Apl Mudah Alih OpenClaw Dilancarkan: Ejen AI Sumber Terbuka Kini di iPhone dan Android — Tetapi Pakar Keselamatan Bimbang

OpenClaw bermula sebagai Clawdbot, satu projek sampingan ejen AI sumber terbuka peribadi yang dibangunkan oleh pemaju Austria, Peter Steinberger, pada pertengahan 2025, pada mulanya menggunakan Claude dari Anthropic . Ia menjadi tular pada awal 2026, mencapai 150,000 muat turun menjelang Januari . Pada Hari Valentine 2026 (14 Februari), OpenAI mengambil alih projek ini dalam apa yang dilaporkan secara meluas sebagai perjanjian bernilai AS$1 bilion, dengan Steinberger menyertai OpenAI untuk bekerja "membawa ejen kepada semua orang" . Sebagai sebahagian daripada perjanjian itu, OpenClaw dipindahkan ke Yayasan OpenClaw, sebuah badan bukan untung, untuk kekal sebagai sumber terbuka dan bebas . Kedua-dua Meta dan OpenAI sebelum ini terlibat dalam perebutan untuk membida projek ini .

Apa yang Aplikasi Mudah Alih Ini Lakukan Sebenarnya

Ini adalah aplikasi nod pendamping, bukan chatbot yang berdiri sendiri . Ia mesti dipasangkan dengan 'OpenClaw Gateway' milik pengguna yang dihoskan sendiri (berjalan pada Mac, Linux, atau PC Windows) untuk berfungsi . Setelah dipasangkan, telefon bertindak sebagai nod mudah alih yang selamat dengan keupayaan berikut:

• Sembang teks masa nyata dengan ejen AI
• Komunikasi suara masa nyata dan 'push-to-talk'
• Pemberitahuan tolak untuk membangunkan ejen dan menerima makluman
• Aliran kerja kelulusan tindakan (luluskan atau tolak tindakan ejen dari telefon)
• Automasi dan kawalan khusus peranti yang selektif
• Pemasangan menggunakan kod QR atau kod persediaan dengan gerbang peribadi
• Saluran, tugas, dan balasan semasa bergerak

Aplikasi ini bukan yang berdiri sendiri — tanpa gerbang yang dihoskan sendiri, ia tidak boleh beroperasi .

Laporan awal menunjukkan klien iOS kelihatan lebih licin dan berfungsi, manakala pelancaran Android menerima banyak ulasan negatif di Gedung Play yang menyebut kegagalan pemasangan, pepijat, dan rating yang rendah .

Gambaran Keselamatan: Pasaran ClawHub dan Kelemahan Yang Diketahui

OpenClaw telah menjadi sasaran kerap penyelidik keselamatan sejak menjadi tular. Pelancaran aplikasi mudah alih membawa risiko ini ke telefon, kerana seni bina nod pendamping bermakna gerbang yang terjejas boleh mendedahkan telefon yang dipasangkan kepada bahaya yang sama .

Kelemahan Pasaran ClawHub ("Skill")

• Palo Alto Networks Unit 42 (Jun 2026): Melaporkan bahawa lima skill berniat jahat telah melepasi kawalan saringan ClawHub (VirusTotal dan ClawScan), termasuk dalam tiga kategori ancaman: penghantaran 'infostealer' macOS, pengelakan pengimbas, dan penyalahgunaan agen .
• Snyk (Februari 2026): Menemui "Leaky Skills" — satu kelemahan sistemik di mana skill dalam ekosistem ClawHub mendedahkan kunci API dan bukti kelayakan yang keras. Mengimbas 3,984 skill, penyelidik mendapati 283 skill (7.1%) mengandungi kelemahan keselamatan kritikal .
• Laporan pihak ketiga: Penyelidik mendapati sebanyak 820 skill berniat jahat di ClawHub yang mengandungi 'keylogger', skrip ekfiltrasi data, arahan shell tersembunyi, dan ekfiltrasi fail latar belakang .

Insiden Keselamatan Kritikal Lain

• Kelemahan "ClawJacked" (CVE, Feb 2026): Satu kelemahan WebSocket berketinggian tinggi yang membenarkan laman web berniat jahat merampas ejen OpenClaw yang berjalan secara setempat dan mengawalnya. OpenClaw telah menambalnya bersama-sama dengan kelemahan keracunan log .
• Audit keselamatan: Satu audit penuh dilaporkan mendedahkan 512 kelemahan, lapan daripadanya dinilai kritikal .
• Contoh yang terdedah: Penyelidik keselamatan menemui lebih 42,000 contoh OpenClaw yang tidak selamat di internet awam yang membocorkan kunci API dan data peribadi .
• Pelanggaran pangkalan data Moltbook: Satu pelanggaran besar-besaran terhadap penjenamaan semula "Moltbook" sebelum ini meninggalkan 1.5 juta token API boleh diakses oleh sesiapa sahaja yang mempunyai penyemak imbas .
• Kekacauan awal: Dalam minggu pertama menjadi tular, projek itu mengalami penjenamaan semula yang dipaksa oleh tanda dagangan (Clawdbot → Moltbot → OpenClaw), rampasan oleh penipuan kripto, pelbagai CVE kritikal, perisian hasad rantaian bekalan pada macOS, dan antara muka kawalan yang terdedah .
• Microsoft (Feb 2026): Menerbitkan panduan tentang menjalankan OpenClaw dengan selamat, memberi amaran bahawa penggunaan yang tidak dijaga berisiko ekfiltrasi bukti kelayakan, manipulasi keadaan berterusan oleh penyerang, dan pergerakan sisi daripada ejen yang terjejas .

Nota Risiko Khusus Mudah Alih

Aplikasi mudah alih memerlukan pemberian akses kepada pelbagai komponen telefon (kamera, skrin, lokasi, foto, kenalan, kalendar, peringatan) . Seni bina nod pendamping bermakna gerbang yang terjejas boleh mendedahkan telefon yang dipasangkan kepada risiko yang sama . Pakar keselamatan dan laporan memberi amaran bahawa model keselamatan OpenClaw — yang direka untuk pengehosan sendiri meja — kini meluas terus ke peranti mudah alih .

Perkara Utama untuk Pengguna Yang Mempertimbangkan Aplikasi Mudah Alih OpenClaw

• Aplikasi mudah alih memerlukan Gerbang yang dihoskan sendiri; ia bukanlah yang berdiri sendiri atau 'pasang dan guna'
• Pasaran ClawHub mempunyai sejarah skill berniat jahat yang didokumenkan yang melepasi saringan
• Projek ini mempunyai 60+ CVE yang didedahkan dan pelbagai kelemahan kritikal yang ditambal sejak Februari 2026
• Menjalankan OpenClaw dengan tetapan lalai telah digambarkan secara meluas oleh penyelidik keselamatan sebagai tidak selamat
• Microsoft mengesyorkan pengasingan identiti, 'sandboxing' masa jalan, dan pengurusan bukti kelayakan yang teliti untuk sebarang penggunaan OpenClaw