OpenClaw的来头：从个人项目到10亿美元收购

OpenClaw 最初名为 Clawdbot，是奥地利开发者 Peter Steinberger 在2025年年中创建的一个个人开源AI智能体副项目，最初基于Anthropic的Claude 。该项目在2026年初迅速走红，到1月份下载量已达15万次 。2026年情人节（2月14日），OpenAI以约10亿美元的价格收购了这个项目，Steinberger加入OpenAI，致力于“让智能体为每个人所用” 。作为交易的一部分，OpenClaw 被移交给非营利组织 OpenClaw 基金会，以保持开源和独立性 。据报道，Meta和OpenAI曾为此项目展开竞价战 。

移动App的实际功能

这些App是 伴侣节点应用，而非独立运行的聊天机器人 。它们必须与用户自托管的 OpenClaw 网关（运行在Mac、Linux或Windows PC上）配对才能使用 。配对成功后，手机将成为一个安全的移动节点，具备以下功能：

• 与AI智能体进行实时文本聊天
• 实时语音通信和按下即讲（Push-to-Talk）功能
• 推送通知，唤醒智能体并接收警报
• 操作审批工作流程（在手机上批准或拒绝智能体的操作）
• 选择性设备感知自动化控制
• 通过二维码或设置码与私有网关配对
• 随时随地处理频道、任务和回复

需要再次强调：这些App 并非 独立应用——没有自托管的网关，它们就无法工作 。

早期报告显示，iOS客户端看起来更完善、功能更丰富，而安卓版的发布则在Play商店收到了大量负面评价，用户普遍反映配对失败、存在bug，评分也很低 。

安全问题：ClawHub市场和已知漏洞

自走红以来，OpenClaw 一直是安全研究人员重点关注的对象。此次移动App的发布将这些风险带到了手机上，因为伴侣节点架构意味着，一旦网关被攻破，配对的手机也可能面临同样的危险 。

ClawHub市场（“技能”模块）漏洞

• Palo Alto Networks Unit 42（2026年6月）： 报告称有五个恶意技能绕过了ClawHub的筛选控制（VirusTotal和ClawScan），分属三大威胁类别：macOS信息窃取、扫描规避和智能体滥用 。
• Snyk（2026年2月）： 发现“泄漏的技能”这一系统性漏洞，即ClawHub生态系统中的技能模块暴露了硬编码的API密钥和凭证。在对3984个技能进行扫描后，研究人员发现其中 283个技能（占7.1%） 存在严重安全缺陷 。
• 第三方报告： 研究人员在ClawHub上发现了多达 820个恶意技能，这些技能包含键盘记录器、数据窃取脚本、隐藏的shell命令和后台文件外传功能 。

其他重大安全事件

• “ClawJacked”漏洞（CVE, 2026年2月）： 一个严重的WebSocket漏洞，允许恶意网站劫持本地运行的OpenClaw智能体并取得控制权。OpenClaw 在修复该漏洞的同时，也修补了一个日志投毒漏洞 。
• 安全审计： 一次全面的安全审计共发现 512个漏洞，其中8个被评为严重 。
• 暴露的实例： 安全研究发现超过42,000个未受保护的OpenClaw实例暴露在公网上，泄露了API密钥和私人数据 。
• Moltbook 数据库泄露： 早期“Moltbook”品牌更名期间发生大规模数据泄露，导致150万个API令牌对任何拥有浏览器的人开放 。
• 早期的混乱： 项目走红的第一周内，就经历了因商标问题被迫更名（Clawdbot → Moltbot → OpenClaw）、加密骗局劫持、多个严重CVE、macOS供应链恶意软件以及控制界面暴露等一系列问题 。
• 微软（2026年2月）： 发布了关于安全运行OpenClaw的指南，警告不受保护的部署可能存在凭证泄露、攻击者修改智能体持久状态（即“记忆”），以及被入侵的智能体可能进行横向移动等风险 。

移动端特有的风险说明

移动App需要用户授予其对手机各种组件的访问权限（如摄像头、屏幕、位置、照片、通讯录、日历和提醒事项等）。伴侣节点架构意味着，一旦网关被攻破，配对的手机也可能面临类似的风险 。安全专家和媒体报道警告，OpenClaw原为桌面端自托管设计的安全模型，现在直接延伸到了移动设备上 。

给考虑使用 OpenClaw 移动App用户的关键提示

• 移动App需要自托管网关，并非独立或即开即用的应用
• ClawHub 技能市场有明文记录的恶意技能绕过审查的历史
• 自2026年2月以来，该项目已披露60多个CVE，并修复了多个严重漏洞
• 安全研究人员普遍认为，在默认设置下运行OpenClaw是不安全的
• 微软建议任何OpenClaw部署都应采用身份隔离、运行时沙箱化并谨慎管理凭证

