Hvor OpenClaw kom fra: Et sideprosjekt OpenAI kjøpte for 1 milliard dollar

OpenClaw startet som Clawdbot, et personlig åpent KI-agent-sideprosjekt bygget av den østerrikske utvikleren Peter Steinberger midt i 2025, først basert på Anthropics Claude . Det ble viralt i starten av 2026 og nådde 150 000 nedlastinger innen januar . På Valentine's Day 2026 (14. februar) kjøpte OpenAI prosjektet i en avtale rapportert til rundt 1 milliard dollar, der Steinberger begynte i OpenAI for å arbeide med å "gi agenter til alle" . Som en del av avtalen ble OpenClaw overført til OpenClaw Foundation, en ideell organisasjon, for å forbli åpen kildekode og uavhengig . Både Meta og OpenAI hadde vært i budkrig om prosjektet .

Hva mobilappene faktisk gjør

Dette er følgenode-apper, ikke frittstående chatboter . De må kobles til brukerens egen OpenClaw Gateway (som kjører på en Mac, Linux-boks eller Windows-PC) for å fungere . Når de er paret, fungerer telefonen som en sikker mobilnode med følgende muligheter:

• Direkte tekstchat med KI-agenten
• Direkte talekommunikasjon og push-to-talk
• Push-varsler for å vekke agenten og motta alarmer
• Godkjenningsarbeidsflyter for handlinger (godkjenn eller avslå agenthandlinger fra telefonen)
• Selektiv enhetsbevisst automasjon og kontroller
• QR-kode- eller oppsettskode-paring med den private gatewayen
• Kanaler, oppgaver og svar på farten

Appene er ikke frittstående – uten en selvhostet gateway kan de ikke brukes .

Tidlige rapporter indikerer at iOS-klienten virker mer polert og funksjonell, mens Android-lanseringen har fått mange negative anmeldelser i Play Store med paringsfeil, feil og lav vurdering .

Sikkerhetsbildet: ClawHub-markedet og kjente sårbarheter

OpenClaw har vært et hyppig mål for sikkerhetsforskere siden det ble viralt. Lanseringen av mobilapper bringer disse risikoene til telefoner, ettersom følgenode-arkitekturen betyr at en kompromittert gateway kan utsette den parede telefonen for lignende farer .

Sårbarheter i ClawHub-markedet ("ferdigheter")

• Palo Alto Networks Unit 42 (juni 2026): Rapporterte at fem ondsinnede ferdigheter omgikk ClawHubs screeningskontroller (VirusTotal og ClawScan) og falt i tre trusselkategorier: macOS-infosteler-utlevering, skannerevitasjon og agentbasert misbruk .
• Snyk (februar 2026): Oppdaget "Leaky Skills" – en systemisk sårbarhet der ferdigheter i ClawHub-økosystemet eksponerte hardkodede API-nøkler og legitimasjon. Ved å skanne 3984 ferdigheter fant forskerne 283 ferdigheter (7,1%) inneholdt kritiske sikkerhetsfeil .
• Tredjepartsrapportering: Forskere fant så mange som 820 ondsinnede ferdigheter på ClawHub som inneholdt keyloggere, skript for dataeksfiltrering, skjulte shell-kommandoer og bakgrunnseksfiltrering av filer .

