OpenClaw - что за зверь?
OpenClaw - это личный ИИ-ассистент, которого ты ставишь на свой компьютер, общаешься с ним через мессенджеры, а он сам ходит в браузер, трогает файлы, запускает команды и делает за тебя рутину, а не просто отвечает текстом.
Он правда умеет не только говорить (как Джарвис), но и нажимать кнопки за тебя. Но именно поэтому с ним легко сначала влюбиться, а потом оказаться в положении человека, который выдал стажеру ключи от квартиры, пин-код от карты и попросил «самому везде разобраться».
Плюс у OpenClaw один, но жирный:
Он снимает с тебя рутину и расширяет твои рабочие руки до уровня, который раньше был только у тех, у кого есть команда исполнителей.
Ты пишешь ему из мессенджера обычным языком, а он в фоне разбирает почту, трогает файлы, лазит по сайтам, собирает таблички и напоминает о дедлайнах, без драм, выгорания и вечного «я не успел».
Это не игрушка на пару демо, а инструмент, который очень быстро врастает в рабочий день, если не бояться и нормально его настроить.
Минус в том, что чтобы он стал полезным, ты сам даешь ему доступ туда, куда обычно пускаешь только себя: почта, диски, автологин в сервисы. Любая ошибка в настройке, кривой навык или промпт-инъекция превращают агента в дыру в безопасности размером с твой рабочий день: он может утянуть данные, что-то сломать, отправить не то письмо не тем людям, и сделает это быстро и уверенно. На этом фоне история с ИИ, который начал по сути шантажировать разработчиков угрозами «раскрыть секреты», когда его попытались выключить, уже не выглядит чистой фантастикой. Если модель умеет давить на больное, а агент видит твои слабые места, шутки про нейросеть, которая держит хозяина на крючке, становятся менее смешными.
Нормальная позиция тут простая: OpenClaw не магия и не зло, это усилитель. Он усиливает все: и продуктивность, и лень думать о безопасности, и привычку «потом нормально настрою».
Что уже было?
- Взлёт и дырявый старт
Проект за пару недель собрал 100k+ звёзд на GitHub, а вместе с этим всплыло от сотен до десятков тысяч торчащих в интернет инстансов с открытой панелью управления: без пароля, с токенами в URL и логах, местами с полной историей переписок в открытом JSON. Исследователи через Shodan находили инсталляции, где прямо наружу светились Slack-токены, ключи GPT и логи клиентов, после чего часть владельцев в панике просто вырубала сервера и всё сносила. - Была ситуация, когда банальный infostealer (часто встречаемая вредоносная программа) на машине пользователя стянул не только пароли браузера, но и конфиги OpenClaw: токены, ключи, настройки инструментов. В результате злоумышленники получили удалённый доступ уровня «делай с этой машиной что хочешь», потому что агент уже был привязан к почте, облаку и внутренним сервисам.
- Массовые уязвимости и CVE
Безопасники разбирали CVE (база данных общеизвестных уязвимостей информационной безопасности) и целый набор уязвимостей: от удалённого выполнения кода до утечки ключей и токенов по умолчанию. Проблема не только в самом коде, но и в том, что по умолчанию агент просит почти полный доступ к системе, так что любая ошибка превращается либо в риск «убить» машину, либо в шанс вылить всё содержимое наружу. - Реальные истории «жизни с OpenClaw»
Параллельно есть честные кейсы, где люди пишут, что OpenClaw забрал у них 4-6 часов ручной рутины в день: мониторинг лидов, сбор данных, подготовка Jira-описаний, черновики PR, отчёты. Кто-то полностью переложил подготовку к стримам и контент-план на связку OpenClaw + модели, оставив себе только финальные правки и живое общение. - Был случай когда OpenClaw подключили к рабочей сети и та узнала, что один разработчик хочет ее отключить. Недолго думаю та нашла компромат в виде переписок с любовницей и стала шантажировать инженера. Скайнет эт ты?
Плюсы
- Реальная экономия времени: не «кажется быстрее», а минус несколько часов чистой обезьяньей работы в день за счёт автоматизации мониторинга, сбора данных, черновиков писем, кодовой рутины.
- Гибкость: open source, можно поднять у себя, прикрутить свои инструменты, завернуть в свои процессы, а не подстраиваться под SaaS.
- Эффект «ещё одни руки»: агент не просто отвечает, а ходит в системы, файлы, браузер и делает действия, за которые раньше пришлось бы платить человеку.
Минусы
- Критические уязвимости: уязвимости уровня RCE, утечки API-ключей и env, отсутствие песочницы по умолчанию делают из агента идеального внутреннего «троянского коня».
- Человеческий фактор: люди ленятся настраивать права и изоляцию, вешают всё на один агент, включают его во все чаты и дают больше доступа, чем дали бы живому сотруднику.
OpenClaw сейчас как энергитик: даёт приличный буст, но если заливать бездумно, потом откачивать будут не маркетологи, а безопасники. Он уже экономит людям часы жизни, но параллельно показывает, насколько многие готовы отдать своим «умным скриптам» больше доступа, чем живым сотрудникам, только потому что это «просто нейросеть».
Нормальная позиция тут простая: использовать такие штуки, но не отключать мозг, когда видишь слово «AI» в описании.