OpenClaw arriva su iPhone e Android: l'agente AI open-source ora in tasca

OpenClaw è nato come Clawdbot, un progetto personale dello sviluppatore austriaco Peter Steinberger a metà del 2025, inizialmente basato sul modello Claude di Anthropic . È diventato virale all'inizio del 2026, raggiungendo 150.000 download entro gennaio . Il 14 febbraio 2026 (San Valentino), OpenAI ha acquisito il progetto in quella che è stata ampiamente riportata come un'operazione da circa 1 miliardo di dollari, con Steinberger entrato in OpenAI per "portare gli agenti a tutti" . Come parte dell'accordo, OpenClaw è stato trasferito alla Fondazione OpenClaw, un ente no-profit, per restare open-source e indipendente . Sia Meta che OpenAI erano in guerra di offerte per il progetto .

Cosa fanno realmente le app mobile

Queste sono app nodo companion, non chatbot autonomi . Per funzionare, devono essere abbinate a un gateway OpenClaw self-hostato dall'utente . Una volta accoppiato, il telefono diventa un nodo mobile sicuro con queste capacità:

• Chat testuale in tempo reale con l'agente AI
• Comunicazione vocale in tempo reale e push-to-talk
• Notifiche push per svegliare l'agente e ricevere avvisi
• Flussi di approvazione delle azioni (approvare o negare le azioni dell'agente dal telefono)
• Automazione selettiva consapevole del dispositivo e controlli
• Abbinamento tramite codice QR o codice di configurazione con il gateway privato
• Canali, attività e risposte in movimento

Le app non sono autonome — senza un gateway self-hostato non possono funzionare .

Le prime segnalazioni indicano che il client iOS appare più curato e funzionale, mentre il lancio su Android ha attirato molte recensioni negative sul Play Store, con lamentele per errori di accoppiamento, bug e un voto basso .

Il quadro della sicurezza: il marketplace ClawHub e le vulnerabilità note

OpenClaw è stato un bersaglio frequente dei ricercatori di sicurezza fin dalla sua ascesa virale. Il lancio dell'app mobile porta questi rischi sui telefoni, poiché l'architettura a nodo companion significa che un gateway compromesso potrebbe esporre il telefono abbinato agli stessi pericoli .

Vulnerabilità del marketplace ClawHub ("Skill")

• Palo Alto Networks Unit 42 (giugno 2026): Ha segnalato che cinque skill dannose hanno bypassato i controlli di screening di ClawHub (VirusTotal e ClawScan), cadendo in tre categorie di minaccia: infostealer per macOS, elusione degli scanner e abuso agentico .
• Snyk (febbraio 2026): Ha scoperto "Leaky Skills" — una vulnerabilità sistemica in cui le skill dell'ecosistema ClawHub esponevano chiavi API e credenziali hardcoded. Analizzando 3.984 skill, i ricercatori hanno trovato 283 skill (7,1%) con falle di sicurezza critiche .
• Segnalazioni di terze parti: I ricercatori hanno trovato fino a 820 skill dannose su ClawHub contenenti keylogger, script di esfiltrazione dati, comandi shell nascosti ed esfiltrazione di file in background .

Altri incidenti di sicurezza critici

• Vulnerabilità "ClawJacked" (CVE, febbraio 2026): Una falla WebSocket di gravità elevata che permetteva a un sito web dannoso di dirottare un agente OpenClaw in esecuzione locale e prenderne il controllo. OpenClaw l'ha corretta insieme a una vulnerabilità di log poisoning .
• Audit di sicurezza: Un audit completo avrebbe scoperto 512 vulnerabilità, otto delle quali classificate come critiche .
• Istanze esposte: I ricercatori di sicurezza hanno trovato oltre 42.000 istanze OpenClaw non protette su internet pubblico che perdevano chiavi API e dati privati .
• Violazione del database Moltbook: Una massiccia violazione del precedente rebrand "Moltbook" ha lasciato 1,5 milioni di token API accessibili a chiunque con un browser .
• Caos iniziale: Entro la prima settimana dalla viralità, il progetto ha subito rebrand forzati per questioni di trademark (Clawdbot → Moltbot → OpenClaw), dirottamenti di criptovalute, molteplici CVE critici, malware nella supply chain su macOS e interfacce di controllo esposte .
• Microsoft (febbraio 2026): Ha pubblicato linee guida per eseguire OpenClaw in sicurezza, avvertendo che le distribuzioni non protette rischiano l'esfiltrazione di credenziali, la manipolazione persistente dello stato da parte degli aggressori e il movimento laterale da agenti compromessi .

Nota sul rischio specifico per il mobile

Le app mobile richiedono la concessione dell'accesso a vari componenti del telefono (fotocamera, schermo, posizione, foto, contatti, calendario, promemoria) . L'architettura a nodo companion significa che un gateway compromesso potrebbe esporre il telefono abbinato a rischi simili . Esperti di sicurezza e fonti editoriali avvertono che il modello di sicurezza di OpenClaw — progettato per l'uso su desktop self-hostati — si estende ora direttamente ai dispositivi mobili .

Cosa tenere a mente se stai pensando di scaricare l'app OpenClaw

• Le app mobile richiedono un gateway self-hostato; non sono autonome o plug-and-play
• Il marketplace ClawHub ha una storia documentata di skill dannose che hanno bypassato i controlli di screening
• Il progetto ha oltre 60 CVE segnalate e molteplici vulnerabilità critiche corrette da febbraio 2026
• Eseguire OpenClaw con le impostazioni predefinite è stato ampiamente descritto dai ricercatori di sicurezza come non sicuro
• Microsoft raccomanda l'isolamento dell'identità, il sandboxing runtime e una gestione attenta delle credenziali per qualsiasi distribuzione di OpenClaw