OpenClaw

Steinberger 回憶，他從2025年4月起就想要一個 AI 個人助理，但以為各大實驗室都會做，於是先去做別的項目；到了11月，他“因為它還不存在而惱火”，便用提示詞把它做了出來。項目最初是一個 WhatsApp 網關，名為 Warelay（“WhatsApp Relay”）；2025年11月25日，warelay 軟件包首次在 npm 發佈，維護者為 steipete，採用 MIT 許可證。⁠[1][1][1][2][3][4][4]

同月，Steinberger 為助手設定了名為 Clawd 的太空龍蝦形象，取 AnthropicAnthropicAnthropic是一家於2021年成立的人工智能研究與產品公司，開發Claude模型、助手及Claude Code等工具，並以公益公司形式運營。Dario Amodei與Daniela Amodei為共同創辦人，其研究涉及模型安全、可解釋性和可控性。點擊查看完整詞條 的 Claude 加上“爪”（claw）的雙關。他說，起初代理沒有個性，像 Claude Code 一樣客氣，與朋友在 WhatsApp 上的說話方式不同，於是讓它自己寫 agents.md、給自己起名字；龍蝦最初設定在《神秘博士》的 TARDIS 裡，因為他是該劇的粉絲。⁠[3][2][1][1][1][1]

2026年1月4日，項目以 clawdbot 為名在 npm 發佈。Steinberger 說，他很喜歡 ClaudeBot 這個域名，短而好記，當時沒想到項目會變得這麼大。到1月下旬，Clawdbot 已是 GitHub 上最熱門的開源項目之一，星標逾8萬；用戶可以通過 WhatsApp、Telegram、Discord 等消息應用，在本機以完整系統權限運行 AI 助手。⁠[5][1][1][6][6]

Anthropic 認為“Clawd”與其模型名“Claude”過於相近，向 Steinberger 提出商標主張。他說，項目爆紅時收到一名 Anthropic 員工的友好來信，要求儘快改名；他請求寬限兩天，因為改名要同時換掉 X 賬號、域名、npm 包、Docker 鏡像庫和 GitHub 資源，期間又收到一封信說律師們越來越不安。⁠[6][6][1][1][1][1]

1月27日清晨，社區在 Discord 上提出數百個名字，最後選定 Moltbot，取龍蝦蛻殼（molt）成長之意，形象也改名 Molty。Steinberger 後來說，他對這個名字並不滿意，只是因為手裡正好有這一組域名。⁠[2][2][2][1]

Steinberger 同時更名 GitHub 組織和 X 賬號，加密騙子在釋放舊名、啟用新名的間隙劫持了這兩個賬號，隨即推廣 SolanaSolanaSolana 是以高吞吐和低延遲為設計目標的權益證明（PoS）公鏈，原生代幣為 SOL，由 Solana Labs 開發，2020年3月啟動主網 Beta。它以“歷史證明”（Proof of History）時鐘和並行執行等設計著稱，早期曾多次全網停機，並在 FTX 倒閉、美國證交會訴訟和 Solana ETF 上市等事件中成為加密行業的焦點之一。點擊查看完整詞條 上一個名為 CLAWD 的假代幣，其市值數小時內被炒到1600萬美元以上後崩盤。他回憶，在兩個瀏覽器窗口之間點改名的五秒內賬號名就被搶走；慌亂中他還誤改了自己的 GitHub 個人賬號，隨即也被搶注並用來散佈惡意軟件，npm 根包同樣被搶；後來 X 和 GitHub 的朋友協助收回。⁠[6][6][6][1][1][1][1][1]

Steinberger 否認與該代幣有關，並在 X 上要求加密圈停止騷擾，稱自己“永遠不會發幣”，任何把他列為發幣者的項目都是騙局，他也不會接受手續費。部分投機者把損失歸咎於他的否認，對他發起騷擾。他後來說，那是自己經歷過的最嚴重的網絡騷擾，一度幾乎想刪除整個項目，因顧及已投入時間的貢獻者才作罷。⁠[6][6][6][1][1][1]

