OpenClaw और WhatsApp: यह क्या करता है और सुरक्षित विकल्प

OpenClaw एक ओपन-सोर्स AI एजेंट है जो आपके कंप्यूटर पर चलता है और जिससे आप WhatsApp के जरिए बात कर सकते हैं। इसका WhatsApp चैनल एक अकाउंट से उसी तरह जुड़ता है जैसे WhatsApp Web करता है, इसलिए एक बार सेटअप होने के बाद आप एजेंट को कॉन्टैक्ट की तरह मैसेज कर सकते हैं और यह आपके लिए कार्य करता है: जवाब देता है, ब्राउज़ करता है, कमांड चलाता है और ऐड-ऑन “स्किल्स” का उपयोग करता है।

यही शक्ति समस्या भी है। 2026 में OpenClaw में एक गंभीर रिमोट कोड एक्जिक्यूशन बग था, सैकड़ों प्रकाशित सुरक्षा सलाह, इंटरनेट पर एक्सपोज्ड हजारों इंस्टेंसेस और इसके मार्केटप्लेस पर मैलिशियस स्किल्स की एक लहर थी। अगर आप इसे WhatsApp के साथ चलाना चाहते हैं, तो सावधानी से चलाएं। अगर आपको वास्तव में चैट्स पर AI सहायता चाहिए (सारांश, खोज, जवाब ड्राफ्ट), तो एक संकीर्ण टूल कहीं कम जोखिम लेकर आता है।

यह गाइड WhatsApp इंटीग्रेशन के काम करने के तरीके, क्या गलत हुआ है, एक सेटअप चेकलिस्ट और विकल्पों को कवर करती है।

OpenClaw क्या है

OpenClaw खुद को “एक ओपन-सोर्स AI असिस्टेंट जो आपके अपने कंप्यूटर पर चलता है” बताता है, जिसमें WhatsApp, Telegram, Slack, Discord, iMessage और अन्य के लिए चैनल्स हैं (GitHub)। इसे पीटर स्टीनबर्जर ने बनाया था और इससे पहले इसके दो नाम थे। यह Clawdbot के रूप में शुरू हुआ, “Claude” पर एक खेल, जब तक कि Anthropic की लीगल टीम ने प्रोजेक्ट से पुनर्विचार करने को नहीं कहा; यह Moltbot बना और फिर, जनवरी 2026 के अंत में, OpenClaw (OpenClaw ब्लॉग)।

फरवरी 2026 में स्टीनबर्जर ने घोषणा की कि वह OpenAI में शामिल हो रहे हैं और “OpenClaw एक फाउंडेशन में चला जाएगा और खुला और स्वतंत्र रहेगा” (steipete.me)। आज प्रोजेक्ट README कहता है कि यह OpenClaw फाउंडेशन द्वारा संचालित है, एक स्वतंत्र गैर-लाभकारी संगठन, जिसमें “कोई भुगतान टियर, होस्टेड सेवा या टोकन नहीं है।” यह MIT लाइसेंस्ड है और GitHub पर सबसे अधिक स्टार वाले प्रोजेक्ट्स में से एक है।

समझने की मुख्य बात: OpenClaw आपके कंप्यूटर तक पहुंच वाला एक एजेंट है। डिफॉल्ट रूप से, इसके टूल्स “मुख्य सत्र के लिए होस्ट पर चलते हैं जब तक कि आप सैंडबॉक्सिंग कॉन्फिगर नहीं करते,” README के अनुसार। एजेंट तक पहुंचने वाला एक मैसेज आपकी मशीन पर वास्तविक कार्रवाई कर सकता है।

OpenClaw WhatsApp इंटीग्रेशन कैसे काम करता है

OpenClaw का WhatsApp डॉक्युमेंटेशन चैनल को “WhatsApp Web (Baileys) के जरिए प्रोडक्शन-रेडी” बताता है। Baileys एक अनऑफिशियल ओपन-सोर्स लाइब्रेरी है जो WhatsApp Web प्रोटोकॉल बोलती है। व्यवहार में:

1. आप उस मशीन पर openclaw channels login --channel whatsapp चलाते हैं जहां OpenClaw चल रहा है।
2. यह एक QR कोड दिखाता है, जिसे आप अपने फोन पर WhatsApp में लिंक्ड डिवाइसेस से स्कैन करते हैं।
3. OpenClaw अब उस अकाउंट के लिए एक WhatsApp सत्र रखता है और अपने क्रेडेंशियल्स को ~/.openclaw/credentials/whatsapp/ के तहत सेव करता है।
4. लोग (आप सहित) उस अकाउंट को मैसेज करते हैं, और एजेंट जवाब देता है और कार्य करता है।

