OpenClaw en WhatsApp: Hoe het werkt en veiligere alternatieven

OpenClaw is een open-source AI-agent die op je eigen computer draait en waarmee je via WhatsApp kunt communiceren. Het WhatsApp-kanaal koppelt aan een account zoals WhatsApp Web dat doet, dus zodra het is ingesteld, kun je berichten sturen naar de agent alsof het een contact is, en handelt het voor je: het antwoordt, surft, voert commando’s uit en gebruikt add-on ‘skills’.

Die kracht is ook het probleem. In 2026 had OpenClaw een ernstig beveiligingslek voor externe code-uitvoering, honderden gepubliceerde beveiligingsadviezen, tienduizenden blootgestelde instanties op internet en een golf van kwaadaardige skills in de marktplaats. Als je het met WhatsApp wilt gebruiken, doe dat dan voorzichtig. Als wat je eigenlijk wilt AI-hulp bij je chats (samenvattingen, zoeken, conceptantwoorden) is een smallere tool veel minder risicovol.

Deze gids behandelt hoe de WhatsApp-integratie werkt, wat er mis is gegaan, een checklist voor installatie en de alternatieven.

Wat OpenClaw is

OpenClaw omschrijft zichzelf als “een open-source AI-assistent die op je eigen computer draait”, met kanalen voor WhatsApp, Telegram, Slack, Discord, iMessage en meer (GitHub). Het is gemaakt door Peter Steinberger en ging door twee namen heen voordat het deze kreeg. Het begon als Clawdbot, een woordspeling op “Claude”, totdat het juridische team van Anthropic het project vroeg om te heroverwegen; het werd Moltbot en toen, eind januari 2026, OpenClaw (OpenClaw blog).

In februari 2026 kondigde Steinberger aan dat hij bij OpenAI ging werken en dat “OpenClaw naar een stichting gaat en open en onafhankelijk blijft” (steipete.me). Vandaag zegt het project-README dat het wordt beheerd door de OpenClaw Foundation, een onafhankelijke non-profit, met “geen betaalde laag, gehoste service of token”. Het heeft een MIT-licentie en is een van de meest gestarre projecten op GitHub.

Het belangrijkste om te begrijpen: OpenClaw is een agent met toegang tot je computer. Standaard draaien de tools “op de host voor de hoofdsessie tenzij je sandboxing configureert”, volgens de README. Een bericht dat de agent bereikt, kan leiden tot echte acties op je machine.

Hoe de OpenClaw WhatsApp-integratie werkt

De WhatsApp-documentatie van OpenClaw beschrijft het kanaal als “productieklaar via WhatsApp Web (Baileys)”. Baileys is een onofficiële open-source bibliotheek die het WhatsApp Web-protocol spreekt. In de praktijk:

1. Je voert openclaw channels login --channel whatsapp uit op de machine waar OpenClaw draait.
2. Het toont een QR-code, die je scant bij Gekoppelde apparaten in WhatsApp op je telefoon.
3. OpenClaw heeft nu een WhatsApp-sessie voor dat account en slaat de inloggegevens op onder ~/.openclaw/credentials/whatsapp/.
4. Mensen (inclusief jij) sturen berichten naar dat account, en de agent antwoordt en handelt.

De documentatie raadt een apart WhatsApp-nummer aan voor de agent, terwijl het opmerkt dat persoonlijke nummers en zelf-chat-opstellingen “volledig ondersteund worden”. Wie met de agent kan praten, wordt bepaald door een dmPolicy-instelling:

dmPolicy	Wat het doet
pairing (standaard)	Onbekende afzenders vragen toegang en je keurt ze goed
allowlist	Alleen nummers die je opgeeft kunnen berichten sturen
open	Iedereen kan berichten sturen (vereist een expliciete wildcard)
disabled	Geen directe berichten

In groepen antwoordt de agent standaard alleen als hij wordt genoemd.

Het beveiligingsrecord van OpenClaw in 2026

De eigen README van OpenClaw zegt dat gebruikers “inkomende berichten als onbetrouwbare invoer moeten behandelen”. Dat advies bestaat vanwege wat er dit jaar gebeurde:

• Een one-click overname-bug. CVE-2026-25253 liet een kwaadaardige link het gateway-token stelen en code uitvoeren, zelfs op een gateway die alleen lokaal luisterde. Het kreeg een 8,8 op 10 en werd opgelost in versie 2026.1.29 op 30 januari 2026 (Wiz).
• Een gestage stroom van adviezen. De repository vermeldt meer dan 700 gepubliceerde beveiligingsadviezen vanaf november 2026, waaronder enkele specifiek voor WhatsApp, zoals een reactieactie die de allowFrom-beperking omzeilde (GitHub).
• Blootgestelde instanties. SecurityScorecard telde 40.214 OpenClaw-instanties die vanaf 9 februari 2026 bereikbaar waren vanaf het internet en markeerde ongeveer een derde daarvan als kwetsbaar (SecurityScorecard).
• Kwaadaardige skills. Koi Security onderzocht de ClawHub skills-marktplaats en vond 341 kwaadaardige skills van de 2.857, meestal van een campagne die malware installeerde om wachtwoorden te stelen op Macs (Koi Security). OpenClaw reageerde door VirusTotal elke skill te laten scannen, maar merkte op “dit is geen wondermiddel”.