改名風波期間，安全研究者指出有數百個 Clawdbot 實例在公網上暴露且沒有任何認證。AI 開發者 Luis Catacora 用 Shodan 掃描發現端口18789上的網關無需認證即可訪問，意味著 shell、瀏覽器自動化和 API 密鑰都會外洩；紅隊公司 Dvuln 創辦人 Jamieson O’Reilly 說，他手工檢查的實例中有8個完全沒有認證。問題在於其認證系統自動放行來自本機的連接，而多數用戶在反向代理後運行，所有連接都顯示為127.0.0.1而被自動授權；區塊鏈安全公司慢霧（SlowMist）也發出警報，稱數百個 API 密鑰和私人聊天記錄面臨風險。⁠[6][6][6][6][6][6][6][6][6]

Steinberger 回應說，起初湧來的報告多屬用戶把網頁後端放到公網上的情況，他在文檔裡一再強調不要這樣做，那只是本機調試界面；但因為配置上允許這麼做，就被歸為遠程代碼執行。他也認為，只要確保只有本人能與代理對話，並按他的建議放在私有網絡中，風險就會大大降低。⁠[1][1][1][1][1]

2026年1月29日，Steinberger 發文宣佈項目定名 OpenClaw，取“開放”（Open）與龍蝦“爪”（Claw）之意，並稱這次已完成商標檢索、買下域名、寫好遷移代碼；此時項目已有逾10萬 GitHub 星標，單週訪客達200萬。他說自己定名前還專門打電話給 Sam AltmanSam AltmanSam Altman是創業者、投資者及OpenAI聯合創辦人兼首席執行官，曾任Y Combinator總裁、創辦位置社交服務Loopt。他還參與Tools for Humanity與Merge Labs的創立，投資能源和生命科學項目，並推動圍繞人工智能治理、就業與財富分配的公共討論。點擊查看完整詞條，詢問 OpenClaw 這個名字是否可以。⁠[3][3][3][3][1]

1月30日，團隊在三小時內完成遷移：GitHub 倉庫改為 openclaw/openclaw，取得帶金色認證標記的 X 賬號 @openclaw，以新名發佈 npm 包，文檔遷至 docs.openclaw.ai。幾分鐘內，又有人在 Pump.fun 上用剛發佈20分鐘的圖稿推出騙局代幣 $OPENCLAW。隨新名發佈的版本加入 Twitch 與 Google Chat 渠道插件、Kimi K2.5 等模型支持，以及34個安全相關提交；Steinberger 提醒，提示注入仍是全行業未解決的問題，應使用強模型並遵循安全最佳實踐。⁠[2][2][2][3][3][3]

美國國家漏洞數據庫收錄 CVE-2026-25253：2026.1.29之前的 OpenClaw 會從查詢字符串取得 gatewayUrl，未經提示就自動建立 WebSocket 連接併發送令牌，CVSS 3.1評分8.8（高危）。發現者為 depthfirst 創始安全研究員 Mav Levin，他說該漏洞可組成一鍵遠程代碼執行攻擊鏈，受害者只要訪問一個惡意網頁，毫秒之間就會中招；他還指出，沙箱和安全護欄原本用於約束模型被提示注入後的惡意行為，用戶可能以為能防住這個漏洞，其實不能。⁠[7][7][8][8][8][8]

該漏洞已在2026年1月30日發佈的2026.1.29版中修復。Steinberger 在安全通告中說明，控制界面未經驗證就信任查詢字符串裡的 gatewayUrl，點擊特製鏈接或訪問惡意網站即可把令牌發給攻擊者，攻擊者再連接受害者的本機網關、修改沙箱與工具策略並執行特權操作；即使網關只監聽本機迴環地址也可利用，因為是受害者的瀏覽器發起了外連。⁠[8][8][8][8][8]

