OpenClaw手機App正式上線！開源AI Agent殺入iPhone Android，但安全專家警告：好大鑊

呢個手機 App 究竟做啲咩？

呢啲 App 係 companion node（伴隨節點），唔係獨立 chatbot 。佢哋必須同用戶自己托管嘅 OpenClaw Gateway（可以喺 Mac、Linux 或 Windows PC 上運行）配對先用得 。

配對之後，手機就會變成一個安全嘅流動節點，有呢啲功能：

• 同 AI agent 進行即時文字對話
• 即時語音通話同 push-to-talk
• 推送通知，可以喚醒 agent 同接收提示
• 動作審批流程，喺手機上批准或拒絕 agent 嘅操作
• 選擇性嘅裝置感知自動化同控制
• 通過 QR code 或設定碼同私人 gateway 配對
• 隨時隨地使用 Channels、Tasks 同 Replies 功能

最重要嘅係：冇自己嘅 gateway，呢啲 App 係完全用唔到嘅 。

早期報告指出，iOS 版本嘅體驗比較好，功能亦更完整；但 Android 版本喺 Play Store 就收到好多負評，主要係投訴配對失敗、有 bug，評分好低 。

安全問題：ClawHub 市集同已知漏洞

OpenClaw 自爆紅以嚟就一直係安全研究員嘅目標。今次手機 App 推出，將呢啲風險帶到手機上，因為 companion node 嘅設計意味住如果 gateway 被入侵，連接嘅手機都有可能受到威脅 。

ClawHub 市集（「技能」）嘅漏洞

• Palo Alto Networks Unit 42（2026 年 6 月）： 發現有五個惡意技能成功繞過 ClawHub 嘅審查（VirusTotal 同 ClawScan），分為三類威脅：macOS 資訊竊取器、掃描逃避工具同 agentic 濫用 。
• Snyk（2026 年 2 月）： 發現「Leaky Skills」漏洞，即係 ClawHub 生態系統中嘅技能暴露咗硬編碼嘅 API 金鑰同憑證。掃描咗 3,984 個技能之後，研究員發現 283 個技能（7.1%） 有嚴重安全缺陷 。
• 第三方報告： 研究員喺 ClawHub 上發現多達 820 個惡意技能，入面有 keylogger、數據竊取腳本、隱藏嘅 shell 命令同背景檔案竊取功能 。

其他重大安全事件

• 「ClawJacked」漏洞（CVE，2026 年 2 月）： 一個高嚴重性嘅 WebSocket 漏洞，容許惡意網站 hijack 本地運行嘅 OpenClaw agent 並取得控制權。OpenClaw 隨後修補咗呢個漏洞，同時亦修補咗一個 log poisoning 漏洞 。
• 安全審計： 一次全面審計發現咗 512 個漏洞，其中八個被評為嚴重 。
• 暴露嘅實例： 安全研究員發現超過 42,000 個未受保護嘅 OpenClaw 實例暴露喺公共互聯網上，洩漏 API 金鑰同私人數據 。
• Moltbook 數據庫洩漏： 之前「Moltbook」品牌嘅大型洩漏事件，令 150 萬個 API token 任何人都可以存取 。
• 早期混亂： 爆紅之後嘅第一星期，項目經歷咗商標問題改名（Clawdbot → Moltbot → OpenClaw）、加密貨幣騙局 hijacking、多個嚴重 CVE、macOS 供應鏈惡意軟件同暴露嘅控制介面 。
• Microsoft（2026 年 2 月）： 發布咗安全運行 OpenClaw 嘅指引，警告如果部署唔加防護，好快會出現憑證洩漏、攻擊者操控 agent 狀態、同從受感染 agent 橫向移動等風險 。

手機版本嘅特別風險

手機 App 需要存取唔同嘅手機組件（相機、屏幕、位置、相片、通訊錄、日曆、提醒事項）。Companion node 嘅設計意味住，如果 gateway 被入侵，連接嘅手機都會暴露喺類似風險之下 。安全專家同報導都警告，OpenClaw 本來係為桌面自托管而設計嘅安全模型，而家直接延伸到手機上 。

總結：想用 OpenClaw 手機 App？你要知嘅幾件事

• 手機 App 需要自己托管 Gateway，唔係獨立、即開即用嘅
• ClawHub 市集有大量惡意技能成功繞過審查嘅記錄
• 自 2026 年 2 月以嚟，項目已經有超過 60 個公開嘅 CVE 同多個嚴重漏洞被修補
• 安全研究員普遍認為，用預設設定運行 OpenClaw 係唔安全嘅
• Microsoft 建議任何 OpenClaw 部署都應該做身份隔離、運行時沙箱同小心管理憑證