Andre kritiske sikkerhetshendelser

• "ClawJacked"-sårbarhet (CVE, feb. 2026): En alvorlig WebSocket-feil som gjorde at et ondsinnet nettsted kunne kapre en lokalt kjørende OpenClaw-agent og ta kontroll. OpenClaw lappet den samtidig med en loggforgiftningssårbarhet .
• Sikkerhetsrevisjon: En full revisjon avdekket angivelig 512 sårbarheter, hvorav åtte ble vurdert som kritiske .
• Eksponerte instanser: Sikkerhetsforskere fant over 42 000 ubeskyttede OpenClaw-instanser på det offentlige internett som lekket API-nøkler og private data .
• Moltbook-databasebrudd: Et massivt brudd av den tidligere "Moltbook"-omdøpingen gjorde 1,5 millioner API-tokens tilgjengelig for alle med en nettleser .
• Tidlig kaos: I løpet av den første uken da det ble viralt, opplevde prosjektet tvungne omdøpinger på grunn av varemerker (Clawdbot → Moltbot → OpenClaw), kapringer i kryptosvindel, flere kritiske CVE-er, forsyningskjedemalware på macOS og eksponerte kontrollgrensesnitt .
• Microsoft (feb. 2026): Publiserte veiledning om sikker bruk av OpenClaw og advarte om at ubeskyttede distribusjoner risikerer eksfiltrering av legitimasjon, vedvarende tilstandsmanipulasjon av angripere og lateral bevegelse fra kompromitterte agenter .

Mobilspesifikk risikonote

Mobilappene krever tilgang til ulike telefondeler (kamera, skjerm, posisjon, bilder, kontakter, kalender, påminnelser) . Følgenode-arkitekturen betyr at en kompromittert gateway kan utsette den parede telefonen for lignende risikoer . Sikkerhetseksperter og dekning advarer om at OpenClaws sikkerhetsmodell – designet for selvhosting på stasjonær maskin – nå strekker seg direkte til mobile enheter .

Viktige punkter for brukere som vurderer OpenClaw-mobilappen

• Mobilappene krever en selvhostet Gateway; de er ikke frittstående eller plug-and-play
• ClawHub-markedet har en dokumentert historie med ondsinnede ferdigheter som omgikk screening
• Prosjektet har 60+ avslørte CVE-er og flere kritiske sårbarheter lappet siden februar 2026
• Å kjøre OpenClaw med standardinnstillinger har blitt bredt beskrevet av sikkerhetsforskere som usikkert
• Microsoft anbefaler identitetsisolasjon, kjøretidssandkassing og forsiktig legitimasjonshåndtering for enhver OpenClaw-distribusjon

Hvor OpenClaw kom fra: Et sideprosjekt OpenAI kjøpte for 1 milliard dollar

OpenClaw startet som Clawdbot, et personlig åpent KI-agent-sideprosjekt bygget av den østerrikske utvikleren Peter Steinberger midt i 2025, først basert på Anthropics Claude . Det ble viralt i starten av 2026 og nådde 150 000 nedlastinger innen januar . På Valentine's Day 2026 (14. februar) kjøpte OpenAI prosjektet i en avtale rapportert til rundt 1 milliard dollar, der Steinberger begynte i OpenAI for å arbeide med å "gi agenter til alle" . Som en del av avtalen ble OpenClaw overført til OpenClaw Foundation, en ideell organisasjon, for å forbli åpen kildekode og uavhengig . Både Meta og OpenAI hadde vært i budkrig om prosjektet .

Hva mobilappene faktisk gjør

Dette er følgenode-apper, ikke frittstående chatboter . De må kobles til brukerens egen OpenClaw Gateway (som kjører på en Mac, Linux-boks eller Windows-PC) for å fungere . Når de er paret, fungerer telefonen som en sikker mobilnode med følgende muligheter:

• Direkte tekstchat med KI-agenten
• Direkte talekommunikasjon og push-to-talk
• Push-varsler for å vekke agenten og motta alarmer
• Godkjenningsarbeidsflyter for handlinger (godkjenn eller avslå agenthandlinger fra telefonen)
• Selektiv enhetsbevisst automasjon og kontroller
• QR-kode- eller oppsettskode-paring med den private gatewayen
• Kanaler, oppgaver og svar på farten

Appene er ikke frittstående – uten en selvhostet gateway kan de ikke brukes .

Tidlige rapporter indikerer at iOS-klienten virker mer polert og funksjonell, mens Android-lanseringen har fått mange negative anmeldelser i Play Store med paringsfeil, feil og lav vurdering .