ClawHub 是方便 OpenClaw 用戶查找和安裝第三方技能的市場。安全公司 Koi Security 審計了其中2857個技能，發現341個惡意技能，其中335個以“前置條件”為幌子，誘導用戶安裝 macOS 竊密木馬 Atomic Stealer，這批活動被命名為 ClawHavoc；惡意技能偽裝成 ClawHub 拼寫變體、Solana 錢包追蹤、PolymarketPolymarketPolymarket 是 Shayne Coplan 於2020年創辦的預測市場平臺，用戶買賣政治、體育、財經和文化等事件結果的份額，成交價格被視為市場對事件發生概率的估計。它在2024年美國大選期間迅速走紅，2025年通過收購持牌交易所與清算所重返美國市場，並獲得紐約證券交易所母公司洲際交易所（ICE）的大額投資，同時在美國各州和多個國家面臨賭博監管與內幕交易方面的審查。點擊查看完整詞條 交易機器人、YouTubeYouTubeYouTube是Google旗下的視頻分享與創作者平臺，2005年由Steve Chen、Chad Hurley和Jawed Karim創辦，2006年被Google收購。平臺圍繞視頻上傳、觀看與創作者收益，發展出Shorts、YouTube Music、Premium、YouTube TV及兒童產品，總部位於美國加利福尼亞州San Bruno。點擊查看完整詞條 工具和自動更新器等。當時 ClawHub 默認開放上傳，唯一限制是發佈者的 GitHub 賬號須註冊滿一週。⁠[9][9][9][9][9][9][9]

Palo Alto NetworksPalo Alto NetworksPalo Alto Networks 是一家美國網絡安全公司，提供網絡防護、雲安全、安全運營、身份安全和人工智能安全產品，並通過 Unit 42 提供威脅情報、評估與事件響應服務。點擊查看完整詞條 此前警告，OpenClaw 同時具備訪問私人數據、接觸不可信內容和對外通信三種能力，即英國程序員 Simon Willison 所說的“致命三要素”，加上持久記憶，攻擊可以被拆成看似無害的輸入寫入長期記憶、日後再組合執行。對於惡意技能，Steinberger 推出了舉報功能：登錄用戶可以舉報技能，被3名以上不同用戶舉報的技能默認隱藏。⁠[9][9][9][9][9]

中國工業和信息化部警告，OpenClaw 若配置不當可能帶來重大安全風險，使用戶遭受網絡攻擊和數據洩露；該部發現有用戶在安全設置不足的情況下運行 OpenClaw，要求部署單位全面審計公網暴露情況，落實身份認證和訪問控制。這一警告不構成禁令。當時 OpenClaw 在中國技術愛好者中日益流行，阿里雲、騰訊雲和百度等雲服務商推出了讓用戶租用服務器遠程運行 OpenClaw 的服務。同一周，專供 OpenClaw 機器人使用的社交網絡 Moltbook 引起關注，安全公司 Wiz 稱其存在洩露數千人隱私數據的重大缺陷。⁠[10][10][10][10][10][10][10][10][10]

OpenClaw 宣佈與 GoogleGoogleGoogle是一家美國科技公司，由Larry Page與Sergey Brin創辦，1998年註冊成立，2015年成為Alphabet旗下企業。其業務涵蓋互聯網搜索、廣告、軟件平臺、雲計算及人工智能。點擊查看完整詞條 旗下的 VirusTotal 合作：發佈到 ClawHub 的技能會被打包計算 SHA-256 哈希，送交 VirusTotal 比對並由其 Code Insight（基於 Gemini）分析代碼實際行為；判定良性的自動通過，可疑的標註警告，惡意的立即禁止下載，所有在架技能每日復掃。公告也承認這不是萬能藥，以自然語言指使代理作惡的技能或精心設計的提示注入不會觸發病毒特徵。項目同時聘請 Dvuln 創辦人 Jamieson O’Reilly 擔任首席安全顧問。⁠[11][1][11][11][11][11][11][11][11]

2月14日，Steinberger 宣佈加入 OpenAIOpenAIOpenAI是2015年創立的人工智能研究與產品機構，開發GPT系列模型、ChatGPT、Codex及開發者API，並開展圖像、語音、視頻與智能代理研究。2025年重組後，非營利的OpenAI Foundation繼續控制營利主體OpenAI Group PBC。其發展涉及大規模融資與算力合作，也伴隨治理、版權、隱私及人工智能安全爭議。點擊查看完整詞條，致力於讓所有人都能用上代理，OpenClaw 將轉入基金會，保持開放和獨立；他寫道，OpenAI 已作出有力承諾，讓他能投入時間維護項目，並已在贊助它。次日，OpenAI 首席執行官 Sam Altman 在 X 上宣佈這一消息，稱 OpenClaw 將作為開源項目存在於基金會中，OpenAI 會繼續支持。⁠[12][12][13]