OpenClaw的来头：从个人项目到10亿美元收购

OpenClaw 最初名为 Clawdbot，是奥地利开发者 Peter Steinberger 在2025年年中创建的一个个人开源AI智能体副项目，最初基于Anthropic的Claude 。该项目在2026年初迅速走红，到1月份下载量已达15万次 。2026年情人节（2月14日），OpenAI以约10亿美元的价格收购了这个项目，Steinberger加入OpenAI，致力于“让智能体为每个人所用” 。作为交易的一部分，OpenClaw 被移交给非营利组织 OpenClaw 基金会，以保持开源和独立性 。据报道，Meta和OpenAI曾为此项目展开竞价战 。

移动App的实际功能

这些App是 伴侣节点应用，而非独立运行的聊天机器人 。它们必须与用户自托管的 OpenClaw 网关（运行在Mac、Linux或Windows PC上）配对才能使用 。配对成功后，手机将成为一个安全的移动节点，具备以下功能：

• 与AI智能体进行实时文本聊天
• 实时语音通信和按下即讲（Push-to-Talk）功能
• 推送通知，唤醒智能体并接收警报
• 操作审批工作流程（在手机上批准或拒绝智能体的操作）
• 选择性设备感知自动化控制
• 通过二维码或设置码与私有网关配对
• 随时随地处理频道、任务和回复

需要再次强调：这些App 并非 独立应用——没有自托管的网关，它们就无法工作 。

早期报告显示，iOS客户端看起来更完善、功能更丰富，而安卓版的发布则在Play商店收到了大量负面评价，用户普遍反映配对失败、存在bug，评分也很低 。

安全问题：ClawHub市场和已知漏洞

自走红以来，OpenClaw 一直是安全研究人员重点关注的对象。此次移动App的发布将这些风险带到了手机上，因为伴侣节点架构意味着，一旦网关被攻破，配对的手机也可能面临同样的危险 。

ClawHub市场（“技能”模块）漏洞

• Palo Alto Networks Unit 42（2026年6月）： 报告称有五个恶意技能绕过了ClawHub的筛选控制（VirusTotal和ClawScan），分属三大威胁类别：macOS信息窃取、扫描规避和智能体滥用 。
• Snyk（2026年2月）： 发现“泄漏的技能”这一系统性漏洞，即ClawHub生态系统中的技能模块暴露了硬编码的API密钥和凭证。在对3984个技能进行扫描后，研究人员发现其中 283个技能（占7.1%） 存在严重安全缺陷 。
• 第三方报告： 研究人员在ClawHub上发现了多达 820个恶意技能，这些技能包含键盘记录器、数据窃取脚本、隐藏的shell命令和后台文件外传功能 。

其他重大安全事件

• “ClawJacked”漏洞（CVE, 2026年2月）： 一个严重的WebSocket漏洞，允许恶意网站劫持本地运行的OpenClaw智能体并取得控制权。OpenClaw 在修复该漏洞的同时，也修补了一个日志投毒漏洞 。
• 安全审计： 一次全面的安全审计共发现 512个漏洞，其中8个被评为严重 。
• 暴露的实例： 安全研究发现超过42,000个未受保护的OpenClaw实例暴露在公网上，泄露了API密钥和私人数据 。
• Moltbook 数据库泄露： 早期“Moltbook”品牌更名期间发生大规模数据泄露，导致150万个API令牌对任何拥有浏览器的人开放 。
• 早期的混乱： 项目走红的第一周内，就经历了因商标问题被迫更名（Clawdbot → Moltbot → OpenClaw）、加密骗局劫持、多个严重CVE、macOS供应链恶意软件以及控制界面暴露等一系列问题 。
• 微软（2026年2月）： 发布了关于安全运行OpenClaw的指南，警告不受保护的部署可能存在凭证泄露、攻击者修改智能体持久状态（即“记忆”），以及被入侵的智能体可能进行横向移动等风险 。

移动端特有的风险说明

移动App需要用户授予其对手机各种组件的访问权限（如摄像头、屏幕、位置、照片、通讯录、日历和提醒事项等）。伴侣节点架构意味着，一旦网关被攻破，配对的手机也可能面临类似的风险 。安全专家和媒体报道警告，OpenClaw原为桌面端自托管设计的安全模型，现在直接延伸到了移动设备上 。

给考虑使用 OpenClaw 移动App用户的关键提示

• 移动App需要自托管网关，并非独立或即开即用的应用
• ClawHub 技能市场有明文记录的恶意技能绕过审查的历史
• 自2026年2月以来，该项目已披露60多个CVE，并修复了多个严重漏洞
• 安全研究人员普遍认为，在默认设置下运行OpenClaw是不安全的
• 微软建议任何OpenClaw部署都应采用身份隔离、运行时沙箱化并谨慎管理凭证