AnswersPublished2 months agoLast edited 2 months ago29 sources

OpenClaw מגיע לנייד: סוכן ה-AI שעשה רעש עולמי (וקונה על ידי OpenAI) משיק אפליקציות רשמיות — עם סיכוני אבטחה משמעותיים

OpenClaw, פרויקט הקוד הפתוח הוויראלי שנרכש על ידי OpenAI בכ 1 מיליארד דולר, השיק ב 29 ביוני 2026 אפליקציות נלוות חינמיות לאייפון ולאנדרואיד בשם 'OpenClaw – AI that does things' [5][6][13]. האפליקציות אינן עצמאיות — הן דורשות חיבור לשרת OpenClaw Gateway הפועל על מחשב אישי (Mac, Linux, Windows) ומתפקדות כצומת מאובטח ל...

Search & fact-check with Studio Global AI Browse more Trending pages

Research answer

Key takeaways

OpenClaw, פרויקט הקוד הפתוח הוויראלי שנרכש על ידי OpenAI בכ 1 מיליארד דולר, השיק ב 29 ביוני 2026 אפליקציות נלוות חינמיות לאייפון ולאנדרואיד בשם 'OpenClaw – AI that does things' [5][6][13].
האפליקציות אינן עצמאיות — הן דורשות חיבור לשרת OpenClaw Gateway הפועל על מחשב אישי (Mac, Linux, Windows) ומתפקדות כצומת מאובטח לשליחה, קבלה, שיתוף קול, אישורי פעולות ובקרת התקנים [7][13].
שוק התוספות ClawHub תועד כאזור מסוכן: חוקרים מצאו בו כישורים זדוניים (Skills) הכוללים תכנות לגניבת מידע, עקיפת סריקות אבטחה, ניצול לרעה של הסוכן, כמו גם 283 כישורים (7.1%) עם פרצות אבטחה קריטיות החושפות מפתחות API [33...
מאז הפיכתו לוויראלי, תועדו בפרויקט למעלה מ 60 פרצות אבטחה (CVEs), בהן פרצת WebSocket חמורה בשם 'ClawJacked' המאפשרת השתלטות מרחוק, ומאגר מולטבוק (Moltbook) שחשף 1.5 מיליון טוקני API לציבור [36][38].

OpenClaw AI agent mobile app interface on a smartphone screen with a glowing lobster icon, representing the open-source AI agent's official iOS and Android launch. — Search & fact-check with cited sources for What are the key details about OpenClaw's launch of native mobile apps for iOS and Android, incluOpenClaw's official mobile companion apps bring self-hosted AI agents to iOS and Android for the first time.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key details about OpenClaw's launch of native mobile apps for iOS and Android, inclu. Article summary: Here is the verified breakdown of OpenClaw's mobile launch, what the apps do, the security and ClawHub concerns, and the project's background.. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Mak
openai.com

OpenClaw מגיע לנייד: סוכן ה-AI שהוויראליות שלו הפכה אותו ליעד אבטחה

ב-29 ביוני 2026 השיק OpenClaw — סוכן הבינה המלאכותית בקוד פתוח שכבש את הרשת בתחילת השנה ונרכש על ידי OpenAI בכ-1 מיליארד דולר — את האפליקציות הרשמיות הראשונות שלו למכשירי iOS ואנדרואיד. האפליקציות, המופיעות בחנויות בתור "OpenClaw – AI that does things", אינן צ'אטבוטים רגילים. במקום זאת, כל טלפון הופך לצומת נלווה (Companion Node) המתחבר לשער OpenClaw Gateway שהמשתמש מפעיל בעצמו על מחשב ביתי.

הרקע: פרויקט צדדי שהפך לרכישה של מיליארד דולר

OpenClaw התחיל בתור Clawdbot, פרויקט צדדי אישי של מפתח אוסטרי בשם פיטר שטיינברגר (Peter Steinberger) באמצע 2025, שהתבסס על מודל Claude של Anthropic. תוך מספר חודשים הוא הפך ויראלי, ובתחילת 2026 הגיע ל-150,000 הורדות. ב-14 בפברואר 2026, רכשה אותו OpenAI תמורת כמיליארד דולר, ושטיינברגר הצטרף לצוות OpenAI כדי "להביא סוכנים לכולם". כחלק מהעסקה, OpenClaw הועבר לקרן OpenClaw (OpenClaw Foundation), עמותה ללא מטרות רווח, כדי להישאר פתוח ועצמאי. גם Meta ו-OpenAI ניהלו עליו מלחמת הצעות מחיר.

מה האפליקציות עושות בדיוק?

אלה אפליקציות צומת נלווה, לא צ'אטבוטים עצמאיים. הן חייבות להיות מותאמות (paired) עם שער OpenClaw Gateway שהמשתמש מפעיל בעצמו (על Mac, Linux או Windows PC) כדי לתפקד. לאחר ההתאמה, הטלפון הופך לצומת נייד מאובטח עם היכולות הבאות:

צ'אט טקסט בזמן אמת עם סוכן הבינה המלאכותית
תקשורת קולית בזמן אמת ולחיצה-לדיבור (Push-to-Talk)
התראות דחיפה (Push Notifications) להעיר את הסוכן ולקבל התראות
תהליכי אישור פעולות (אישור/דחיית פעולות סוכן מהטלפון)
אוטומציה מותאמת התקן סלקטיבית
התאמה עם השער הפרטי באמצעות קוד QR או קוד הגדרה
ערוצים (Channels), משימות (Tasks) ותשובות תוך כדי תנועה

האפליקציות אינן עצמאיות — ללא שער Gateway עצמי, הן לא יכולות לפעול.

