OpenClaw e WhatsApp: come funziona e alternative più sicure

OpenClaw è un agente AI open-source che gira sul tuo computer e con cui puoi parlare via WhatsApp. Il suo canale WhatsApp si collega a un account come fa WhatsApp Web, quindi una volta configurato puoi messaggiare l’agente come un contatto e lui agirà per te: risponderà, navigherà, eseguirà comandi e userà “skill” aggiuntive.

Questa potenza è anche il problema. Nel 2026 OpenClaw ha avuto un grave bug di esecuzione remota di codice, centinaia di advisory di sicurezza pubblicati, decine di migliaia di istanze esposte a internet e un’ondata di skill malevole sul suo marketplace. Se vuoi usarlo con WhatsApp, fallo con cautela. Se quello che vuoi davvero è un aiuto AI con le tue chat (riassunti, ricerche, bozze di risposta), uno strumento più limitato comporta molti meno rischi.

Questa guida spiega come funziona l’integrazione con WhatsApp, cosa è andato storto, una checklist per il setup e le alternative.

Cos’è OpenClaw

OpenClaw si descrive come “un assistente AI open-source che gira sul tuo computer”, con canali per WhatsApp, Telegram, Slack, Discord, iMessage e altri (GitHub). È stato creato da Peter Steinberger e ha avuto due nomi prima di questo. È nato come Clawdbot, un gioco di parole su “Claude”, finché il team legale di Anthropic ha chiesto al progetto di riconsiderare; è diventato Moltbot e poi, alla fine di gennaio 2026, OpenClaw (blog OpenClaw).

A febbraio 2026 Steinberger ha annunciato che si sarebbe unito a OpenAI e che “OpenClaw passerà a una fondazione e rimarrà aperto e indipendente” (steipete.me). Oggi il README del progetto dice che è gestito dalla OpenClaw Foundation, un’organizzazione no profit indipendente, senza “piani a pagamento, servizi hosted o token”. Ha licenza MIT ed è tra i progetti più stellati su GitHub.

La cosa chiave da capire: OpenClaw è un agente con accesso al tuo computer. Di default, i suoi strumenti “girano sull’host per la sessione principale a meno che non configuri il sandboxing”, secondo il README. Un messaggio che raggiunge l’agente può portare ad azioni reali sulla tua macchina.

Come funziona l’integrazione di OpenClaw con WhatsApp

La documentazione WhatsApp di OpenClaw descrive il canale come “pronto per la produzione via WhatsApp Web (Baileys)”. Baileys è una libreria open-source non ufficiale che parla il protocollo WhatsApp Web. Nella pratica:

1. Esegui openclaw channels login --channel whatsapp sulla macchina dove gira OpenClaw.
2. Mostra un QR code, che scansioni da Dispositivi collegati in WhatsApp sul telefono.
3. OpenClaw ora ha una sessione WhatsApp per quell’account e salva le credenziali in ~/.openclaw/credentials/whatsapp/.
4. Le persone (incluso te) messaggiano quell’account, e l’agente risponde e agisce.

Le raccomandano un numero WhatsApp separato per l’agente, notando che i setup con numero personale e chat con se stessi “sono pienamente supportati”. Chi può parlare con l’agente è controllato da un’impostazione dmPolicy:

dmPolicy	Cosa fa
pairing (default)	I mittenti sconosciuti chiedono accesso e tu lo approvi
allowlist	Solo i numeri che elenchi possono messaggiare l’agente
open	Chiunque può messaggiarlo (richiede un wildcard esplicito)
disabled	Nessun messaggio diretto

Nei gruppi, l’agente risponde solo quando è menzionato, di default.

Lo storico di sicurezza di OpenClaw nel 2026

Lo stesso README di OpenClaw dice agli utenti di “trattare i messaggi in entrata come input non fidato”. Questo consiglio esiste per quello che è successo quest’anno:

• Un bug di takeover con un click. CVE-2026-25253 permetteva a un link malevolo di rubare il token del gateway ed eseguire codice, anche su un gateway in ascolto solo localmente. Era valutato 8.8 su 10 ed è stato fixato nella versione 2026.1.29 il 30 gennaio 2026 (Wiz).
• Un flusso costante di advisory. Il repository elenca più di 700 advisory di sicurezza pubblicati a novembre 2026, inclusi diversi specifici per WhatsApp, come un’azione di reazione che bypassava la restrizione allowFrom (GitHub).
• Istanze esposte. SecurityScorecard ha contato 40.214 istanze OpenClaw raggiungibili da internet il 9 febbraio 2026, e ne ha segnalato circa un terzo come vulnerabili (SecurityScorecard).
• Skill malevole. Koi Security ha auditato il marketplace di skill ClawHub e trovato 341 skill malevole su 2.857, molte da una campagna che installava malware per rubare password su Mac (Koi Security). OpenClaw ha risposto facendo scansionare ogni skill da VirusTotal, notando che “non è una soluzione magica”.

I team di sicurezza sono stati chiari. Cisco ha chiamato agenti personali come OpenClaw “un incubo assoluto” dal punto di vista della sicurezza e ha nominato WhatsApp e iMessage come superfici di attacco (Cisco). Palo Alto Networks ha indicato la combinazione di dati privati, contenuti non fidati e la capacità di inviare messaggi (Palo Alto Networks). Gartner ha intitolato la sua analisi “La produttività agentiva di OpenClaw viene con un rischio di cybersecurity inaccettabile”, e il CERT nazionale cinese ha avvertito sulle impostazioni di sicurezza di default deboli (The Register).

