Что такое OpenClaw?
Примерно за 90 дней OpenClaw, по сообщениям, вырос с нуля до более чем 190 000 звёзд на GitHub, обогнав крупные проекты с открытым исходным кодом по краткосрочному росту и заставив всю экосистему AI обратить на себя внимание. В центре этого роста — явный сдвиг: от пассивных чат-интерфейсов к активным автономным агентам.
OpenClaw — это не просто «ещё один обёртка для чатбота». Это открытая, само-хостируемая инфраструктура для агентов, способная рассуждать, вызывать инструменты, выполнять действия и работать непрерывно на вашем собственном компьютере или сервере.
Этот отчёт разбирает, что такое OpenClaw, как он работает, где он провалился и почему он ускорил переход от эпохи чатботов к эпохе автономных агентов.
1) OpenClaw в одном предложении: ИИ с руками
Чатботы вроде ChatGPT или Claude обычно ждут запроса в браузерной вкладке. OpenClaw создан для того, чтобы делать больше, чем просто отвечать на вопросы:
- Читать и записывать файлы в вашей системе
- Выполнять команды
- Управлять браузером
- Использовать API и внешние сервисы
- Запускать проактивные рабочие процессы по расписанию
Именно поэтому многие команды описывают OpenClaw как «agent runtime», а не как продукт для чата.
Основные возможности
-
Многоканальный gateway
Сервис Gateway может подключать агентов к каналам таким как WhatsApp, Telegram, Discord, Slack, iMessage и Signal. -
Модель-независимый runtime
OpenClaw не привязан к одному вендору. Он работает с Anthropic (Claude), OpenAI (GPT-4o), Google (Gemini), DeepSeek или локальными моделями через Ollama (Qwen, Llama и другие). -
Проактивная автономность
Благодаря cron-расписаниям и проверкам heartbeat агенты могут запускаться без ручных запросов. Пример: каждое утро в 08:00 агент проверяет обновления во входящей почте, суммирует приоритеты календаря и отправляет ежедневный брифинг.
2) Техническая архитектура: построено как промышленная система
Сильнейшее инженерное решение OpenClaw — то, что он рассматривает агентов как контролируемый pipeline, а не как магию.
2.1 Gateway + Lane Queue
Сервис Gateway на Node.js выступает как control plane системы. Чтобы предотвратить гонки данных и повреждение состояния, он использует модель Lane Queue, где задачи сериализуются по умолчанию. Такой дизайн ограничивает хаос параллельности и делает выполнение инструментов детерминированным.
2.2 ReAct Loop (Reason + Act)
Поведение агента следует циклу ReAct:
- Анализ контекста и состояния
- Выбор действия/вызова инструмента
- Выполнение через Gateway
- Наблюдение результата и продолжение до завершения
Этот цикл позволяет осуществлять итеративное принятие решений, а не выдавать одноразовый ответ.
Thought -> Action -> Observation -> Thought -> ... -> Final Output
2.3 Многоуровневая постоянная память
В отличие от облачных ботов, которые легко теряют контекст между сессиями, OpenClaw хранит локальную, постоянную память:
- JSONL-транскрипты: построчный журнал запросов, вызовов инструментов и результатов
- MEMORY.md и USER.md: долгосрочные предпочтения, рабочие привычки и пользовательский контекст
- SOUL.md: поведенческий профиль, стиль ответов и тон коммуникации
Эта модель памяти сохраняет стабильность взаимодействия даже в долгосрочных рабочих процессах.
2.4 Семантическое управление браузером через Accessibility Tree
Многие агенты полагаются на скриншоты, что дорого по токенам и ненадёжно. OpenClaw использует Chrome DevTools Protocol (CDP), чтобы разбирать Accessibility Tree как структурированный текст.
Каждый интерактивный элемент получает детерминированную ссылку, например:
button "Sign In" [ref=1]
Вместо рассуждений на основе изображений модель может выполнить точечное действие:
browser.click(1)
Этот подход может значительно уменьшить стоимость токенов и повысить надёжность.
