Skąd się wziął OpenClaw? Poboczny projekt, który OpenAI kupiło za miliard

OpenClaw rozpoczął działalność jako Clawdbot – osobisty projekt open-source austriackiego developera Petera Steinbergera z połowy 2025 roku, początkowo wykorzystujący model Anthropica, Claude . Już na początku 2026 roku projekt stał się viralem, osiągając 150 000 pobrań w styczniu . W Walentynki 2026 (14 lutego) OpenAI przejęło projekt w ramach transakcji wycenianej na około 1 miliard dolarów, a Steinberger dołączył do OpenAI, aby pracować nad "udostępnianiem agentów wszystkim" . W ramach umowy OpenClaw został przekazany Fundacji OpenClaw (non-profit), aby pozostać otwarto-źródłowym i niezależnym . O przejęcie projektu rywalizowały Meta i OpenAI .

Co właściwie robią aplikacje mobilne?

Są to aplikacje towarzyszące (companion nodes), a nie samodzielne chatboty . Aby działać, muszą być sparowane z własnoręcznie hostowanym OpenClaw Gateway (działającym na Macu, Linuksie lub Windowsie) . Po sparowaniu telefon staje się bezpiecznym węzłem mobilnym oferującym:

• Czat tekstowy w czasie rzeczywistym z agentem AI
• Komunikację głosową i funkcję push-to-talk
• Powiadomienia push, które mogą wybudzić agenta i wysyłać alerty
• Zatwierdzanie działań agenta (zezwalanie lub odrzucanie ich z poziomu telefonu)
• Wybiórczą automatyzację i sterowanie urządzeniem
• Parowanie z prywatnym gatewayem za pomocą kodu QR lub kodu konfiguracyjnego
• Kanały, zadania i odpowiedzi w podróży

Aplikacje nie są samodzielne – bez własnoręcznie hostowanego gatewaya nie mogą działać .

Wczesne doniesienia wskazują, że klient iOS jest bardziej dopracowany i funkcjonalny, podczas gdy Android zebrał wiele negatywnych recenzji w Sklepie Play z powodu błędów parowania i niskiej oceny .

Bezpieczeństwo: Rynek ClawHub i znane podatności

Od czasu zdobycia popularności OpenClaw jest częstym celem badaczy bezpieczeństwa. Premiera aplikacji mobilnych przenosi te zagrożenia na telefony, ponieważ architektura węzłów towarzyszących oznacza, że naruszony gateway może narazić sparowany telefon na podobne niebezpieczeństwa .

Luki w ClawHub Marketplace („Skills”)

• Palo Alto Networks Unit 42 (czerwiec 2026): Zgłosił, że pięć złośliwych umiejętności ominęło mechanizmy kontrolne ClawHub (VirusTotal i ClawScan), dzieląc się na trzy kategorie zagrożeń: dystrybucja infostealera dla macOS, omijanie skanerów i nadużycia agenta .
• Snyk (luty 2026): Odkrył „Leaky Skills” – systemową lukę, w której umiejętności w ekosystemie ClawHub ujawniały zakodowane na stałe klucze API i dane uwierzytelniające. Po przeskanowaniu 3 984 umiejętności badacze znaleźli 283 umiejętności (7,1%) zawierające krytyczne błędy bezpieczeństwa .
• Raporty stron trzecich: Naukowcy odkryli aż 820 złośliwych umiejętności na ClawHub zawierających keyloggery, skrypty do eksfiltracji danych, ukryte polecenia powłoki i tło procesy przesyłające pliki na zewnętrzne serwery .

