OpenClaw: всё главное о набирающем популярность AI-агенте

02.02.2026 • The Verge

OpenClaw — open-source AI-агент, который запускается на компьютере пользователя и управляется через мессенджеры, набирает популярность в тех-среде. В тексте подчёркивается, что при выдаче доступа к устройству и аккаунтам ошибки конфигурации и уязвимости могут приводить к утечкам.

OpenClaw описан как open-source AI-агент, работающий на собственном компьютере пользователя и способный 'делать вещи'.
Взаимодействие с агентом происходит через WhatsApp 1, Telegram, Signal, Discord и iMessage.
В качестве примеров действий упоминаются управление напоминаниями, написание писем и покупка билетов.
Риск связан с тем, что агенту могут дать доступ ко всему компьютеру и аккаунтам; ошибка конфигурации или уязвимость в таком случае может быть критичной.
Исследователь по кибербезопасности обнаружил, что некоторые конфигурации оставляли приватные сообщения, учётные данные и API-ключи, связанные с OpenClaw, доступными в интернете.
Упоминается проект Moltbook — 'reddit-подобная' сеть, которую построил CEO Octane AI Matt Schlichte; в описании говорится, что там AI-агенты должны 'общаться' друг с другом, и уже появлялись вирусные посты.

Почему это важно: История показывает, как быстро бытовые сценарии автоматизации переходят в режим, где агенту дают широкие права на устройстве и в сервисах. При таком дизайне ошибка конфигурации или утечка ключей перестаёт быть частным инцидентом и превращается в риск доступа к переписке и аккаунтам. В тексте акцент сделан на том, что уязвимость может быть не в 'умении' агента, а в том, как он подключён к приложениям и где хранятся секреты.

На что обратить внимание: В описании важна связка 'управление через мессенджер' и 'доступ ко всему компьютеру и аккаунтам': именно она усиливает последствия любых ошибок. Отдельный сигнал — формулировка о том, что некоторые конфигурации оставляли данные экспонированными в интернете, то есть риск зависит от настроек и окружения. Упоминание Moltbook иллюстрирует сценарий, где агенты взаимодействуют друг с другом, и это может усложнять понимание, какие действия выполняются автоматически и за счёт каких доступов.

Коротко

OpenClaw работает локально и управляется через мессенджеры: здесь важен сдвиг к агентам, которые выполняют действия, а не просто отвечают текстом.
В тексте риск привязан к доступам: когда агенту открывают устройство и аккаунты, любая ошибка конфигурации может резко увеличить масштаб последствий.
Упоминание утечек сообщений, учётных данных и API-ключей показывает, что чувствительные данные часто оказываются уязвимы из-за настроек и хранения секретов.
Практически это обычно означает, что оценка таких решений начинается не с 'магии ИИ', а с модели прав, журналирования действий и границ доступа.
Если агент связан с несколькими каналами (WhatsApp/Telegram/Discord и др.), на практике часто появляется вопрос, где проходит единая точка контроля и кто её администрирует.

FAQ

Зачем это важно и что в этой истории может быть полезно понять тем, кто интересуется практической автоматизацией задач с помощью AI-агентов?

Материал показывает переход от 'чат-ботов' к агентам, которым дают доступ к устройству и аккаунтам, и подчёркивает, что риски часто возникают из-за конфигураций и хранения секретов.

Как OpenClaw предлагается использовать и через какие каналы, согласно описанию в тексте источника?

В тексте говорится, что пользователи взаимодействуют с OpenClaw через WhatsApp, Telegram, Signal, Discord и iMessage, а среди действий упоминаются напоминания, письма и покупка билетов.

Какие проблемы безопасности упомянуты в источнике и с чем они связаны именно в контексте выдачи доступов агенту?

Указывается, что ошибка конфигурации или уязвимость при доступе ко всему компьютеру и аккаунтам может быть катастрофичной, а некоторые конфигурации оставляли приватные сообщения, учётные данные и API-ключи доступными в интернете.

Что такое Moltbook в этом сюжете и как он связан с OpenClaw, если опираться только на текст новости?

Упоминается, что CEO Octane AI Matt Schlichte построил 'reddit-подобную' сеть Moltbook, где AI-агенты должны 'общаться' друг с другом, и там уже появлялись вирусные посты.

PubMag