С момента запуска в ноябре австрийским программистом Петером Штайнбергером искусственного интеллекта OpenClaw, к нему массово обращаются пользователи. Цифровой помощник может использовать ваш компьютер для выполнения сложных задач, которые ранее были доступны только человеку, таких как бронирование поездок, расстановка приоритетов в электронных письмах и составление ответов, просмотр каталогов товаров и отправка электронных писем поставщикам.
Этот скачок в производительности имеет и обратную сторону: OpenClaw оказался подарком для хакеров. Одна критическая уязвимость, получившая название ClawJacked, позволяла злоумышленникам получить контроль над агентом OpenClaw пользователя, просто заставив его посетить вредоносный веб-сайт. Этот дефект был исправлен. Но исследователи обнаружили более 40 000 уязвимостей в программном обеспечении.
Нигде вокруг OpenClaw не царит столько волнения и опасений, как в Китае, где его быстрое распространение привело к колебаниям цен на акции крупных местных технологических компаний и побудило чиновников предостеречь государственные учреждения и предприятия, принадлежащие государству, — включая некоторые из крупнейших банков страны, — от установки программы на офисные устройства.
6 марта сотни людей выстроились в очередь перед штаб-квартирой Tencent в Шэньчжэне, чтобы бесплатно установить #OpenClaw . Питер Штайнбергер ( @steipete ), основатель OpenClaw, также перепостил этот пост. OpenClaw набирает популярность в #Китае , и Шэньчжэнь ввел политику поддержки его роста… pic.twitter.com/DAzTo1AibF— Shanghai Daily (@shanghaidaily)
Что такое OpenClaw?
Это ИИ-помощник, который можно установить на компьютер или даже смартфон. Крупнейшие компании, занимающиеся разработкой ИИ, включая OpenAI Inc. и Anthropic PBC, также предлагают агентов, выполняющих задачи для пользователей. Однако эти компании не позволяют клиентам изменять базовые параметры своих агентов. Код OpenClaw является «открытым исходным кодом», что позволяет пользователям более свободно работать с продуктом, открывая двери для более изобретательных — и потенциально рискованных — способов использования этой технологии. OpenClaw работает с данными на телефоне или компьютере пользователя, в отличие от других популярных сервисов ИИ, которые обрабатывают их удаленно в так называемых облачных сетях.
Штейнбергер, признанный деятель в экосистеме программного обеспечения Apple, выпустил приложение под названием Clawdbot, затем ненадолго переименовал его в Moltbot и, наконец, остановился на OpenClaw. Проект совпал с растущим интересом в мире технологий к агентам искусственного интеллекта и быстро перерос своего создателя, превратившись в сообщество, управляемое разработчиками, с тысячами участников по всему миру.
С тех пор Штейнбергер присоединился к OpenAI , чтобы помочь самой дорогой в мире частной компании, занимающейся искусственным интеллектом, создавать агентов нового поколения. OpenClaw остается отдельной и независимой организацией в рамках структуры фонда.
Как работает OpenClaw?
OpenClaw работает в качестве интерфейса внутри популярных мессенджеров, таких как WhatsApp , Telegram , WeChat, Discord, Slack и Signal, поэтому пользователям не нужно осваивать совершенно новую систему.

Для настройки требуются определенные технические знания, но после этого пользователь может отдавать команды OpenClaw на естественном языке через соответствующие приложения. Система запоминает контекст и предпочтения на протяжении всех сессий и прошлых взаимодействий, адаптируя ответы и действия с течением времени для лучшего удовлетворения потребностей конкретного пользователя. Она может выполнять команды на компьютере, читать файлы, устанавливать программное обеспечение и выполнять многоэтапные задачи в различных приложениях, включая мессенджеры и офисное программное обеспечение.
Любой, кто обладает специальными навыками в области программного обеспечения, может получить доступ к базовому коду OpenClaw и научить его новым «навыкам», чтобы он мог выполнять еще более широкий спектр функций. Разработчики программного обеспечения также могут интегрировать OpenClaw в другие модели ИИ, чтобы использовать их возможности. Крупнейшие из них предлагают собственные мощные агенты ИИ, но их сложнее настраивать, чем OpenClaw.
Какие задачи может выполнить OpenClaw?