3) Хронология: взрывной рост, хаос с названием и мошенничество с CLAWD
История OpenClaw также показывает, как быстро успех open-source проекта может привлечь юридические, брендинговые и финансовые атаки.
- Ноябрь 2025: австрийский разработчик Петер Штайнбергер запускает проект под названием "Clawdbot" как уикенд‑проект.
- Конец января 2026: давление, связанное со схожестью с "Claude", приводит к вынужденному переименованию.
- 27 января 2026: проект получает название "Moltbot", вдохновлённое линькой панциря.
- Во время миграции аккаунтов: короткое окно со сменой хэндлов используют мошенники и захватывают социальные аккаунты, связанные со старым брендом.
- Поддельный токен Solana под брендом "CLAWD" продвигается как официальный, достигает около $16 млн рыночной капитализации, затем обрушивается почти до нуля.
- 30 января 2026: финальное переименование в "OpenClaw" в соответствии с открыто‑исходной направленностью.
Инцидент стал кейсом о рисках ребрендинга для быстрорастущих OSS‑проектов.
4) Реальность безопасности: мощные агенты, больший радиус поражения
Главное преимущество OpenClaw — системные действия — одновременно является и основной зоной риска.
4.1 Публично доступные инстансы
Неправильно сконфигурированные VPS‑установки (например, привязанные к 0.0.0.0 без аутентификации) в отчётах обозначались как оставившие десятки тысяч инстансов доступными из интернета. Злоумышленники использовали открытые панели для кражи API‑ключей и выполнения вредоносных shell‑команд.
4.2 Злоумышленная цепочка поставок навыков
Экосистема плагинов ("ClawHub") привлекла заражённые пакеты. Сообщалось, что некоторые высокорейтинговые навыки включали скрытое поведение по краже учётных данных под видом безобидных функций.
4.3 Prompt injection + доступ к инструментам = смертельная триада
Если агент может читать недоверенный веб‑контент, выполнять команды и отправлять сообщения, единичный внедрённый prompt может вызвать масштабный ущерб:
- Экфильтровать локальные данные
- Выполнять вредоносные команды
- Отправлять опасные исходящие сообщения от вашего имени
Практический чеклист по усилению безопасности
- По умолчанию привязывать сервисы к localhost (
127.0.0.1) - Размещать каждый внешний endpoint за сильной аутентификацией
- Изолировать секреты от путей, доступных агенту
- Ограничивать shell/file/network инструменты жёсткими allowlist‑ами
- Требовать подтверждения человека для действий повышенного риска
- Добавлять egress‑контроль и структурированное журналирование
- Рассматривать сторонние навыки как недоверенный код
5) Сделка с OpenAI и сдвиг в индустрии
14 февраля 2026 года Петер Штайнбергер объявил, что присоединяется к OpenAI, чтобы возглавить инициативу Personal Agents. Согласно озвученным условиям, OpenClaw не станет проприетарным продуктом и будет передан независимому open-source фонду.
Это важно по одной причине: гонка ИИ больше не определяется только качеством моделей. Новый стратегический уровень — инфраструктура агентов, рантайм, который превращает интеллект модели в реальные действия.
Короче говоря:
- Модели определяют, насколько хорошо ИИ может думать
- Агенты определяют, может ли это мышление выполняться безопасно и надёжно
OpenClaw сделал это различие невозможным для игнорирования.
Итоговый вывод
OpenClaw отражает и возможности, и риски автономных AI‑систем:
- Возможность: практическая автоматизация за пределами чат‑окон
- Риск: расширенная поверхность атаки на уровне ОС, браузера и плагинов
Для команд, создающих агентные системы в 2026 году, урок очевиден: относитесь к агентным платформам как к производственной инфраструктуре, а не к потребительским чат‑приложениям. Надёжность, изоляция и контроль безопасности теперь являются первостепенными требованиями.