डॉक्स एजेंट के लिए एक अलग WhatsApp नंबर का उपयोग करने की सलाह देते हैं, जबकि नोट करते हैं कि पर्सनल-नंबर और सेल्फ-चैट सेटअप्स “पूरी तरह से सपोर्टेड हैं”। एजेंट से कौन बात कर सकता है यह एक dmPolicy सेटिंग द्वारा नियंत्रित होता है:

dmPolicy	यह क्या करता है
pairing (डिफॉल्ट)	अज्ञात भेजने वाले एक्सेस का अनुरोध करते हैं और आप उन्हें मंजूरी देते हैं
allowlist	केवल वे नंबर्स जिन्हें आप सूचीबद्ध करते हैं, एजेंट को मैसेज कर सकते हैं
open	कोई भी इसे मैसेज कर सकता है (एक एक्सप्लिसिट वाइल्डकार्ड की आवश्यकता होती है)
disabled	कोई डायरेक्ट मैसेज नहीं

ग्रुप्स में, एजेंट डिफॉल्ट रूप से केवल तभी जवाब देता है जब इसे मेंशन किया जाता है।

2026 में OpenClaw का सुरक्षा रिकॉर्ड

OpenClaw का अपना README यूजर्स को सलाह देता है कि “इनबाउंड मैसेजेस को अविश्वसनीय इनपुट के रूप में मानें।” यह सलाह इसलिए मौजूद है क्योंकि इस साल यह हुआ:

• एक वन-क्लिक टेकओवर बग। CVE-2026-25253 ने एक मैलिशियस लिंक को गेटवे टोकन चोरी करने और कोड चलाने दिया, यहां तक कि एक गेटवे पर जो केवल लोकल सुन रहा था। इसे 8.8 में से 10 रेट किया गया था और 30 जनवरी, 2026 को वर्जन 2026.1.29 में फिक्स किया गया (Wiz)।
• सलाहों का स्थिर प्रवाह। रिपॉजिटरी नवंबर 2026 तक 700 से अधिक प्रकाशित सुरक्षा सलाहों को सूचीबद्ध करती है, जिनमें WhatsApp से विशिष्ट कई शामिल हैं, जैसे कि एक रिएक्शन एक्शन जिसने allowFrom प्रतिबंध को बायपास किया (GitHub)।
• एक्सपोज्ड इंस्टेंसेस। SecurityScorecard ने 9 फरवरी, 2026 को इंटरनेट से पहुंच योग्य 40,214 OpenClaw इंस्टेंसेस गिने और उनमें से लगभग एक तिहाई को कमजोर बताया (SecurityScorecard)।
• मैलिशियस स्किल्स। Koi Security ने ClawHub स्किल्स मार्केटप्लेस का ऑडिट किया और 2,857 में से 341 मैलिशियस स्किल्स पाए, जिनमें से अधिकांश एक कैंपेन से थे जिसने Macs पर पासवर्ड-चोरी करने वाले मैलवेयर इंस्टॉल किया (Koi Security)। OpenClaw ने VirusTotal द्वारा हर स्किल को स्कैन करने का जवाब दिया, जबकि नोट किया कि “यह कोई सिल्वर बुलेट नहीं है।”

सुरक्षा टीमें स्पष्ट रही हैं। सिस्को ने OpenClaw जैसे पर्सनल एजेंट्स को सुरक्षा परिप्रेक्ष्य से “एक बिल्कुल बुरा सपना” बताया और WhatsApp और iMessage को अटैक सरफेस के रूप में नामित किया (Cisco)। Palo Alto Networks ने प्राइवेट डेटा, अविश्वसनीय कंटेंट और मैसेजेस भेजने की क्षमता के संयोजन की ओर इशारा किया (Palo Alto Networks)। Gartner ने अपने विश्लेषण को “OpenClaw एजेंटिक प्रोडक्टिविटी अस्वीकार्य साइबरसिक्योरिटी जोखिम के साथ आती है” शीर्षक दिया, और चीन के राष्ट्रीय CERT ने कमजोर डिफॉल्ट सुरक्षा सेटिंग्स के बारे में चेतावनी दी (The Register)।