Inne krytyczne incydenty bezpieczeństwa

• Luka „ClawJacked” (CVE, luty 2026): Poważna wada WebSocket, która umożliwiała złośliwej stronie internetowej przejęcie lokalnego agenta OpenClaw. OpenClaw załatał ją wraz z luką w logach .
• Audyt bezpieczeństwa: Pełny audyt ujawnił podobno 512 luk, z których osiem uznano za krytyczne .
• Odinstalowane instancje: Badacze bezpieczeństwa znaleźli ponad 42 000 niezabezpieczonych instancji OpenClaw w publicznym internecie, wyciekających klucze API i prywatne dane .
• Naruszenie bazy danych Moltbook: Masowe naruszenie wcześniejszej marki „Moltbook” pozostawiło 1,5 miliona tokenów API dostępnych dla każdego posiadacza przeglądarki .
• Wczesny chaos: W pierwszym tygodniu wirusowego rozprzestrzeniania się projekt doświadczył wymuszonych rebrandingów znaków towarowych (Clawdbot → Moltbot → OpenClaw), porwań przez oszustów kryptowalutowych, wielu krytycznych CVE, złośliwego oprogramowania w łańcuchu dostaw na macOS i odsłoniętych interfejsów sterujących .
• Microsoft (luty 2026): Opublikował wytyczne dotyczące bezpiecznego uruchamiania OpenClaw, ostrzegając, że niechronione wdrożenia grożą wyciekiem danych uwierzytelniających, trwałą manipulacją stanem agenta przez atakujących i bocznym ruchem z zagrożonych agentów .

Ryzyko specyficzne dla urządzeń mobilnych

Aplikacje mobilne wymagają dostępu do różnych komponentów telefonu (aparat, ekran, lokalizacja, zdjęcia, kontakty, kalendarz, przypomnienia) . Architektura węzłów towarzyszących oznacza, że naruszony gateway może narazić sparowany telefon na podobne ryzyko . Eksperci ds. bezpieczeństwa ostrzegają, że model bezpieczeństwa OpenClaw – zaprojektowany do samodzielnego hostowania na komputerach PC – rozciąga się teraz bezpośrednio na urządzenia mobilne .

Kluczowe wnioski dla użytkowników rozważających aplikację mobilną OpenClaw

• Aplikacje mobilne wymagają własnoręcznie hostowanego Gateway; nie są samodzielne ani typu „podłącz i graj”
• Rynek ClawHub ma udokumentowaną historię złośliwych umiejętności, które ominęły kontrolę
• Projekt ma 60+ ujawnionych CVE i wiele załatanych krytycznych luk od lutego 2026
• Uruchamianie OpenClaw z domyślnymi ustawieniami jest powszechnie opisywane przez badaczy bezpieczeństwa jako niebezpieczne
• Microsoft zaleca izolację tożsamości, sandboxing środowiska wykonawczego i ostrożne zarządzanie danymi uwierzytelniającymi dla każdego wdrożenia OpenClaw

Skąd się wziął OpenClaw? Poboczny projekt, który OpenAI kupiło za miliard

OpenClaw rozpoczął działalność jako Clawdbot – osobisty projekt open-source austriackiego developera Petera Steinbergera z połowy 2025 roku, początkowo wykorzystujący model Anthropica, Claude . Już na początku 2026 roku projekt stał się viralem, osiągając 150 000 pobrań w styczniu . W Walentynki 2026 (14 lutego) OpenAI przejęło projekt w ramach transakcji wycenianej na około 1 miliard dolarów, a Steinberger dołączył do OpenAI, aby pracować nad "udostępnianiem agentów wszystkim" . W ramach umowy OpenClaw został przekazany Fundacji OpenClaw (non-profit), aby pozostać otwarto-źródłowym i niezależnym . O przejęcie projektu rywalizowały Meta i OpenAI .

Co właściwie robią aplikacje mobilne?

Są to aplikacje towarzyszące (companion nodes), a nie samodzielne chatboty . Aby działać, muszą być sparowane z własnoręcznie hostowanym OpenClaw Gateway (działającym na Macu, Linuksie lub Windowsie) . Po sparowaniu telefon staje się bezpiecznym węzłem mobilnym oferującym:

• Czat tekstowy w czasie rzeczywistym z agentem AI
• Komunikację głosową i funkcję push-to-talk
• Powiadomienia push, które mogą wybudzić agenta i wysyłać alerty
• Zatwierdzanie działań agenta (zezwalanie lub odrzucanie ich z poziomu telefonu)
• Wybiórczą automatyzację i sterowanie urządzeniem
• Parowanie z prywatnym gatewayem za pomocą kodu QR lub kodu konfiguracyjnego
• Kanały, zadania i odpowiedzi w podróży

Aplikacje nie są samodzielne – bez własnoręcznie hostowanego gatewaya nie mogą działać .

Wczesne doniesienia wskazują, że klient iOS jest bardziej dopracowany i funkcjonalny, podczas gdy Android zebrał wiele negatywnych recenzji w Sklepie Play z powodu błędów parowania i niskiej oceny .

