Aplikasi Mobile OpenClaw Resmi Rilis di iPhone dan Android — Tapi Pakar Keamanan Khawatir

OpenClaw, agen AI open-source yang viral pada awal 2026 dan diakuisisi oleh OpenAI dengan nilai sekitar US$1 miliar, akhirnya meluncurkan aplikasi mobile native resmi untuk iOS dan Android pada 29 Juni 2026 . Aplikasi gratis ini — terdaftar sebagai "OpenClaw – AI that does things" di App Store — membawa kecerdasan agen (agentic AI) ke ponsel untuk pertama kalinya, namun perlu digarisbawahi: ini bukan chatbot mandiri . Sebaliknya, setiap ponsel berfungsi sebagai node pendamping (companion node) yang harus dipasangkan dengan Gateway OpenClaw yang dihosting sendiri oleh pengguna .

Asal-Usul OpenClaw: Proyek Sampingan yang Dibeli OpenAI Seharga US$1 Miliar

OpenClaw bermula sebagai Clawdbot, proyek sampingan agen AI open-source pribadi yang dibuat oleh pengembang asal Austria, Peter Steinberger, pada pertengahan 2025, awalnya memanfaatkan Claude milik Anthropic . Proyek ini menjadi viral pada awal 2026, mencapai 150.000 unduhan pada Januari . Pada Hari Valentine 2026 (14 Februari), OpenAI mengakuisisi proyek ini dalam kesepakatan yang dilaporkan senilai US$1 miliar, dengan Steinberger bergabung bersama OpenAI untuk mengerjakan misi "membawa agen AI untuk semua orang" . Sebagai bagian dari kesepakatan, OpenClaw dialihkan ke OpenClaw Foundation, sebuah organisasi nirlaba, agar tetap bersifat open-source dan independen . Baik Meta maupun OpenAI sempat terlibat perang penawaran untuk proyek ini .

Apa yang Sebenarnya Bisa Dilakukan Aplikasi Mobile Ini?

Aplikasi ini adalah aplikasi node pendamping, bukan chatbot mandiri . Mereka harus dipasangkan dengan Gateway OpenClaw milik pengguna (yang berjalan di Mac, Linux, atau PC Windows) agar bisa berfungsi . Setelah terhubung, ponsel akan bertindak sebagai node mobile yang aman dengan kemampuan:

• Chat teks real-time dengan agen AI
• Komunikasi suara real-time dan push-to-talk
• Notifikasi dorong (push notifications) untuk membangunkan agen dan menerima peringatan
• Alur kerja persetujuan tindakan (setujui atau tolak aksi agen dari ponsel)
• Otomatisasi dan kontrol perangkat yang selektif
• Pemasangan melalui kode QR atau kode pengaturan dengan gateway pribadi
• Saluran (channels), tugas (tasks), dan balasan (replies) saat bepergian

Penting dicatat: aplikasi ini tidak bisa beroperasi secara mandiri tanpa gateway .

Laporan awal menunjukkan bahwa klien iOS tampak lebih halus dan fungsional, sementara peluncuran Android menuai banyak ulasan negatif di Play Store karena masalah pemasangan, bug, dan rating rendah .

Gambaran Keamanan: Marketplace ClawHub dan Kerentanan yang Diketahui

OpenClaw telah menjadi sasaran empuk para peneliti keamanan sejak viral. Peluncuran aplikasi mobile ini membawa risiko yang sama ke ponsel, mengingat arsitektur node pendamping berarti gateway yang diretas dapat membahayakan ponsel yang terhubung .

Kerentanan Marketplace ClawHub ("Skills")

• Palo Alto Networks Unit 42 (Juni 2026): Melaporkan bahwa lima skill berbahaya berhasil lolos dari kontrol penyaringan ClawHub (VirusTotal dan ClawScan), termasuk dalam tiga kategori ancaman: pengirim malware infostealer macOS, penghindar scanner, dan penyalahgunaan agen .
• Snyk (Februari 2026): Menemukan "Leaky Skills" — kerentanan sistemik di mana skill dalam ekosistem ClawHub mengekspos kunci API dan kredensial yang ter-hardcode. Dengan memindai 3.984 skill, peneliti menemukan 283 skill (7,1%) mengandung celah keamanan kritis .
• Laporan pihak ketiga: Peneliti menemukan sebanyak 820 skill berbahaya di ClawHub yang berisi keylogger, skrip pencurian data, perintah shell tersembunyi, dan pengiriman file latar belakang .

Insiden Keamanan Kritis Lainnya

• Kerentanan "ClawJacked" (CVE, Feb 2026): Cacat WebSocket tingkat keparahan tinggi yang memungkinkan situs web jahat membajak agen OpenClaw yang berjalan secara lokal dan mengambil alih kendali. OpenClaw menambalnya bersamaan dengan kerentanan keracunan log .
• Audit keamanan: Audit menyeluruh dilaporkan menemukan 512 kerentanan, delapan di antaranya dinilai kritis .
• Instance yang terekspos: Peneliti keamanan menemukan lebih dari 42.000 instance OpenClaw yang tidak aman di internet publik, membocorkan kunci API dan data pribadi .
• Pelanggaran database Moltbook: Pelanggaran besar pada platform "Moltbook" sebelumnya membuat 1,5 juta token API dapat diakses oleh siapa pun yang memiliki browser .
• Kekacauan awal: Dalam minggu pertama setelah viral, proyek ini mengalami rebranding paksa karena masalah merek dagang (Clawdbot → Moltbot → OpenClaw), pembajakan skema kripto, beberapa CVE kritis, malware rantai pasokan di macOS, dan antarmuka kontrol yang terekspos .
• Microsoft (Feb 2026): Menerbitkan panduan tentang menjalankan OpenClaw dengan aman, memperingatkan bahwa penerapan tanpa pengamanan berisiko menyebabkan eksfiltrasi kredensial, manipulasi status agen oleh penyerang, dan pergerakan lateral dari agen yang diretas .

Catatan Risiko Khusus Mobile

Aplikasi mobile memerlukan izin akses ke berbagai komponen ponsel (kamera, layar, lokasi, foto, kontak, kalender, pengingat) . Arsitektur node pendamping berarti gateway yang diretas dapat membuat ponsel yang terhubung menghadapi risiko serupa . Para pakar dan laporan keamanan memperingatkan bahwa model keamanan OpenClaw — yang dirancang untuk hosting mandiri di desktop — kini meluas langsung ke perangkat mobile .

Hal Penting yang Perlu Dipertimbangkan Sebelum Menggunakan Aplikasi Mobile OpenClaw

• Aplikasi mobile memerlukan Gateway yang dihosting sendiri; bukan alat yang bisa langsung dipasang dan digunakan
• Marketplace ClawHub memiliki riwayat terdokumentasi tentang skill berbahaya yang lolos dari penyaringan
• Proyek ini memiliki 60+ CVE yang diungkapkan dan beberapa kerentanan kritis yang telah ditambal sejak Februari 2026
• Menjalankan OpenClaw dengan pengaturan default telah dideskripsikan secara luas oleh peneliti keamanan sebagai tindakan yang tidak aman
• Microsoft merekomendasikan isolasi identitas, sandboxing runtime, dan manajemen kredensial yang hati-hati untuk setiap penerapan OpenClaw