По словам пользователей OpenClaw, сервис может забронировать авиабилет или такси до аэропорта, запланировать встречи, справиться с переполненным почтовым ящиком, расставив приоритеты для наиболее важных сообщений, а также самостоятельно читать сообщения и выполнять необходимые действия по указанию. Они утверждают, что сервис может перемещаться по веб-сайтам, анализировать файлы и документы, такие как PDF-файлы, электронные таблицы или фрагменты кода, и генерировать сводки или рекомендации по дальнейшим действиям на основе их содержимого. Так называемые опытные пользователи говорят, что адаптировали сервис для конкретных должностных ролей, таких как специалист по закупкам или менеджер по товарным запасам. Он даже может вести переговоры о ценах с розничными продавцами, пока пользователь находится в автономном режиме.
Почему OpenClaw так популярен в Китае?
Крупнейшие китайские поставщики облачных вычислений, включая Tencent Holdings Ltd. , Alibaba Group Holding Ltd. и Baidu Inc. , поспешили предложить своим клиентам OpenClaw для развертывания «в один клик» . А китайские компании, занимающиеся искусственным интеллектом, также подключились к предложению OpenClaw, чтобы повысить использование своих собственных платформ.
Местные власти в таких технологических центрах, как Шэньчжэнь, Уси и Хэфэй, объявили о выделении субсидий в размере до 2 миллионов юаней (приблизительно 290 000 долларов США) на проекты, использующие OpenClaw, и соответствующее оборудование.
Почему возникают опасения по поводу OpenClaw?
Некоторые эксперты по кибербезопасности предвидят надвигающуюся катастрофу. В марте несколько китайских правительственных учреждений и банков выпустили официальные предупреждения по поводу OpenClaw. В них подробно описывались риски, включая кражу данных и атаки типа «внедрение подсказок», при которых отправляются текстовые сообщения, чтобы обманом заставить агента ИИ выполнить несанкционированные действия.
Хакеры могут создавать для OpenClaw новые «навыки», включая установку скрытого вредоносного ПО и сбор личных данных пользователей и их контактов. Казимир Шульц, директор по исследованиям в области безопасности в HiddenLayer Inc., заявил, что OpenClaw отвечает всем требованиям кибербезопасности: он имеет доступ к личным данным, может обмениваться данными с внешними сторонами и подвержен воздействию ненадежного контента.
Чтобы агентный ИИ, подобный OpenClaw, был действительно полезен, ему необходимо знать о вас всё и получить доступ к различным приложениям. Это делает их привлекательными целями для кибератак.

Когда система пользователя была взломана с использованием уязвимости безопасности «ClawJacked» , злоумышленники могли читать файлы, красть пароли, опустошать криптовалютные кошельки или разглашать конфиденциальную историю чатов.
Также существуют опасения по поводу управления и подотчетности: в отличие от проприетарных платформ ИИ, поддерживаемых государственными нормативными актами, децентрализованная модель OpenClaw оставляет ответственность в руках отдельных пользователей, без центрального органа, обеспечивающего соблюдение гарантий.
Быстрое внедрение этого агента в Китае вызвало там дискуссию о регулирующем надзоре, поскольку национальные власти взвешивают риски, связанные с широко распространенным агентом ИИ, работающим вне корпоративных или государственных экосистем.
Создатель OpenClaw, Штейнбергер, заявил Bloomberg News, что разработка инструмента на основе ИИ и его безопасность находятся в стадии завершения. «Просто еще не закончено — но мы движемся в этом направлении», — написал он в электронном письме в феврале. «Учитывая огромный интерес, открытый характер проекта и множество людей, вносящих свой вклад, мы добиваемся огромного прогресса в этом направлении».
Штайнбергер заявил, что основные нарушения безопасности происходят из-за того, что пользователи не читают рекомендации OpenClaw , хотя и признал, что «идеально безопасной» системы не существует. «Проект предназначен для технически подкованных людей, которые знают, что делают, и понимают присущий программам магистратуры риск », — сказал он.
Есть ли у OpenClaw конкуренты?
Сфера ИИ-агентов стремительно развивается. NanoClaw, Nanobot и NullClaw — это более компактные приложения с меньшими требованиями к вычислительным ресурсам. На другом конце спектра находятся агенты, разработанные в рамках крупных американских экосистем ИИ, где разработчики не имеют доступа к коду и не могут его изменять: Operator от OpenAI, Claude Code от Anthropic и Project Mariner от Google.
Кроме того, существуют более специализированные, ориентированные на бизнес решения, такие как AWS Bedrock Agents от Amazon. А ИИ-помощники все чаще интегрируются в специализированные аппаратные устройства, такие как Humane и Rabbit.