WhatsApp इसे और खराब क्यों बनाता है: आपका WhatsApp अन्य लोगों के मैसेजेस से भरा होता है। उनमें से हर एक वह टेक्स्ट है जिसे एजेंट पढ़ सकता है, और टेक्स्ट वही है जिसमें प्रॉम्प्ट इंजेक्शन काम करता है। एक एजेंट जो एक मैसेज पढ़ सकता है, वेब ब्राउज़ कर सकता है और कमांड चला सकता है, उसे कुछ ऐसा करने के लिए बातचीत में लाया जा सकता है जिसके लिए आपने कभी अनुरोध नहीं किया।

WhatsApp के नियम क्या कहते हैं

WhatsApp का हेल्प सेंटर कहता है कि “इन ऐप्स का उपयोग करना या अपने WhatsApp अकाउंट को अनऑफिशियल वर्जन से लिंक करना हमारी सेवा की शर्तों का उल्लंघन करता है,” और अकाउंट्स “अस्थायी या स्थायी रूप से बैन भी हो सकते हैं” (WhatsApp हेल्प सेंटर)। OpenClaw का WhatsApp डॉक्स इसका उल्लेख नहीं करता है।

निष्पक्ष होने के लिए, यह हर उस टूल पर लागू होता है जो एक लिंक्ड डिवाइस के जरिए पर्सनल WhatsApp चैट्स तक पहुंचता है, जिसमें ओपन-सोर्स MCP सर्वर और ConnectChats जैसी होस्टेड सेवाएं शामिल हैं, क्योंकि Meta पर्सनल अकाउंट्स के लिए कोई ऑफिशियल API प्रदान नहीं करता है। WhatsApp तीसरे पक्ष के एजेंट्स के साथ चैट करने का एक ऑफिशियल तरीका टेस्ट कर रहा है, और इसका हेल्प सेंटर अब कहता है कि उस सपोर्टेड फीचर के जरिए एक एजेंट को कनेक्ट करना “एक अनऑफिशियल WhatsApp ऐप का उपयोग करने से अलग है।” यह अभी कुछ यूजर्स के लिए सीमित है।

अगर आप OpenClaw को WhatsApp के साथ चलाते हैं: एक सुरक्षित सेटअप

अगर आप तय करते हैं कि एजेंट इसके लायक है, तो ये कदम एक गलती या हमले से होने वाले नुकसान को कम करते हैं:

1. एजेंट के लिए एक अलग WhatsApp नंबर का उपयोग करें, जैसा कि डॉक्स सलाह देते हैं। आपका पर्सनल अकाउंट और उसके कॉन्टैक्ट्स इससे बाहर रहते हैं, और एक बैन आपके मुख्य नंबर को नहीं मारेगा।
2. dmPolicy को pairing या allowlist पर रखें। कभी open न करें।
3. लगातार अपडेट करें। इतनी सारी सलाहों के साथ, एक पुराना वर्जन एक ज्ञात कमजोर वर्जन है।
4. गेटवे को इंटरनेट पर एक्सपोज न करें। इसे लोकलहोस्ट पर या VPN के पीछे रखें।
5. इसे अलग-थलग चलाएं। एक वर्चुअल मशीन या कंटेनर जिसमें सैंडबॉक्सिंग चालू हो, और अस्थायी क्रेडेंशियल्स न कि आपके असली ईमेल, क्लाउड या बैंक लॉगिन्स।
6. जितना संभव हो उतनी कम स्किल्स इंस्टॉल करें, और इंस्टॉल करने से पहले हर एक को पढ़ें कि यह क्या करता है।
7. इसे ग्रुप्स से बाहर रखें, या कम से कम मेंशन-ओनली रिप्लाईज चालू रखें।

सुरक्षित विकल्प, आपकी जरूरत के आधार पर

आप अपनी चैट्स पर AI सहायता चाहते हैं, न कि अपने कंप्यूटर पर एक एजेंट। अधिकांश लोग जो WhatsApp के साथ OpenClaw खोजते हैं, वे ग्रुप्स पर कैच अप करना, मैसेजेस ढूंढना और तेजी से जवाब देना चाहते हैं। इसके लिए शेल एक्सेस की आवश्यकता नहीं है। ConnectChats ठीक इसके लिए बनाया गया है और कुछ नहीं:

• यह आपके AI ऐप को सात टूल्स एक्सपोज करता है (चैट्स को सूचीबद्ध करना, पढ़ना, खोजना और सारांशित करना, जवाब ड्राफ्ट करना और भेजना) और कमांड चला नहीं सकता, ब्राउज़ नहीं कर सकता या कुछ भी इंस्टॉल नहीं कर सकता।
• आप चुनते हैं कि AI किन चैट्स को देख सकता है।
• जवाब ड्राफ्ट होते हैं जिन्हें आप मंजूरी देते हैं, जब तक कि आप किसी विशिष्ट चैट के लिए ऑटो-सेंड चालू नहीं करते।
• यह होस्टेड है, इसलिए आपकी मशीन पर कोई गेटवे एक्सपोज नहीं होता है, और स्टोर किए गए मैसेजेस एक ऐसी कुंजी से एन्क्रिप्टेड होते हैं जिसे केवल आपका पासकी अनलॉक कर सकता है।

आप इसे ChatGPT, Claude, Grok, Cursor या अन्य AI ऐप्स से उपयोग करते हैं जो आपके पास पहले से हैं: WhatsApp से ChatGPT, WhatsApp से Claude। OpenClaw हमारी आने वाले AI ऐप्स की सूची में है, इसलिए बाद में आप OpenClaw को एक पूर्ण WhatsApp सत्र के बजाय यही संकीर्ण एक्सेस दे सकेंगे (OpenClaw पेज)।

आप चाहते हैं कि सब कुछ लोकल रहे। एक ओपन-सोर्स WhatsApp MCP सर्वर आपके कंप्यूटर पर चलता है और Claude Desktop या Cursor से जुड़ता है, एक एजेंट के ब्राउज़र और शेल टूल्स के बिना। यह अभी भी आपका WhatsApp सत्र रखता है और अभी भी प्रॉम्प्ट इंजेक्शन का सामना करता है; हमारा ओपन-सोर्स WhatsApp MCP सर्वर के साथ तुलना देखें।

आप केवल WhatsApp के अंदर त्वरित सहायता चाहते हैं। Meta AI बिल्ट-इन है और केवल वही देखता है जो आप भेजते हैं या टैग करते हैं। देखें WhatsApp में Meta AI बनाम ChatGPT।

विकल्पों की पूरी सूची के लिए, पढ़ें 2026 में WhatsApp के साथ AI का उपयोग करने के सर्वोत्तम तरीके।

अक्सर पूछे जाने वाले प्रश्न

क्या OpenClaw WhatsApp के साथ उपयोग करने के लिए सुरक्षित है?

इसे अधिक सुरक्षित रूप से चलाया जा सकता है, लेकिन यह कम जोखिम वाला नहीं है। सुरक्षा फर्मों और राष्ट्रीय CERTs ने 2026 भर में इसके बारे में चेतावनी दी है। अगर आप इसका उपयोग करते हैं, तो एक अलग नंबर का उपयोग करें, एक्सेस प्रतिबंधित रखें, इसे अलग-थलग चलाएं और अक्सर अपडेट करें।

क्या OpenClaw का उपयोग करने के लिए WhatsApp मेरा अकाउंट बैन कर सकता है?

WhatsApp का हेल्प सेंटर कहता है कि अपने अकाउंट को अनऑफिशियल ऐप्स से लिंक करना इसकी शर्तों का उल्लंघन करता है और अस्थायी या स्थायी बैन की ओर ले जा सकता है। OpenClaw एक अनऑफिशियल लाइब्रेरी के जरिए कनेक्ट होता है, इसलिए जोखिम लागू होता है। एजेंट के लिए एक अलग नंबर प्रभाव को सीमित करता है।

क्या OpenClaw को अपना अलग WhatsApp नंबर चाहिए?

नहीं, लेकिन इसका डॉक्युमेंटेशन एक की सलाह देता है। पर्सनल-नंबर और सेल्फ-चैट सेटअप्स सपोर्टेड हैं।

Clawdbot और Moltbot का क्या हुआ?

वे एक ही प्रोजेक्ट के पहले नाम हैं। इसे जनवरी 2026 के अंत में Moltbot और फिर OpenClaw नाम दिया गया था।

क्या OpenClaw मेरे WhatsApp ग्रुप्स को सारांशित कर सकता है?

आपके नंबर से कनेक्ट एक एजेंट उन मैसेजेस के साथ काम कर सकता है जो इसे मिलते हैं, लेकिन यह एक जनरल एजेंट है, न कि चैट टूल। अगर आपका लक्ष्य आपके ग्रुप्स में सारांश और खोज है, तो WhatsApp के लिए ConnectChats जैसा एक समर्पित कनेक्शन आपके कंप्यूटर तक बहुत कम एक्सेस के साथ यह करता है।