Natalie Shapira、David Bau 等38名研究者在 arXiv 發表《Agents of Chaos》：20名 AI 研究者在兩週內與部署在實驗環境中的自主代理互動，記錄11個代表性案例，包括服從非主人的指令、洩露敏感信息、執行破壞性系統操作、拒絕服務、身份冒充和部分系統接管，有時代理報告任務完成而系統狀態與之矛盾。研究使用 OpenClaw 運行代理，報告說明，與默認設置不同，研究中的代理獲得了不受限的 shell 訪問（部分有 sudo 權限）且沒有工具限制，也沒有實施 OpenClaw 的安全建議。⁠[14][14][14][14][14][14][14][14][15][15][15]

Steinberger 回應說，這篇論文暴露的激勵問題最明顯：研究者在 sudo 模式下關閉護欄、給予寬泛 shell 權限且不設沙箱，卻寫得像是用戶開箱即得的情況；論文後來加了一句承認護欄已被關閉，但新聞標題沒有改。他說 OpenClaw 的設計是一個代理對應一個受信任的人，把代理分享給不信任的人，對方就共享了它的工具權限；團體或公司應按信任邊界拆分代理與憑據，並開啟沙箱。⁠[16][16][16][16][16]

Steinberger 發文回顧項目安全工作，開頭說“很多人尖叫說它太不安全”。截至4月30日，GitHub 上自1月10日起共收到1309份安全通告，發佈535份，746份因無效關閉；其中109份標為“嚴重”，只有14份發佈，95份被判無效。他說，一個能運行工具、持有憑據、安裝插件的東西默認都不安全，但項目修復了認證漏洞、權限混淆、沙箱繞過等真實問題，把更多功能移出核心到插件，發佈改為由他與另一名基金會員工共同籤核，並加入 CodeQL、Semgrep、Codex Security 等檢查；過去一個月團隊處理了700多個 ClawHub 審核問題。⁠[16][16][16][16][16][16][16][16][16]

2026.4.24至2026.4.29版本發佈後，用戶遇到網關變慢、插件依賴修復陷入循環、Discord、Telegram、WhatsApp 等渠道工作異常，不少人被迫降級。Steinberger 發文致歉，說問題出在把功能遷出核心的過程中陷入了“最糟糕的中間狀態”，也暴露出項目仍過於依賴創始人，發佈、審核、打包和支持工作過多壓在他身上；他宣佈繼續縮小核心、把可選功能移到 ClawHub，並另行推出長期支持（LTS）版本。⁠[17][17][17][17][17][17]

項目方承認，ClawHub 隨 OpenClaw 上線後立即遭到發佈捆綁已知惡意軟件技能的攻擊。6月起，ClawHub 上的每個技能都附有說明其用途與來源的 Skill Card，並經 NVIDIANVIDIANVIDIA 是美國半導體與計算技術公司，提供圖形處理器、人工智能基礎設施、網絡互連和計算軟件，在納斯達克以 NVDA 為代碼上市。點擊查看完整詞條 的 SkillSpector 掃描隱藏指令和代理風險。⁠[18][18]

OpenClaw 推出 iOS 和安卓專用應用，用戶把手機與自己的 OpenClaw 網關配對後，可以與助手聊天、實時語音對話，並在授權後讓它使用相機、屏幕、照片、聯繫人、日曆和提醒事項。安卓版上線後受到批評：9to5Google 最先指出它更像氛圍編程（vibe coding）實驗而非成品，菜單簡陋、標籤未命名；上線不久評分只有2.2星，用戶評論稱“無法使用”“這輩子用過最差的應用”，問題多源於無法與網關連接配對。截至2026年10月14日，該應用在 Google PlayGoogle PlayGoogle Play 是 Google 運營的數字內容分發服務，核心是安卓設備上的應用商店 Google Play Store。它的前身 Android Market 於2008年10月隨第一款安卓手機上線，2012年3月與 Google Music、Google eBookstore 合併改名為 Google Play。作為安卓應用的主要分發渠道，它的抽成、計費規則和審核方式引發了美國 Epic Games 反壟斷訴訟與歐盟《數字市場法》處罰等爭議。點擊查看完整詞條 上評分2.4星（294條評價），下載量10萬次以上。⁠[19][19][19][19][19][19][19][19][20]

