OpenClaw का मोबाइल ऐप लॉन्च: iPhone और Android पर AI एजेंट्स की दस्तक, सुरक्षा के बादल

OpenClaw की शुरुआत Clawdbot के रूप में हुई, जो मध्य-2025 में ऑस्ट्रियाई डेवलपर पीटर स्टाइनबर्गर द्वारा बनाया गया एक निजी ओपन-सोर्स AI एजेंट साइड प्रोजेक्ट था, जिसने शुरू में Anthropic के Claude का उपयोग किया । यह 2026 की शुरुआत में वायरल हुआ और जनवरी तक इसके 150,000 डाउनलोड हो गए । वैलेंटाइन डे 2026 (14 फरवरी) को, OpenAI ने इस प्रोजेक्ट को लगभग 1 बिलियन डॉलर के सौदे में अधिग्रहित कर लिया, और स्टाइनबर्गर "सभी तक एजेंट पहुंचाने" के लिए OpenAI में शामिल हो गए । सौदे के हिस्से के रूप में, OpenClaw को OpenClaw फाउंडेशन को हस्तांतरित कर दिया गया, जो एक गैर-लाभकारी संस्था है, ताकि यह ओपन-सोर्स और स्वतंत्र बना रहे । इस प्रोजेक्ट के लिए मेटा और OpenAI के बीच बोली लगाने की होड़ लगी थी ।

मोबाइल ऐप्स वास्तव में क्या करते हैं?

ये कम्पैनियन नोड ऐप हैं, स्टैंडअलोन चैटबॉट नहीं । इन्हें काम करने के लिए उपयोगकर्ता के स्वयं-होस्टेड OpenClaw गेटवे (जो एक Mac, Linux बॉक्स, या Windows PC पर चलता है) के साथ जोड़ा जाना चाहिए । एक बार जुड़ने के बाद, फोन निम्नलिखित क्षमताओं वाले एक सुरक्षित मोबाइल नोड के रूप में कार्य करता है:

• AI एजेंट के साथ रीयल-टाइम टेक्स्ट चैट
• रीयल-टाइम वॉयस कम्युनिकेशन और पुश-टू-टॉक
• एजेंट को जगाने और अलर्ट प्राप्त करने के लिए पुश नोटिफिकेशन
• एक्शन अनुमोदन वर्कफ़्लो (फोन से एजेंट की कार्रवाइयों को अनुमोदित या अस्वीकार करें)
• चयनात्मक डिवाइस-जागरूक ऑटोमेशन और नियंत्रण
• प्राइवेट गेटवे के साथ QR कोड या सेटअप-कोड पेयरिंग
• चैनल, टास्क और जवाब कहीं भी

ये ऐप स्टैंडअलोन नहीं हैं — स्वयं-होस्टेड गेटवे के बिना, ये काम नहीं कर सकते ।

शुरुआती रिपोर्टों के अनुसार, iOS क्लाइंट अधिक पॉलिश और कार्यात्मक दिखता है, जबकि Android लॉन्च को Play Store पर कई नेगेटिव रिव्यू मिले हैं जिनमें पेयरिंग फेलियर, बग्स और कम रेटिंग का उल्लेख है ।

सुरक्षा तस्वीर: ClawHub मार्केटप्लेस और ज्ञात कमजोरियां

वायरल होने के बाद से OpenClaw सुरक्षा शोधकर्ताओं के लिए लगातार निशाना रहा है। मोबाइल ऐप लॉन्च इन जोखिमों को सीधे फोन पर लेकर आता है, क्योंकि कम्पैनियन-नोड आर्किटेक्चर का मतलब है कि एक समझौता किया गया गेटवे पेयर किए गए फोन को भी इसी तरह के खतरों में डाल सकता है ।

ClawHub मार्केटप्लेस ("स्किल्स") में कमजोरियां

• पालो ऑल्टो नेटवर्क्स यूनिट 42 (जून 2026): ने बताया कि पांच मैलिशियस स्किल्स ने ClawHub की जांच प्रणाली (VirusTotal और ClawScan) को बायपास कर दिया, जो तीन खतरे की श्रेणियों में आती हैं: macOS इन्फोस्टीलर डिलीवरी, स्कैनर से बचाव, और एजेंटिक दुरुपयोग ।
• Snyk (फरवरी 2026): ने "लीकी स्किल्स" की खोज की — ClawHub इकोसिस्टम में एक व्यवस्थित कमजोरी जहां स्किल्स हार्डकोडेड API कीज़ और क्रेडेंशियल्स को उजागर कर रही थीं। 3,984 स्किल्स को स्कैन करने पर, शोधकर्ताओं ने पाया कि 283 स्किल्स (7.1%) में गंभीर सुरक्षा दोष थे ।
• तीसरे पक्ष की रिपोर्टिंग: शोधकर्ताओं ने ClawHub पर 820 मैलिशियस स्किल्स पाईं जिनमें कीलॉगर्स, डेटा चोरी करने वाली स्क्रिप्ट्स, छिपे हुए शेल कमांड और बैकग्राउंड फाइल एक्सफिल्ट्रेशन शामिल थे ।