Sikkerhetsbildet: ClawHub-markedet og kjente sårbarheter

OpenClaw har vært et hyppig mål for sikkerhetsforskere siden det ble viralt. Lanseringen av mobilapper bringer disse risikoene til telefoner, ettersom følgenode-arkitekturen betyr at en kompromittert gateway kan utsette den parede telefonen for lignende farer .

Sårbarheter i ClawHub-markedet ("ferdigheter")

• Palo Alto Networks Unit 42 (juni 2026): Rapporterte at fem ondsinnede ferdigheter omgikk ClawHubs screeningskontroller (VirusTotal og ClawScan) og falt i tre trusselkategorier: macOS-infosteler-utlevering, skannerevitasjon og agentbasert misbruk .
• Snyk (februar 2026): Oppdaget "Leaky Skills" – en systemisk sårbarhet der ferdigheter i ClawHub-økosystemet eksponerte hardkodede API-nøkler og legitimasjon. Ved å skanne 3984 ferdigheter fant forskerne 283 ferdigheter (7,1%) inneholdt kritiske sikkerhetsfeil .
• Tredjepartsrapportering: Forskere fant så mange som 820 ondsinnede ferdigheter på ClawHub som inneholdt keyloggere, skript for dataeksfiltrering, skjulte shell-kommandoer og bakgrunnseksfiltrering av filer .

Andre kritiske sikkerhetshendelser

• "ClawJacked"-sårbarhet (CVE, feb. 2026): En alvorlig WebSocket-feil som gjorde at et ondsinnet nettsted kunne kapre en lokalt kjørende OpenClaw-agent og ta kontroll. OpenClaw lappet den samtidig med en loggforgiftningssårbarhet .
• Sikkerhetsrevisjon: En full revisjon avdekket angivelig 512 sårbarheter, hvorav åtte ble vurdert som kritiske .
• Eksponerte instanser: Sikkerhetsforskere fant over 42 000 ubeskyttede OpenClaw-instanser på det offentlige internett som lekket API-nøkler og private data .
• Moltbook-databasebrudd: Et massivt brudd av den tidligere "Moltbook"-omdøpingen gjorde 1,5 millioner API-tokens tilgjengelig for alle med en nettleser .
• Tidlig kaos: I løpet av den første uken da det ble viralt, opplevde prosjektet tvungne omdøpinger på grunn av varemerker (Clawdbot → Moltbot → OpenClaw), kapringer i kryptosvindel, flere kritiske CVE-er, forsyningskjedemalware på macOS og eksponerte kontrollgrensesnitt .
• Microsoft (feb. 2026): Publiserte veiledning om sikker bruk av OpenClaw og advarte om at ubeskyttede distribusjoner risikerer eksfiltrering av legitimasjon, vedvarende tilstandsmanipulasjon av angripere og lateral bevegelse fra kompromitterte agenter .

Mobilspesifikk risikonote

Mobilappene krever tilgang til ulike telefondeler (kamera, skjerm, posisjon, bilder, kontakter, kalender, påminnelser) . Følgenode-arkitekturen betyr at en kompromittert gateway kan utsette den parede telefonen for lignende risikoer . Sikkerhetseksperter og dekning advarer om at OpenClaws sikkerhetsmodell – designet for selvhosting på stasjonær maskin – nå strekker seg direkte til mobile enheter .

Viktige punkter for brukere som vurderer OpenClaw-mobilappen

• Mobilappene krever en selvhostet Gateway; de er ikke frittstående eller plug-and-play
• ClawHub-markedet har en dokumentert historie med ondsinnede ferdigheter som omgikk screening
• Prosjektet har 60+ avslørte CVE-er og flere kritiske sårbarheter lappet siden februar 2026
• Å kjøre OpenClaw med standardinnstillinger har blitt bredt beskrevet av sikkerhetsforskere som usikkert
• Microsoft anbefaler identitetsisolasjon, kjøretidssandkassing og forsiktig legitimasjonshåndtering for enhver OpenClaw-distribusjon