OpenClaw Chega ao Celular: App de Agente de IA Open-Source Desembarca no iOS e Android — e Especialistas em Segurança Soam o Alarme

De Onde Veio o OpenClaw: Um Projeto Paralelo Que a OpenAI Comprou por US$ 1 Bilhão

O OpenClaw começou como Clawdbot, um projeto pessoal de agente de IA open-source criado pelo desenvolvedor austríaco Peter Steinberger em meados de 2025, inicialmente aproveitando o Claude da Anthropic. Ele viralizou no início de 2026, alcançando 150 mil downloads em janeiro. No Dia dos Namorados de 2026 (14 de fevereiro), a OpenAI adquiriu o projeto em um negócio amplamente reportado como sendo de US$ 1 bilhão, com Steinberger se juntando à OpenAI para trabalhar em "levar agentes para todos". Como parte do acordo, o OpenClaw foi transferido para a OpenClaw Foundation, uma organização sem fins lucrativos, para permanecer open-source e independente. Tanto a Meta quanto a OpenAI estavam em uma guerra de lances pelo projeto.

O Que os Aplicativos Realmente Fazem

Estes são aplicativos "nó companheiro", não chatbots independentes. Eles devem ser emparelhados com um OpenClaw Gateway auto-hospedado pelo usuário (rodando em um Mac, Linux ou Windows) para funcionar. Uma vez pareados, o telefone atua como um nó móvel seguro com estas capacidades:

• Chat de texto em tempo real com o agente de IA
• Comunicação de voz em tempo real e push-to-talk
• Notificações push para ativar o agente e receber alertas
• Fluxos de aprovação de ações (aprovar ou negar ações do agente diretamente do telefone)
• Automação e controles seletivos conscientes do dispositivo
• Pareamento por código QR ou código de configuração com o gateway privado
• Canais, tarefas e respostas em qualquer lugar

Os aplicativos não são independentes — sem um gateway auto-hospedado, eles não podem operar.

Relatos iniciais indicam que o cliente iOS parece mais polido e funcional, enquanto o lançamento no Android atraiu muitas avaliações negativas na Play Store, citando falhas de pareamento, bugs e uma baixa classificação.

O Cenário de Segurança: Mercado ClawHub e Vulnerabilidades Conhecidas

O OpenClaw tem sido um alvo frequente de pesquisadores de segurança desde que viralizou. O lançamento do aplicativo móvel traz esses riscos para os telefones, já que a arquitetura de nó companheiro significa que um gateway comprometido pode expor o telefone pareado a perigos semelhantes.

Vulnerabilidades no Mercado ClawHub ("Skills")

• Palo Alto Networks Unit 42 (junho de 2026): Relatou que cinco skills maliciosas burlaram os controles de triagem do ClawHub (VirusTotal e ClawScan), enquadrando-se em três categorias de ameaça: entrega de infostealer para macOS, evasão de scanners e abuso agêntico.
• Snyk (fevereiro de 2026): Descobriu "Leaky Skills" — uma vulnerabilidade sistêmica onde skills no ecossistema ClawHub expunham chaves de API e credenciais embutidas no código. Ao escanear 3.984 skills, os pesquisadores encontraram 283 skills (7,1%) com falhas críticas de segurança.
• Relatórios de terceiros: Pesquisadores encontraram até 820 skills maliciosas no ClawHub contendo keyloggers, scripts de exfiltração de dados, comandos de shell ocultos e exfiltração de arquivos em segundo plano.

Outros Incidentes Críticos de Segurança

• Vulnerabilidade "ClawJacked" (CVE, fev. 2026): Uma falha de WebSocket de alta gravidade que permitia a um site malicioso sequestrar um agente OpenClaw rodando localmente e assumir o controle. O OpenClaw corrigiu isso junto com uma vulnerabilidade de envenenamento de log.
• Auditoria de segurança: Uma auditoria completa supostamente descobriu 512 vulnerabilidades, oito das quais foram classificadas como críticas.
• Instâncias expostas: Pesquisadores de segurança encontraram mais de 42.000 instâncias inseguras do OpenClaw na internet pública vazando chaves de API e dados privados.
• Vazamento do banco de dados Moltbook: Uma violação massiva do antigo rebranding "Moltbook" deixou 1,5 milhão de tokens de API acessíveis a qualquer pessoa com um navegador.
• Caos inicial: Na primeira semana após viralizar, o projeto experimentou rebrandings forçados por questões de marca registrada (Clawdbot → Moltbot → OpenClaw), sequestros por golpes com criptomoedas, múltiplos CVEs críticos, malware na cadeia de suprimentos para macOS e interfaces de controle expostas.
• Microsoft (fev. 2026): Publicou orientações sobre como executar o OpenClaw com segurança, alertando que implantações desprotegidas correm o risco de exfiltração de credenciais, manipulação persistente do estado por atacantes e movimento lateral a partir de agentes comprometidos.

Nota de Risco Específica para Dispositivos Móveis

Os aplicativos móveis exigem a concessão de acesso a vários componentes do telefone (câmera, tela, localização, fotos, contatos, calendário, lembretes). A arquitetura de nó companheiro significa que um gateway comprometido pode expor o telefone pareado a riscos semelhantes. Especialistas e coberturas de segurança alertam que o modelo de segurança do OpenClaw — projetado para auto-hospedagem em desktop — agora se estende diretamente aos dispositivos móveis.

Principais Conclusões para Usuários que Consideram o Aplicativo Móvel OpenClaw

• Os aplicativos móveis exigem um Gateway auto-hospedado; eles não são independentes ou plug-and-play
• O mercado ClawHub tem um histórico documentado de skills maliciosas que burlaram a triagem
• O projeto tem mais de 60 CVEs divulgadas e múltiplas vulnerabilidades críticas corrigidas desde fevereiro de 2026
• Executar o OpenClaw com configurações padrão tem sido amplamente descrito por pesquisadores de segurança como inseguro
• A Microsoft recomenda isolamento de identidade, sandboxing em tempo de execução e gerenciamento cuidadoso de credenciais para qualquer implantação do OpenClaw