अन्य गंभीर सुरक्षा घटनाएं

• "ClawJacked" कमजोरी (CVE, फरवरी 2026): एक उच्च-गंभीरता वाला WebSocket दोष जो एक दुर्भावनापूर्ण वेबसाइट को स्थानीय रूप से चल रहे OpenClaw एजेंट को हाईजैक करने और नियंत्रण लेने की अनुमति देता था। OpenClaw ने इसे लॉग पॉइज़निंग कमजोरी के साथ ठीक किया ।
• सुरक्षा ऑडिट: एक पूर्ण ऑडिट में कथित तौर पर 512 कमजोरियां सामने आईं, जिनमें से आठ को क्रिटिकल रेट किया गया ।
• एक्सपोज़्ड इंस्टेंसेज़: सुरक्षा शोधकर्ताओं ने पब्लिक इंटरनेट पर 42,000 से अधिक असुरक्षित OpenClaw इंस्टेंसेज़ पाए जो API कीज़ और निजी डेटा लीक कर रहे थे ।
• Moltbook डेटाबेस उल्लंघन: पहले के "Moltbook" रीब्रांड के एक बड़े उल्लंघन ने 1.5 मिलियन API टोकन को किसी भी ब्राउज़र वाले व्यक्ति के लिए सुलभ बना दिया ।
• शुरुआती अराजकता: वायरल होने के पहले सप्ताह के भीतर, प्रोजेक्ट ने ट्रेडमार्क-मजबूर रीब्रांड (Clawdbot → Moltbot → OpenClaw), क्रिप्टो स्कैम हाईजैकिंग, कई क्रिटिकल CVE, macOS पर सप्लाई-चेन मैलवेयर, और एक्सपोज़्ड कंट्रोल इंटरफेस का अनुभव किया ।
• माइक्रोसॉफ्ट (फरवरी 2026): ने OpenClaw को सुरक्षित रूप से चलाने के लिए गाइडेंस प्रकाशित किया, चेतावनी दी कि असुरक्षित डिप्लॉयमेंट से क्रेडेंशियल्स चोरी, हमलावरों द्वारा लगातार स्थिति में हेरफेर, और समझौता किए गए एजेंटों से लैटरल मूवमेंट का खतरा है ।

मोबाइल-विशिष्ट जोखिम नोट

मोबाइल ऐप्स को फोन के विभिन्न घटकों (कैमरा, स्क्रीन, लोकेशन, फोटो, कॉन्टैक्ट्स, कैलेंडर, रिमाइंडर) तक पहुंच देने की आवश्यकता होती है । कम्पैनियन-नोड आर्किटेक्चर का मतलब है कि एक समझौता किया गया गेटवे पेयर किए गए फोन को समान जोखिमों में डाल सकता है । सुरक्षा विशेषज्ञ चेतावनी देते हैं कि OpenClaw का सुरक्षा मॉडल, जो डेस्कटॉप सेल्फ-होस्टिंग के लिए डिज़ाइन किया गया था, अब सीधे मोबाइल उपकरणों तक फैल गया है ।

OpenClaw मोबाइल ऐप का उपयोग करने वालों के लिए मुख्य बातें

• मोबाइल ऐप्स को एक स्वयं-होस्टेड गेटवे की आवश्यकता होती है; ये स्टैंडअलोन या प्लग-एंड-प्ले नहीं हैं
• ClawHub मार्केटप्लेस में दुर्भावनापूर्ण स्किल्स का एक दस्तावेजी इतिहास है जो जांच को बायपास कर चुकी हैं
• फरवरी 2026 के बाद से प्रोजेक्ट में 60+ खुलासा CVE और कई क्रिटिकल कमजोरियां पाई गई हैं
• डिफ़ॉल्ट सेटिंग्स के साथ OpenClaw चलाने को सुरक्षा शोधकर्ताओं ने बड़े पैमाने पर असुरक्षित बताया है
• माइक्रोसॉफ्ट किसी भी OpenClaw डिप्लॉयमेंट के लिए आइडेंटिटी आइसोलेशन, रनटाइम सैंडबॉक्सिंग और सावधानीपूर्वक क्रेडेंशियल प्रबंधन की सिफारिश करता है