OpenClaw на iOS и Android: как open-source ИИ-агент добрался до смартфонов и почему это опасно

Всё началось как личный open-source проект: австрийский разработчик Петер Штайнбергер в середине 2025 года создал Clawdbot — ИИ-агента на базе Claude от Anthropic . Проект стал вирусным в начале 2026 года, к январю набрав 150 000 загрузок . 14 февраля 2026 года (в День святого Валентина) OpenAI купила проект. Сумма сделки, по широко распространённым данным, составила около 1 миллиарда долларов, а Штайнбергер перешёл в OpenAI работать над «агентами для всех» . По условиям сделки, OpenClaw передали некоммерческому фонду OpenClaw Foundation, чтобы он оставался независимым и открытым . До этого за проект боролись Meta и OpenAI .

Что умеют мобильные приложения

Это приложения-компаньоны, а не самостоятельные чат-боты . Они обязаны подключаться к вашему собственному шлюзу OpenClaw Gateway (он работает на Mac, Linux или Windows) . После сопряжения телефон становится мобильным узлом со следующими возможностями:

• Общение с ИИ-агентом в реальном времени через текст
• Голосовая связь и push-to-talk
• Push-уведомления для пробуждения агента и оповещений
• Утверждение действий агента прямо с телефона
• Автоматизация с доступом к возможностям устройства
• Сопряжение по QR-коду или коду настройки
• Просмотр каналов, задач и ответов на ходу

Приложения не работают без собственного шлюза .

По первым отзывам, iOS-версия выглядит более проработанной и функциональной, а запуск на Android столкнулся с множеством негативных отзывов в Play Store — пользователи жалуются на ошибки сопряжения и сбои .

Безопасность: рынок навыков ClawHub и известные уязвимости

OpenClaw с самого взлёта привлекал внимание исследователей безопасности. Выход мобильного приложения переносит эти риски на телефоны: так как скомпрометированный шлюз может угрожать и подключённому телефону .

Уязвимости маркетплейса ClawHub («навыков»)

• Palo Alto Networks Unit 42 (июнь 2026): обнаружили, что пять вредоносных навыков обошли фильтры ClawHub (VirusTotal и ClawScan) и попали в три категории угроз: поставщики вредоносного ПО для macOS, обход сканеров и злоупотребление агентными возможностями .
• Snyk (февраль 2026): нашли системную уязвимость «Leaky Skills» — навыки из ClawHub содержали жёстко прописанные API-ключи и учётные данные. Проверив 3 984 навыка, исследователи выявили 283 навыка (7,1%) с критическими дефектами безопасности .
• Независимые отчёты: исследователи нашли до 820 вредоносных навыков на ClawHub, содержащих кейлоггеры, скрипты для кражи данных, скрытые команды оболочки и фоновую выгрузку файлов .

Другие серьёзные инциденты безопасности

• Уязвимость «ClawJacked» (CVE, февраль 2026): серьёзная ошибка WebSocket позволяла вредоносному сайту перехватывать управление локальным агентом OpenClaw. OpenClaw исправил её вместе с уязвимостью отравления логов .
• Аудит безопасности: в ходе полной проверки выявили 512 уязвимостей, восемь из которых — критического уровня .
• Открытые экземпляры: исследователи нашли более 42 000 незащищённых экземпляров OpenClaw в открытом интернете, утекавших API-ключи и личные данные .
• Утечка базы Moltbook: масштабный взлом предыдущего ребрендинга «Moltbook» оставил 1,5 миллиона токенов API доступными любому, у кого есть браузер .
• Первая неделя вирусности: сразу после взлёта проект пережил принудительную смену названий (Clawdbot → Moltbot → OpenClaw), захват криптоскамерами, множественные критические CVE, атаки на цепочку поставок для macOS и открытые интерфейсы управления .
• Microsoft (февраль 2026): опубликовала руководство по безопасной работе OpenClaw, предупредив, что неохраняемые развёртывания грозят кражей учётных данных, возможным изменением состояния агента злоумышленниками и латеральным перемещением от скомпрометированного агента .

Особые риски для мобильных устройств

Мобильные приложения требуют доступа к различным компонентам телефона: камере, экрану, геолокации, фото, контактам, календарю и напоминаниям . Архитектура компаньон-узла означает, что скомпрометированный шлюз может подвергнуть опасности и подключённый телефон . Эксперты предупреждают: модель безопасности OpenClaw, изначально созданная для настольных систем, теперь распространяется и на мобильные устройства .

Что нужно знать пользователям, которые рассматривают мобильное приложение OpenClaw

• Приложения требуют собственного шлюза; они не работают сами по себе
• Маркетплейс ClawHub имеет задокументированную историю вредоносных навыков, которые обходили проверки
• С февраля 2026 года у проекта 60+ раскрытых CVE и несколько исправленных критических уязвимостей
• Исследователи неоднократно называли запуск OpenClaw с настройками по умолчанию небезопасным
• Microsoft рекомендует изоляцию удостоверений, песочницу выполнения и осторожное управление учётными данными для любых развёртываний OpenClaw