Perché WhatsApp peggiora le cose: il tuo WhatsApp è pieno di messaggi di altre persone. Ognuno è testo che l’agente può leggere, e il testo è esattamente come funziona l’iniezione di prompt. Un agente che può leggere un messaggio, navigare il web ed eseguire comandi può essere convinto a fare qualcosa che non hai mai chiesto.

Cosa dicono le regole di WhatsApp

L’help center di WhatsApp dice che “usare queste app o collegare il tuo account WhatsApp a versioni non ufficiali di WhatsApp viola i nostri Termini di Servizio”, e che gli account “potrebbero anche essere bannati temporaneamente o permanentemente” (WhatsApp Help Center). La documentazione WhatsApp di OpenClaw non lo menziona.

Per essere chiari, questo si applica a ogni strumento che raggiunge chat WhatsApp personali attraverso un dispositivo collegato, inclusi server MCP open-source e servizi hosted come ConnectChats, perché Meta non offre un API ufficiale per account personali. WhatsApp sta testando un modo ufficiale per chattare con agenti di terze parti, e il suo help center ora dice che connettere un agente attraverso quella funzionalità supportata “è diverso dall’usare un’app WhatsApp non ufficiale”. È limitato a pochi utenti per ora.

Se usi OpenClaw con WhatsApp: un setup più sicuro

Se decidi che l’agente ne vale la pena, questi passi riducono i danni di un errore o un attacco:

1. Usa un numero WhatsApp separato per l’agente, come raccomanda la documentazione. Il tuo account personale e i suoi contatti ne restano fuori, e un ban non colpirebbe il tuo numero principale.
2. Mantieni dmPolicy su pairing o allowlist. Mai open.
3. Aggiorna costantemente. Con così tanti advisory, una vecchia versione è una versione vulnerabile nota.
4. Non esporre mai il gateway a internet. Tienilo su localhost o dietro una VPN.
5. Eseguilo isolato. Una macchina virtuale o container con sandboxing attivato, e credenziali usa e getta piuttosto che i tuoi veri login email, cloud o banca.
6. Installa il minor numero di skill possibile, e leggi cosa fa ognuna prima di installarla.
7. Tienilo fuori dai gruppi, o almeno mantieni le risposte solo su menzione.

Alternative più sicure, a seconda di cosa vuoi

Vuoi un aiuto AI con le tue chat, non un agente sul computer. La maggior parte di chi cerca OpenClaw con WhatsApp vuole recuperare i gruppi, trovare messaggi e rispondere più velocemente. Questo non ha bisogno di accesso alla shell. ConnectChats è fatto esattamente per questo e nient’altro:

• Espone sette strumenti alla tua app AI (elencare, leggere, cercare e riassumere chat, bozze e invio di risposte) e non può eseguire comandi, navigare o installare nulla.
• Scegli quali chat l’AI può vedere.
• Le risposte sono bozze che approvi, a meno che non attivi l’invio automatico per una chat specifica.
• È hosted, quindi non c’è un gateway sulla tua macchina da esporre, e i messaggi archiviati sono cifrati con una chiave che solo il tuo passkey può sbloccare.

Lo usi da ChatGPT, Claude, Grok, Cursor o altre app AI che hai già: WhatsApp a ChatGPT, WhatsApp a Claude. OpenClaw è nella nostra lista di app AI in arrivo, quindi in futuro potrai dare a OpenClaw questo stesso accesso limitato invece di una sessione WhatsApp completa (pagina OpenClaw).

Vuoi che tutto rimanga locale. Un server MCP WhatsApp open-source gira sul tuo computer e si connette a Claude Desktop o Cursor, senza gli strumenti browser e shell di un agente. Tiene comunque la tua sessione WhatsApp e affronta comunque l’iniezione di prompt; vedi il nostro confronto con server MCP WhatsApp open-source.

Vuoi solo un aiuto veloce dentro WhatsApp. Meta AI è integrato e vede solo quello che gli mandi o in cui lo tagghi. Vedi Meta AI in WhatsApp vs ChatGPT.

Per la lista completa di opzioni, leggi i modi migliori per usare l’AI con WhatsApp nel 2026.

FAQ

OpenClaw è sicuro da usare con WhatsApp?

Può essere eseguito più sicuramente, ma non è a basso rischio. Aziende di sicurezza e CERT nazionali hanno avvertito su di esso per tutto il 2026. Se lo usi, usa un numero separato, mantieni l’accesso ristretto, eseguilo isolato e aggiornalo spesso.

WhatsApp può bannare il mio account per aver usato OpenClaw?

L’help center di WhatsApp dice che collegare il tuo account ad app non ufficiali viola i suoi termini e può portare a un ban temporaneo o permanente. OpenClaw si connette attraverso una libreria non ufficiale, quindi il rischio si applica. Un numero separato per l’agente limita l’impatto.

OpenClaw ha bisogno del suo numero WhatsApp?

No, ma la sua documentazione ne raccomanda uno. I setup con numero personale e chat con se stessi sono supportati.

Cosa è successo a Clawdbot e Moltbot?

Sono i nomi precedenti dello stesso progetto. È stato rinominato Moltbot e poi OpenClaw a fine gennaio 2026.

OpenClaw può riassumere i miei gruppi WhatsApp?

Un agente connesso al tuo numero può lavorare con i messaggi che gli arrivano, ma è un agente generico, non uno strumento per chat. Se riassunti e ricerca tra i tuoi gruppi sono l’obiettivo, una connessione dedicata come ConnectChats per WhatsApp lo fa con molto meno accesso al tuo computer.