Dave Morin 與 Steinberger 聯名宣佈，OpenClaw 正式成為美國501(c)(3)非營利組織，目標是讓 OpenClaw 保持 MIT 許可、開放和獨立；Steinberger 仍主導項目，尤其是技術決策，基金會負責治理、穩定資金和支付維護者報酬。基金會首次僱用全職團隊，Vincent Koc 任首席架構師。主要捐助方包括 Offline Holdings、Lobster Computer Company、密歇根大學和 OpenAI，其中密歇根大學是最大捐助方，併成立了以 OpenClaw 為學術基地的智能體計算研究所（Institute for Agentic Computing）。⁠[21][21][21][21][21][21][21][21]

公告列出的合作方中，OpenAI 提供推理資源和 Codex Security，並在公司內部成立由 Steinberger 領導的 Claw Labs 團隊；NVIDIA 在 GTC 大會推出一條命令即可安裝 OpenClaw 和 Nemotron 模型的 NemoClaw，黃仁勳黃仁勳黃仁勳（Jensen Huang）是 NVIDIA 聯合創始人、總裁兼首席執行官，自1993年公司成立起一直擔任董事。他具有電氣工程教育與半導體行業背景，在其任內，NVIDIA 的業務從圖形芯片拓展至 GPU 通用計算、人工智能和數據中心計算平臺。點擊查看完整詞條在會上說“如今世界上每家公司都需要一個 OpenClaw 戰略”；MicrosoftMicrosoftMicrosoft（微軟）是由 Bill Gates 和 Paul Allen 於1975年創辦、總部位於美國華盛頓州雷德蒙德的科技公司，業務涵蓋 Windows、Microsoft 365、Azure、企業軟件、人工智能、遊戲和設備。點擊查看完整詞條 在 Build 大會發布基於 OpenClaw 開源技術的 Microsoft Scout；騰訊增派全職維護者負責安全、穩定性和 ClawHub。基金會稱，OpenClaw 社區活動 ClawCon 五個月內在16個國家舉辦了34場。⁠[21][21][21][21][21][21][21]

OpenClaw 發佈2.0版，這是項目歷來最大的一次更新，由933名貢獻者完成，其中569人首次貢獻，包含逾1.6萬個合併請求，涉及安裝、消息、記憶、技能、模型、自動化、瀏覽器與原生應用、插件和安全等各方面。此前項目在230天內發佈了106個版本，這次近七週沒有發版，以便確保新裝用戶和升級用戶都能正常使用。⁠[22][22][22][22][22]

OpenClaw 公佈經 OpenAI“Patch the Planet”計劃完成的 Trail of Bits 安全審計結果：Trail of Bits 提交27份私密通告和3個獨立加固合併請求，其中24份為評級漏洞，嚴重0個、高危2個、中危16個、低危6個；最常見的問題是請求在多個步驟間傳遞時丟失權限限制。項目稱所有可處理問題均已修復，並隨2026.8.1版和2026.7.33 LTS 穩定版發佈。⁠[23][23][23][23][23][23]

Microsoft 在新版 Copilot 中推出持續運行的主動式個人代理 Autopilot，其基礎是 OpenClaw；Autopilot 是當年早些時候發佈的 Microsoft Scout 的新名稱。負責該產品的 Omar Shahine 說，團隊正與 Steinberger 和 OpenClaw Foundation 合作，把 OpenClaw 打造成企業級運行時，Microsoft 也承諾把策略合規等功能直接貢獻給上游。⁠[24][24][24][24]

基金會發布開源、廠商中立的 OpenClaw Enterprise，用於在敏感環境中管理持續運行的代理，提供多租戶、硬安全邊界和全生命週期的治理與審計。公告坦言，組織普遍認為代理全面採用前需要更強的安全與治理標準，因此多數組織 IT 部門的默認做法是直接禁用 OpenClaw 這類代理平臺。10月2日，騰訊的 AI-Infra-Guard 接入 ClawHub 的審查工具 ClawScan，每個上傳的技能和插件都會由它與 NVIDIA SkillSpector 分別掃描，再由 AI 評審給出最終結論。⁠[25][25][25][25][26][26][26]