Bezpieczeństwo: Rynek ClawHub i znane podatności

Od czasu zdobycia popularności OpenClaw jest częstym celem badaczy bezpieczeństwa. Premiera aplikacji mobilnych przenosi te zagrożenia na telefony, ponieważ architektura węzłów towarzyszących oznacza, że naruszony gateway może narazić sparowany telefon na podobne niebezpieczeństwa .

Luki w ClawHub Marketplace („Skills”)

• Palo Alto Networks Unit 42 (czerwiec 2026): Zgłosił, że pięć złośliwych umiejętności ominęło mechanizmy kontrolne ClawHub (VirusTotal i ClawScan), dzieląc się na trzy kategorie zagrożeń: dystrybucja infostealera dla macOS, omijanie skanerów i nadużycia agenta .
• Snyk (luty 2026): Odkrył „Leaky Skills” – systemową lukę, w której umiejętności w ekosystemie ClawHub ujawniały zakodowane na stałe klucze API i dane uwierzytelniające. Po przeskanowaniu 3 984 umiejętności badacze znaleźli 283 umiejętności (7,1%) zawierające krytyczne błędy bezpieczeństwa .
• Raporty stron trzecich: Naukowcy odkryli aż 820 złośliwych umiejętności na ClawHub zawierających keyloggery, skrypty do eksfiltracji danych, ukryte polecenia powłoki i tło procesy przesyłające pliki na zewnętrzne serwery .

Inne krytyczne incydenty bezpieczeństwa

• Luka „ClawJacked” (CVE, luty 2026): Poważna wada WebSocket, która umożliwiała złośliwej stronie internetowej przejęcie lokalnego agenta OpenClaw. OpenClaw załatał ją wraz z luką w logach .
• Audyt bezpieczeństwa: Pełny audyt ujawnił podobno 512 luk, z których osiem uznano za krytyczne .
• Odinstalowane instancje: Badacze bezpieczeństwa znaleźli ponad 42 000 niezabezpieczonych instancji OpenClaw w publicznym internecie, wyciekających klucze API i prywatne dane .
• Naruszenie bazy danych Moltbook: Masowe naruszenie wcześniejszej marki „Moltbook” pozostawiło 1,5 miliona tokenów API dostępnych dla każdego posiadacza przeglądarki .
• Wczesny chaos: W pierwszym tygodniu wirusowego rozprzestrzeniania się projekt doświadczył wymuszonych rebrandingów znaków towarowych (Clawdbot → Moltbot → OpenClaw), porwań przez oszustów kryptowalutowych, wielu krytycznych CVE, złośliwego oprogramowania w łańcuchu dostaw na macOS i odsłoniętych interfejsów sterujących .
• Microsoft (luty 2026): Opublikował wytyczne dotyczące bezpiecznego uruchamiania OpenClaw, ostrzegając, że niechronione wdrożenia grożą wyciekiem danych uwierzytelniających, trwałą manipulacją stanem agenta przez atakujących i bocznym ruchem z zagrożonych agentów .

Ryzyko specyficzne dla urządzeń mobilnych

Aplikacje mobilne wymagają dostępu do różnych komponentów telefonu (aparat, ekran, lokalizacja, zdjęcia, kontakty, kalendarz, przypomnienia) . Architektura węzłów towarzyszących oznacza, że naruszony gateway może narazić sparowany telefon na podobne ryzyko . Eksperci ds. bezpieczeństwa ostrzegają, że model bezpieczeństwa OpenClaw – zaprojektowany do samodzielnego hostowania na komputerach PC – rozciąga się teraz bezpośrednio na urządzenia mobilne .

Kluczowe wnioski dla użytkowników rozważających aplikację mobilną OpenClaw

• Aplikacje mobilne wymagają własnoręcznie hostowanego Gateway; nie są samodzielne ani typu „podłącz i graj”
• Rynek ClawHub ma udokumentowaną historię złośliwych umiejętności, które ominęły kontrolę
• Projekt ma 60+ ujawnionych CVE i wiele załatanych krytycznych luk od lutego 2026
• Uruchamianie OpenClaw z domyślnymi ustawieniami jest powszechnie opisywane przez badaczy bezpieczeństwa jako niebezpieczne
• Microsoft zaleca izolację tożsamości, sandboxing środowiska wykonawczego i ostrożne zarządzanie danymi uwierzytelniającymi dla każdego wdrożenia OpenClaw