OpenClaw вийшов на мобільні пристрої: AI-агенти тепер у вашій кишені, але чи безпечно це?

OpenClaw, open-source AI-агент, який став вірусним на початку 2026 року і був придбаний компанією OpenAI приблизно за $1 млрд, 29 червня 2026 року випустив свої перші офіційні рідні мобільні додатки для iOS та Android . Безкоштовні додатки, які в App Store називаються "OpenClaw – AI that does things", вперше приносять агентний штучний інтелект на телефони, але вони не є окремими чат-ботами . Натомість кожен телефон стає вузлом-компаньйоном, який працює в парі з власним сервером OpenClaw Gateway .

Звідки взявся OpenClaw: Side-проєкт, який OpenAI придбав за $1 млрд

OpenClaw розпочався як Clawdbot — особистий open-source side-проєкт AI-агента, створений австрійським розробником Петером Штайнбергером (Peter Steinberger) у середині 2025 року, який спочатку використовував Anthropic Claude . Він став вірусним на початку 2026 року, досягнувши 150 000 завантажень до січня . 14 лютого 2026 року компанія OpenAI придбала проєкт в угоді, яка широко висвітлювалася як така, що коштувала $1 млрд, і Штайнбергер приєднався до OpenAI для роботи над тим, щоб "зробити агентів доступними для всіх" . У рамках угоди OpenClaw було передано Фонду OpenClaw (некомерційна організація), щоб він залишався open-source та незалежним . І Meta, і OpenAI вели боротьбу за проєкт .

Що насправді вміють мобільні додатки

Це додатки-компаньйони, а не окремі чат-боти . Вони повинні бути поєднані з вашим власним сервером OpenClaw Gateway (який працює на Mac, Linux або Windows) . Після поєднання телефон виконує роль захищеного мобільного вузла з такими можливостями:

• Текстовий чат з AI-агентом у реальному часі
• Голосове спілкування в реальному часі та push-to-talk
• Push-сповіщення для активації агента та отримання сповіщень
• Робочі процеси схвалення дій (схвалюйте або відхиляйте дії агента з телефону)
• Вибіркова автоматизація та контроль, що враховують можливості пристрою
• Поєднання з особистим сервером через QR-код або код налаштування
• Канали, завдання та відповіді на ходу

Додатки не є автономними — без власного сервера Gateway вони не працюють .

Ранні звіти свідчать, що iOS-клієнт виглядає більш якісним і функціональним, тоді як запуск на Android отримав багато негативних відгуків у Play Store через проблеми з поєднанням, помилки та низький рейтинг .

Безпекова ситуація: Маркетплейс ClawHub та відомі вразливості

OpenClaw був частою мішенню дослідників безпеки з моменту, як став вірусним. Запуск мобільного додатку переносить ці ризики на телефони, оскільки архітектура вузла-компаньйона означає, що скомпрометований сервер Gateway може наражати на небезпеку поєднаний з ним телефон .

Вразливості маркетплейсу ClawHub ("Навички")

• Palo Alto Networks Unit 42 (червень 2026 року): Повідомили, що п'ять шкідливих навичок обійшли системи перевірки ClawHub (VirusTotal та ClawScan), поділяючись на три категорії загроз: доставка інфостилера для macOS, обхід сканера та агентне зловживання .
• Snyk (лютий 2026 року): Виявили "Leaky Skills" — системну вразливість, коли навички в екосистемі ClawHub розкривали хардкодовані API-ключі та облікові дані. Сканування 3984 навичок показало, що 283 навички (7,1%) містять критичні дефекти безпеки .
• Звіти сторонніх дослідників: Дослідники виявили до 820 шкідливих навичок на ClawHub, які містять кейлогери, скрипти для викрадення даних, приховані команди оболонки та фонове викрадення файлів .

Інші критичні інциденти безпеки

• Вразливість "ClawJacked" (CVE, лютий 2026 року): Високосерйозна вразливість WebSocket, яка дозволяла шкідливому веб-сайту перехоплювати локально запущеного агента OpenClaw і отримувати контроль. OpenClaw виправив її разом з уразливістю отруєння журналів .
• Аудит безпеки: Повний аудит виявив 512 вразливостей, вісім з яких були визнані критичними .
• Незахищені інстанції: Дослідники безпеки знайшли понад 42 000 незахищених інстанцій OpenClaw у відкритому інтернеті, які витікали API-ключі та приватні дані .
• Витік бази даних Moltbook: Масштабний витік попереднього ребрендингу "Moltbook" залишив 1,5 мільйона API-токенів доступними для кожного, хто мав браузер .
• Перший тиждень хаосу: Протягом першого тижня після того, як проєкт став вірусним, відбулися вимушені ребрендинги через торговельні марки (Clawdbot → Moltbot → OpenClaw), викрадення через криптошахрайства, декілька критичних CVE, шкідливе ПЗ для ланцюжка постачання на macOS та відкриті інтерфейси керування .
• Microsoft (лютий 2026 року): Опублікували рекомендації щодо безпечного використання OpenClaw, попереджаючи, що незахищені розгортання ризикують витоком облікових даних, маніпуляцією станом агента зловмисниками та боковим переміщенням від скомпрометованих агентів .

Специфічні ризики для мобільних версій

Мобільні додатки вимагають надання доступу до різних компонентів телефону (камера, екран, місцезнаходження, фото, контакти, календар, нагадування) . Архітектура вузла-компаньйона означає, що скомпрометований сервер Gateway може наражати на небезпеку поєднаний телефон . Експерти з безпеки попереджають, що модель безпеки OpenClaw, розроблена для самостійного розміщення на робочих станціях, тепер поширюється безпосередньо на мобільні пристрої .

Ключові моменти для користувачів, які розглядають встановлення мобільного додатку OpenClaw

• Мобільні додатки вимагають власного сервера Gateway; вони не є автономними або plug-and-play
• Маркетплейс ClawHub має задокументовану історію шкідливих навичок, які обходили перевірку
• Проєкт має понад 60 оприлюднених CVE та декілька критичних вразливостей, виправлених з лютого 2026 року
• Дослідники безпеки широко описують запуск OpenClaw з налаштуваннями за замовчуванням як небезпечний
• Microsoft рекомендує ізоляцію облікових записів, пісочницю середовища виконання та ретельне керування обліковими даними для будь-якого розгортання OpenClaw