2026年10月3日，Steinberger 在 X 上發帖：“有沒有我認識的人在 Google 能幫忙？OpenClaw 的安卓應用已經在審核裡懸而未決一個多星期了。”約半小時後，Google 與 AlphabetAlphabetAlphabet是一家美國科技控股公司，2015年通過Google重組形成，旗下業務包括Google以及自動駕駛、生命科學和早期技術投資等企業。集團按Google Services、Google Cloud與Other Bets披露業務。點擊查看完整詞條 首席執行官 Sundar PichaiSundar PichaiSundar Pichai 是企業管理者、Google 與 Alphabet 首席執行官及 Alphabet 董事，其職業經歷涵蓋 Chrome、Android、互聯網產品管理與人工智能業務。點擊查看完整詞條 在帖下回復：“收到，我會跟進。”此次卡住的是已上架應用的一個更新；Google 未公開說明審核為何拖延。該應用申請相機、麥克風、精確位置、讀寫聯繫人和日曆等權限，並聲明讀取通知的服務。該應用在 Google Play 上的更新日期為10月4日。⁠[27][27][28][28][29][29][30][30][30][30][30][30][20]

OpenClaw 在用戶自己的電腦上運行，接入 Discord、iMessage、SlackSlackSlack 是面向組織的通信與協作平臺，以頻道、消息檢索和應用集成組織工作，提供音視頻溝通、文檔協作及 AI 輔助功能。產品於2014年正式商業發佈，其開發公司於2021年被 Salesforce 收購。點擊查看完整詞條、TeamsMicrosoft TeamsMicrosoft Teams 是微軟開發的通信與協作平臺，提供聊天、在線會議、音視頻通話及文件協作，面向工作、教育和個人使用場景，並與 Microsoft 365 應用和組織管理體系結合。點擊查看完整詞條、Telegram、WhatsApp 等20多個聊天渠道，另有 macOS、iOS、Android、Windows 和 Linux 原生應用；同一個網關既可作為筆記本電腦上的個人助理，也可作為團隊共享部署。狀態、記憶和憑據保存在用戶硬件上，Claude、Codex 和本地模型等模型與代理框架以插件形式接入、可隨時替換；默認情況下，OpenClaw 自身只做每日版本檢查，匿名功能統計須用戶主動開啟。項目沒有付費層、託管服務或代幣。⁠[31][31][31][31][31]

代理的身份、指令和記憶以 Markdown 文件保存，例如定義個性的 SOUL.md、長期記憶 memory/*.md 和操作說明 AGENTS.md；吉祥物是一隻名叫 Molty 的太空龍蝦。項目提醒，入站消息應視為不可信輸入，除非配置沙箱，主會話的工具直接在宿主機上運行，連接其他用戶或把網關暴露到遠程之前應先閱讀安全指南。⁠[2][31][31][31][31]

截至2026年10月，基金會僱用核心團隊並簽署發佈版本；捐助方包括 AmazonAmazonAmazon（亞馬遜）是 Jeff Bezos 於1994年創辦的美國上市科技與零售公司，主要公司辦公地位於西雅圖。業務涵蓋電子商務、物流履約、數字廣告、會員與影音服務、消費電子，以及 Amazon Web Services 雲計算。點擊查看完整詞條、Lobster Computer Company、Offline Holdings、OpenAI、Red Hat 和密歇根大學，Blacksmith、Convex、GitHub、NVIDIA 和 VercelVercelVercel 是 Guillermo Rauch 於2015年創辦的雲應用開發與部署公司，前身為 ZEIT。公司參與開發開源 React 框架 Next.js，並提供應用託管、部署及運行服務；其產品後來擴展至 AI SDK、v0 和麵向 AI 應用的基礎設施。2020年公司改用現名，2025年完成3億美元F輪融資。點擊查看完整詞條 提供基礎設施支持；項目聲明捐助方和贊助方都不擁有也不主導項目，OpenAI 是捐助方而非所有者。2026年10月13日，openclaw 在 npm 上發佈2026.10.3版。⁠[31][31][31][32]

OpenClaw：官網：https://openclaw.ai/（在新窗口打開）。⁠[33][34]

OpenClaw Foundation：官網：https://openclaw.org/（在新窗口打開）。⁠[31][35]

代碼倉庫：https://github.com/openclaw/openclaw（在新窗口打開）⁠[2]

X：公開賬號：https://x.com/openclaw（在新窗口打開）⁠[2]