OpenClaw-apps nu op iPhone en Android: AI-agent in je broekzak, maar is het veilig?

OpenClaw begon als Clawdbot, een persoonlijk open-source AI-agent-zijproject van de Oostenrijkse ontwikkelaar Peter Steinberger halverwege 2025, dat aanvankelijk gebruikmaakte van Anthropics Claude . Het project ging begin 2026 viraal en bereikte in januari 150.000 downloads . Op Valentijnsdag 2026 (14 februari) nam OpenAI het project over in wat algemeen wordt gerapporteerd als een deal van $1 miljard, waarbij Steinberger bij OpenAI ging werken aan "het brengen van agenten naar iedereen" . Als onderdeel van de deal werd OpenClaw overgedragen aan de OpenClaw Foundation, een non-profitorganisatie, om open-source en onafhankelijk te blijven . Zowel Meta als OpenAI hadden een biedingsoorlog om het project gevoerd .

Wat de mobiele apps echt doen

Dit zijn companion-node-apps, geen standalone chatbots . Ze moeten worden gekoppeld aan een door de gebruiker zelfgehoste OpenClaw Gateway (draaiend op een Mac, Linux-machine of Windows-pc) om te werken . Eenmaal gekoppeld, fungeert de telefoon als een beveiligde mobiele node met deze mogelijkheden:

• Real-time tekstchat met de AI-agent
• Real-time spraakcommunicatie en push-to-talk
• Pushmeldingen om de agent te activeren en alerts te ontvangen
• Actiegoedkeuringsworkflows (acties van de agent goedkeuren of weigeren via de telefoon)
• Selectieve apparaatbewuste automatisering en bediening
• Koppeling via QR-code of instellingscode met de privégateway
• Kanalen, taken en antwoorden onderweg

De apps zijn niet standalone — zonder een zelfgehoste gateway kunnen ze niet werken .

Vroege rapporten geven aan dat de iOS-client er gepolijster en functioneler uitziet, terwijl de Android-lancering veel negatieve Play Store-recensies trok vanwege koppelingsfouten, bugs en een lage beoordeling .

Het beveiligingsbeeld: ClawHub-marktplaats en bekende kwetsbaarheden

OpenClaw is sinds het viraal gaan een veelvuldig doelwit geweest van beveiligingsonderzoekers. De lancering van de mobiele app brengt deze risico's naar telefoons, omdat de companion-node-architectuur betekent dat een gecompromitteerde gateway het gekoppelde apparaat aan soortgelijke gevaren kan blootstellen .

ClawHub-marktplaats ('Skills')-kwetsbaarheden

• Palo Alto Networks Unit 42 (juni 2026): Rapporteerde dat vijf kwaadaardige skills de screeningcontroles van ClawHub (VirusTotal en ClawScan) omzeilden, verdeeld over drie dreigingscategorieën: macOS-infostealer-levering, scanner-omzeiling en agentisch misbruik .
• Snyk (februari 2026): Ontdekte 'Leaky Skills' — een systemische kwetsbaarheid waarbij skills in het ClawHub-ecosysteem hardgecodeerde API-sleutels en inloggegevens blootlegden. Bij het scannen van 3.984 skills vonden onderzoekers 283 skills (7,1%) met kritieke beveiligingsfouten .
• Rapportage van derden: Onderzoekers vonden maar liefst 820 kwaadaardige skills op ClawHub met keyloggers, datadiefstal-scripts, verborgen shell-commando's en achtergrond-bestandsexfiltratie .

Andere kritieke beveiligingsincidenten

• 'ClawJacked'-kwetsbaarheid (CVE, feb 2026): Een ernstige WebSocket-fout waardoor een kwaadaardige website een lokaal draaiende OpenClaw-agent kon kapen en overnemen. OpenClaw patchte dit samen met een logvergiftigingskwetsbaarheid .
• Beveiligingsaudit: Een volledige audit zou 512 kwetsbaarheden aan het licht hebben gebracht, waarvan acht als kritiek werden beoordeeld .
• Onbeveiligde instances: Beveiligingsonderzoekers vonden meer dan 42.000 onbeveiligde OpenClaw-instances op het openbare internet die API-sleutels en privégegevens lekten .
• Moltbook-databankinbreuk: Een enorme inbreuk op de eerdere 'Moltbook'-hernoeming liet 1,5 miljoen API-tokens toegankelijk voor iedereen met een browser .
• Vroege chaos: Binnen de eerste week nadat het viraal ging, kende het project handelsmerk-gedwongen hernoemingen (Clawdbot → Moltbot → OpenClaw), crypto-zwendelkapingen, meerdere kritieke CVEs, supply-chain-malware op macOS en blootgestelde controle-interfaces .
• Microsoft (feb 2026): Publiceerde richtlijnen voor het veilig draaien van OpenClaw, met de waarschuwing dat onbewaakte implementaties risico lopen op exfiltratie van inloggegevens, persistente statusmanipulatie door aanvallers en laterale beweging van gecompromitteerde agenten .

Mobiel-specifieke risiconotitie

De mobiele apps vereisen toegang tot verschillende telefooncomponenten (camera, scherm, locatie, foto's, contacten, agenda, herinneringen) . De companion-node-architectuur betekent dat een gecompromitteerde gateway het gekoppelde apparaat aan soortgelijke risico's kan blootstellen . Beveiligingsexperts en berichtgeving waarschuwen dat het beveiligingsmodel van OpenClaw — ontworpen voor desktop self-hosting — zich nu rechtstreeks uitstrekt tot mobiele apparaten .

Belangrijkste punten voor gebruikers die de OpenClaw-mobiele app overwegen

• De mobiele apps vereisen een zelfgehoste gateway; ze zijn niet standalone of plug-and-play
• De ClawHub-marktplaats heeft een gedocumenteerde geschiedenis van kwaadaardige skills die de screening omzeilden
• Het project heeft 60+ openbaar gemaakte CVEs en meerdere kritieke kwetsbaarheden die sinds februari 2026 zijn gepatcht
• Het draaien van OpenClaw met standaardinstellingen wordt door beveiligingsonderzoekers algemeen als onveilig beschreven
• Microsoft adviseert identiteitsisolatie, runtime-sandboxing en zorgvuldig beheer van inloggegevens voor elke OpenClaw-implementatie