OpenClaws mobilappar är här – AI-agenter i fickan, men säkerhetsexperterna varnar

OpenClaw, den open source-baserade AI-agenten som blev viral i början av 2026 och förvärvades av OpenAI för cirka 1 miljard dollar, lanserade den 29 juni 2026 sina första officiella mobilappar för iOS och Android . Apparna, som heter "OpenClaw – AI that does things" i App Store, är gratis men inte fristående chattbotar . Istället blir telefonen en companion-nod som kopplas till användarens egen OpenClaw-gateway .

Från sidoprojekt till OpenAI:s miljardköp

OpenClaw började som Clawdbot, ett privat open source-sidoprojekt byggt av den österrikiska utvecklaren Peter Steinberger i mitten av 2025, initialt baserat på Anthropics Claude . Projektet blev viralt i början av 2026 och hade 150 000 nedladdningar i januari . Den 14 februari 2026 förvärvade OpenAI projektet i en affär värd cirka 1 miljard dollar, och Steinberger gick med i OpenAI för att "arbeta med att göra agenter tillgängliga för alla" . Som en del av uppgörelsen överfördes OpenClaw till OpenClaw Foundation, en ideell organisation, för att förbli open source och oberoende . Både Meta och OpenAI uppges ha budat på projektet .

Vad mobilapparna faktiskt gör

Apparna är companion-nodappar, inte fristående chattbotar . De måste paras ihop med användarens egen OpenClaw-gateway (som körs på en Mac, Linux-dator eller Windows-PC) för att fungera . När de är ihopkopplade fungerar telefonen som en mobil nod med följande kapacitet:

• Realtidschatt med AI-agenten
• Realtidsröstkommunikation och push-to-talk
• Pushnotiser för att väcka agenten och ta emot notiser
• Arbetsflöden för godkännande av åtgärder (godkänn eller neka från telefonen)
• Selektiv enhetsmedveten automatisering och kontroller
• Ihopparning via QR-kod eller setup-kod med den privata gatewayen
• Funktioner som kanaler, uppgifter och svar i farten

Apparna är inte fristående – utan en gateway kan de inte användas .

Tidiga rapporter indikerar att iOS-klienten är mer polerad, medan Android-lanseringen fått många negativa omdömen på Google Play på grund av parningsfel och buggar .

Säkerhetsbilden: ClawHub-marknaden och kända sårbarheter

OpenClaw har varit ett frekvent mål för säkerhetsforskare sedan det blev viralt. Mobilapparna innebär att riskerna nu flyttas till telefoner, eftersom en komprometterad gateway potentiellt kan äventyra den ihopparade telefonen .

Sårbarheter på ClawHub-marknaden ("Skills")

• Palo Alto Networks Unit 42 (juni 2026): Rapporterade att fem skadliga skills lyckades kringgå ClawHubs säkerhetskontroller (VirusTotal och ClawScan) och delades in i tre hotkategorier: macOS-infostealerleverans, skannerförbikoppling och agentiskt missbruk .
• Snyk (februari 2026): Upptäckte "Leaky Skills" – en systematisk sårbarhet där skills i ClawHub-ekosystemet exponerade hårdkodade API-nycklar och inloggningsuppgifter. Efter genomsökning av 3 984 skills fann forskarna att 283 skills (7,1 %) innehöll kritiska säkerhetsproblem .
• Tredjepartsrapporter: Forskare har funnit så många som 820 skadliga skills på ClawHub som innehåller keyloggers, scripts för dataexfiltrering, dolda shell-kommandon och bakgrundsöverföring av filer .

Andra kritiska säkerhetsincidenter

• "ClawJacked"-sårbarheten (CVE, februari 2026): Ett allvarligt WebSocket-problem som gjorde att en illasinnad webbplats kunde kapa en lokalt körande OpenClaw-agent och ta kontroll. Det åtgärdades tillsammans med en log poisoning-sårbarhet .
• Säkerhetsgranskning: En fullständig granskning upptäckte 512 sårbarheter, varav åtta klassades som kritiska .
• Exponerade instanser: Säkerhetsforskare fann över 42 000 oskyddade OpenClaw-instanser på det publika internet som läckte API-nycklar och privat data .
• Moltbook-databasintrång: Ett massivt intrång i den tidigare omdöpningsversionen "Moltbook" exponerade 1,5 miljoner API-tokens för alla med en webbläsare .
• Tidigt kaos: Inom den första veckan efter viral spridning upplevde projektet tvångsbyten av varumärke (Clawdbot → Moltbot → OpenClaw), kapningar av kryptovalutor, multipla kritiska CVEs, supply chain-malware för macOS och exponerade kontrollgränssnitt .
• Microsoft (februari 2026): Publicerade riktlinjer för säker användning av OpenClaw och varnade för att oskyddade installationer riskerar exfiltrering av inloggningsuppgifter, manipulation av agentens minne och sidledes rörelser från komprometterade agenter .

Mobil-specifik risknotering

Mobilapparna kräver att användaren ger agenten tillgång till olika telefonfunktioner (kamera, skärm, plats, foton, kontakter, kalender, påminnelser) . Kompanjonnodarkitekturen innebär att en komprometterad gateway kan exponera den ihopparade telefonen för liknande risker . Säkerhetsexperter och rapportering varnar för att OpenClaws säkerhetsmodell – designad för egen drift på stationära datorer – nu sträcker sig direkt till mobila enheter .

Viktiga slutsatser för användare som överväger OpenClaws mobilapp

• Mobilapparna kräver en egen gateway; de är inte fristående eller plug-and-play
• ClawHub-marknaden har en dokumenterad historia av skadliga skills som kringgått säkerhetskontroller
• Projektet har 60+ offentliggjorda CVEs och flera kritiska sårbarheter som åtgärdats sedan februari 2026
• Att köra OpenClaw med standardinställningar har av säkerhetsforskare beskrivits som osäkert
• Microsoft rekommenderar identitetsisolering, runtime-sandlådor och noggrann hantering av inloggningsuppgifter för alla OpenClaw-installationer