasteen WebSocket-haavoittuvuus, jonka avulla haitallinen verkkosivusto pystyi kaappaamaan paikallisesti toimivan OpenClaw-agentin hallinnan. OpenClaw korjasi sen yhdessä lokimyrkytyshaavoittuvuuden kanssa .
• Tietoturvatarkastus: Täydellinen tarkastus paljasti 512 haavoittuvuutta, joista kahdeksan luokiteltiin kriittisiksi .
• Paljastuneet asennukset: Tietoturvatutkijat löysivät yli 42 000 suojaamatonta OpenClaw-asennusta julkisesta internetistä, jotka vuotivat API-avaimia ja yksityisiä tietoja .
• Moltbook-tietokantamurto: Aiemman "Moltbook"-uudelleenbrändäyksen massiivinen tietomurto jätti 1,5 miljoonaa API-tunnistetta kenen tahansa selaimella luettavaksi .
• Alkukaos: Viikon sisällä projektin levitessä se koki tavaramerkkipakotettuja uudelleenbrändäyksiä (Clawdbot → Moltbot → OpenClaw), kryptohuijauskaappauksia, useita kriittisiä CVE-haavoittuvuuksia, macOS:n toimitusketjuhaitakeohjelmia ja paljastuneita hallintaliittymiä .
• Microsoft (helmikuu 2026): Julkaisi ohjeita OpenClawin turvalliseen käyttöön ja varoitti, että suojaamattomat asennukset altistavat tunnistetietojen vuotamiselle, hyökkääjien pysyvälle tilan manipuloinnille ja vaarantuneista agenteista tapahtuvalle sivuliikkeelle .

Mobiilikohtainen riskihuomautus

Mobiilisovellukset vaativat pääsyn moniin puhelimen osiin (kamera, näyttö, sijainti, kuvat, yhteystiedot, kalenteri, muistutukset) . Komponenttisolmuarkkitehtuuri tarkoittaa, että vaarantunut Gateway voi altistaa pariksi liitetyn puhelimen vastaaville riskeille . Tietoturva-asiantuntijat ja uutisointi varoittavat, että OpenClawin – pöytäkoneiden itsepalvelukäyttöön suunniteltu – tietoturvamalli ulottuu nyt suoraan mobiililaitteisiin .

Tärkeimmät huomiot käyttäjille, jotka harkitsevat OpenClaw-mobiilisovellusta

• Mobiilisovellukset vaativat oman Gateway-palvelimen; ne eivät ole itsenäisiä tai helppokäyttöisiä
• ClawHub-markkinapaikalla on dokumentoitu historia haitallisista taidoista, jotka ohittivat turvatarkastukset
• Projektissa on paljastettu yli 60 haavoittuvuutta (CVE) ja useita kriittisiä aukkoja on korjattu helmikuun 2026 jälkeen
• Tietoturvatutkijat ovat toistuvasti kuvanneet OpenClawin oletusasetuksilla ajamista vaaralliseksi
• Microsoft suosittelee identiteettien eristämistä, suorituskyvyn hiekkalaatikointia ja huolellista tunnistetietojen hallintaa kaikissa OpenClaw-asennuksissa