דיווחים מוקדמים מצביעים על כך שהלקוח ל-iOS מלוטש ופונקציונלי יותר, בעוד שההשקה לאנדרואיד ספגה ביקורות שליליות רבות בחנות Play בשל כשלי התאמה, באגים ודירוג נמוך.

תמונת האבטחה: שוק ClawHub ופרצות ידועות

OpenClaw היה יעד תכוף לחוקרי אבטחה מאז שהפך ויראלי. ההשקה הניידת מביאה את הסיכונים הללו לטלפונים, שכן ארכיטקטורת הצומת הנלווה פירושה ששער Gateway נפרץ עלול לחשוף את הטלפון המזווג לסכנות דומות.

פרצות בשוק ClawHub ("כישורים")

Palo Alto Networks Unit 42 (יוני 2026): דיווחו כי חמישה כישורים זדוניים עוקפים את מנגנוני הסינון של ClawHub (VirusTotal ו-ClawScan), ונופלים לשלוש קטגוריות איום: אספקת גנבי מידע ל-macOS, התחמקות מסריקות וניצול לרעה של הסוכן.
Snyk (פברואר 2026): גילו "כישורים דולפים" (Leaky Skills) — חולשה מערכתית שבה כישורים במערכת האקולוגית של ClawHub חשפו מפתחות API ואישורים מוצפנים. בסריקה של 3,984 כישורים, החוקרים מצאו 283 כישורים (7.1%) המכילים פרצות אבטחה קריטיות.
דיווחים צד שלישי: חוקרים מצאו עד 820 כישורים זדוניים ב-ClawHub המכילים מקלדנים (Keyloggers), סקריפטים להוצאת נתונים, פקודות Shell נסתרות והוצאת קבצים ברקע.

אירועי אבטחה קריטיים נוספים

פרצת "ClawJacked" (CVE, פברואר 2026): פרצת WebSocket ברמת חומרה שאיפשרה לאתר זדוני לחטוף סוכן OpenClaw הפועל מקומית ולהשתלט עליו. OpenClaw תיקן אותה לצד פרצת הרעלת לוגים.
ביקורת אבטחה: ביקורת מלאה חשפה כביכול 512 פרצות, שמונה מהן בדרגה קריטית.
מופעים חשופים: חוקרי אבטחה מצאו למעלה מ-42,000 מופעי OpenClaw לא מאובטחים באינטרנט הציבורי המדליפים מפתחות API ונתונים פרטיים.
פריצת מסד הנתונים של Moltbook: פרצה מסיבית של מיתוג מחדש קודם בשם "Moltbook" הותירה 1.5 מיליון טוקני API נגישים לכל מי שפתח דפדפן.
כאוס מוקדם: תוך שבוע מהפיכתו לויראלי, הפרויקט חווה מיתוגים מחדש בכפייה עקב סימנים מסחריים (Clawdbot → Moltbot → OpenClaw), חטיפות הונאת קריפטו, מספר CVEs קריטיים, תוכנות זדוניות בשרשרת האספקה ב-macOS וממשקי שליטה חשופים.
מיקרוסופט (פברואר 2026): פרסמה הנחיות להרצת OpenClaw בבטחה, והזהירה כי פריסות לא מוגנות מסכנות בחשיפת אישורים, שינוי מתמשך של מצב הסוכן על ידי תוקפים ותנועה רוחבית מסוכנים נפרצים.

סיכון ספציפי לנייד

האפליקציות הניידות דורשות מתן גישה לרכיבי טלפון שונים (מצלמה, מסך, מיקום, תמונות, אנשי קשר, יומן, תזכורות). ארכיטקטורת הצומת הנלווה פירושה ששער Gateway נפרץ עלול לחשוף את הטלפון המזווג לסיכונים דומים. מומחי אבטחה מזהירים כי מודל האבטחה של OpenClaw — שתוכנן לאירוח עצמי בשולחן העבודה — משתרע כעת ישירות למכשירים ניידים.

נקודות עיקריות למשתמשים השוקלים את אפליקציית OpenClaw לנייד

האפליקציות הניידות דורשות Gateway בבעלות עצמית; הן אינן עצמאיות או מוכנות להפעלה מיידית.
לשוק ClawHub יש היסטוריה מתועדת של כישורים זדוניים שעקפו את הסינון.
בפרויקט תועדו למעלה מ-60 CVEs ופרצות קריטיות רבות שתוקנו מאז פברואר 2026.
חוקרי אבטחה תיארו הרצת OpenClaw בהגדרות ברירת מחדל כבלתי בטוחה.
מיקרוסופט ממליצה על בידוד זהויות, ארגז חול בזמן ריצה וניהול קפדני של אישורים לכל פריסת OpenClaw.

Studio Global AI

Continue your research

This page includes a source-backed answer you can continue inside Studio Global.

Search & fact-check with Studio Global AI

Sources