OpenClaw 手機 App 正式上線：開源 AI 代理降臨 iPhone 與 Android

OpenClaw，這款在 2026 年初爆紅、隨後被 OpenAI 以約 10 億美元 收購的開源 AI 代理，已於 2026 年 6 月 29 日 正式推出 iOS 與 Android 的原生 App 。這些免費 App 在 App Store 上名為「OpenClaw – AI that does things」，但它們並非獨立的聊天機器人 。相反地，每支手機都會成為一個**「伴隨節點」**，必須搭配用戶自架的 OpenClaw Gateway 才能使用 。

OpenClaw 的起源：從 side project 到 OpenAI 的 10 億美元收購

OpenClaw 最初是奧地利開發者 Peter Steinberger 在 2025 年中以 Anthropic 的 Claude 為基礎打造的個人 side project，名為 Clawdbot 。該專案在 2026 年初迅速爆紅，到 1 月已累積 15 萬次下載 。在 2026 年情人節（2 月 14 日），OpenAI 以約 10 億美元的價格收購了此專案，Steinberger 也加入 OpenAI，目標是「讓 AI 代理普及到每個人」。根據協議，OpenClaw 被移交給非營利組織 OpenClaw 基金會 管理，以維持其開源與獨立性 。Meta 和 OpenAI 曾為此專案展開競購戰 。

手機 App 到底能做什麼？

這些 App 是伴隨節點，而非獨立聊天機器人 。它們必須與用戶自架的 OpenClaw Gateway（可在 Mac、Linux 或 Windows PC 上執行）配對才能運作 。配對完成後，手機將作為安全節點，提供以下功能：

• 與 AI 代理進行即時文字對話
• 即時語音通話與按壓發話
• 推播通知，喚醒代理並接收警示
• 動作審核流程（可直接從手機核准或拒絕代理的動作）
• 選擇性的裝置感知自動化與控制
• 透過 QR Code 或設定碼與私有閘道器配對
• 隨時隨地管理頻道、任務與回覆

需特別注意的是，這些 App 無法獨立運作——若沒有自架的閘道器，它們完全無法使用 。

早期回報顯示，iOS 版本的功能與流暢度較佳，而 Android 版則因配對失敗、錯誤頻傳，在 Google Play 商店獲得大量負評與低分 。

安全疑慮：ClawHub 市集與已知漏洞

OpenClaw 自爆紅以來一直是資安研究人員的關注焦點。手機 App 的推出將這些風險帶到了行動裝置上，因為伴隨節點的架構意味著，若閘道器遭入侵，配對的手機也可能暴露於相同危險 。

ClawHub 市集（「技能」）漏洞

• Palo Alto Networks Unit 42（2026 年 6 月）： 報告指出有五個惡意技能繞過了 ClawHub 的審查機制（VirusTotal 和 ClawScan），分屬三種威脅類型：macOS 資訊竊取器、掃描規避工具，以及代理濫用攻擊 。
• Snyk（2026 年 2 月）： 發現「洩密技能」——ClawHub 生態系統中存在系統性漏洞，技能中嵌入了硬編碼的 API 金鑰與憑證。掃描 3,984 個技能後，研究人員發現 283 個技能（7.1%） 含有嚴重的安全缺陷 。
• 第三方報告： 研究人員在 ClawHub 上發現多達 820 個惡意技能，其中包含鍵盤側錄器、資料竊取指令碼、隱藏 shell 命令與背景檔案外傳功能 。

其他重大安全事件

• 「ClawJacked」漏洞（CVE，2026 年 2 月）： 一個高嚴重性的 WebSocket 漏洞，可讓惡意網站劫持本地執行的 OpenClaw 代理並取得控制權。OpenClaw 已修補此漏洞，同時也修補了一個日誌汙染漏洞 。
• 安全稽核： 一份完整的稽核報告指出共發現 512 個漏洞，其中 8 個被評為嚴重等級 。
• 暴露的實例： 資安研究人員在公開網路上發現超過 42,000 個未受保護的 OpenClaw 實例，導致 API 金鑰與私人資料外洩 。
• Moltbook 資料庫外洩： 先前「Moltbook」品牌更換期間發生大規模資料外洩，導致 150 萬個 API 權杖對任何擁有瀏覽器的人完全開放 。
• 初期混亂： 在專案爆紅的第一週內，就經歷了商標強制更名（Clawdbot → Moltbot → OpenClaw）、加密貨幣詐騙劫持、多個重大 CVE、macOS 供應鏈惡意軟體，以及控制介面暴露等事件 。
• 微軟（2026 年 2 月）： 發布了安全執行 OpenClaw 的指引，警告未經保護的部署可能導致憑證外洩、攻擊者持續操控代理狀態，以及從受損代理進行橫向移動 。

手機專屬風險提醒

手機 App 要求用戶授予存取各種手機元件的權限（相機、螢幕、位置、照片、聯絡人、日曆、提醒事項）。伴隨節點架構意味著，若閘道器遭入侵，配對的手機也可能暴露於相同的風險中 。安全專家和相關報導均警告，OpenClaw 專為桌面自架設計的安全模型，現在已直接延伸至行動裝置 。

給考慮使用 OpenClaw 手機 App 用戶的重點提醒

• 手機 App 需搭配自架 Gateway 使用，並非獨立或隨開即用的產品
• ClawHub 市集有明確記錄：惡意技能曾多次繞過審查機制
• 該專案自 2026 年 2 月以來已修補 60 多個已揭露的 CVE 與多個重大漏洞
• 資安研究人員普遍認為，以預設設定執行 OpenClaw 並不安全
• 微軟建議所有 OpenClaw 部署都應採用身分隔離、執行環境沙箱化，並謹慎管理憑證