Beveilingsteams zijn duidelijk geweest. Cisco noemde persoonlijke agents zoals OpenClaw “een absolute nachtmerrie” vanuit beveiligingsoogpunt en noemde WhatsApp en iMessage als aanvalsoppervlakken (Cisco). Palo Alto Networks wees op de combinatie van privédata, onbetrouwbare inhoud en de mogelijkheid om berichten te versturen (Palo Alto Networks). Gartner noemde zijn analyse “OpenClaw Agentic Productivity Komt Met Onacceptabel Cybersecurity Risico”, en China’s nationale CERT waarschuwde voor zwakke standaard beveiligingsinstellingen (The Register).

Waarom WhatsApp dit erger maakt: je WhatsApp staat vol met berichten van anderen. Elk daarvan is tekst die de agent kan lezen, en tekst is precies hoe prompt-injectie werkt. Een agent die een bericht kan lezen, op het web kan surfen en commando’s kan uitvoeren, kan worden overgehaald om iets te doen wat je nooit hebt gevraagd.

Wat de regels van WhatsApp zeggen

Het helpcentrum van WhatsApp zegt dat “het gebruik van deze apps of het koppelen van je WhatsApp-account aan onofficiële versies van WhatsApp onze Servicevoorwaarden schendt”, en dat accounts “ook tijdelijk of permanent geblokkeerd kunnen worden” (WhatsApp Help Center). De WhatsApp-docs van OpenClaw noemen dit niet.

Om eerlijk te zijn, dit geldt voor elk hulpmiddel dat persoonlijke WhatsApp-chats bereikt via een gekoppeld apparaat, inclusief open-source MCP-servers en gehoste diensten zoals ConnectChats, omdat Meta geen officiële API biedt voor persoonlijke accounts. WhatsApp test een officiële manier om met externe agents te chatten, en het helpcentrum zegt nu dat het verbinden van een agent via die ondersteunde functie “anders is dan het gebruik van een onofficiële WhatsApp-app”. Het is voorlopig beperkt tot enkele gebruikers.

Als je OpenClaw met WhatsApp gebruikt: een veiligere opstelling

Als je besluit dat de agent het waard is, verminderen deze stappen de schade die een fout of aanval kan aanrichten:

1. Gebruik een apart WhatsApp-nummer voor de agent, zoals de docs aanraden. Je persoonlijke account en contacten blijven erbuiten, en een ban raakt je hoofdnummer niet.
2. Houd dmPolicy op pairing of allowlist. Nooit open.
3. Update constant. Met zoveel adviezen is een oude versie een bekende kwetsbare versie.
4. Stel de gateway nooit bloot aan het internet. Houd het op localhost of achter een VPN.
5. Draai het geïsoleerd. Een virtuele machine of container met sandboxing aan, en wegwerp-inloggegevens in plaats van je echte e-mail, cloud- of banklogins.
6. Installeer zo min mogelijk skills, en lees wat elke skill doet voor installatie.
7. Houd het uit groepen, of houd in ieder geval noem-me-alleen-reacties aan.

Veiligere opties, afhankelijk van wat je wilt

Je wilt AI-hulp bij je chats, geen agent op je computer. De meeste mensen die zoeken naar OpenClaw met WhatsApp willen bijblijven in groepen, berichten vinden en sneller antwoorden. Daarvoor is geen shell-toegang nodig. ConnectChats is precies daarvoor gebouwd en niets meer:

• Het biedt zeven tools aan je AI-app (lijst, lees, zoek en vat chats samen, conceptantwoorden en verstuur) en kan geen commando’s uitvoeren, browsen of iets installeren.
• Je kiest welke chats de AI kan zien.
• Antwoorden zijn concepten die je goedkeurt, tenzij je auto-verzenden aanzet voor een specifieke chat.
• Het is gehost, dus er is geen gateway op je machine die blootgesteld kan worden, en opgeslagen berichten zijn versleuteld met een sleutel die alleen jouw passkey kan ontgrendelen.

Je gebruikt het vanuit ChatGPT, Claude, Grok, Cursor of andere AI-apps die je al hebt: WhatsApp naar ChatGPT, WhatsApp naar Claude. OpenClaw staat op onze lijst van komende AI-apps, dus later kun je OpenClaw dezezelfde beperkte toegang geven in plaats van een volledige WhatsApp-sessie (OpenClaw-pagina).

Je wilt dat alles lokaal blijft. Een open-source WhatsApp MCP-server draait op je computer en verbindt met Claude Desktop of Cursor, zonder de browser- en shell-tools van een agent. Het houdt nog steeds je WhatsApp-sessie en blijft kwetsbaar voor prompt-injectie; zie onze vergelijking met open-source WhatsApp MCP-servers.

Je wilt alleen snelle hulp binnen WhatsApp. Meta AI is ingebouwd en ziet alleen wat je stuurt of tagt. Zie Meta AI in WhatsApp vs ChatGPT.

Voor de volledige lijst van opties, lees de beste manieren om AI met WhatsApp te gebruiken in 2026.

FAQ

Is OpenClaw veilig om te gebruiken met WhatsApp?

Het kan veiliger worden gebruikt, maar het is niet risicoloos. Beveiligingsbedrijven en nationale CERTs hebben er het hele jaar 2026 voor gewaarschuwd. Als je het gebruikt, neem dan een apart nummer, beperk de toegang, draai het geïsoleerd en update vaak.

Kan WhatsApp mijn account verbieden voor het gebruik van OpenClaw?

Het helpcentrum van WhatsApp zegt dat het koppelen van je account aan onofficiële apps de voorwaarden schendt en kan leiden tot een tijdelijke of permanente ban. OpenClaw verbindt via een onofficiële bibliotheek, dus het risico geldt. Een apart nummer voor de agent beperkt de impact.

Heeft OpenClaw een eigen WhatsApp-nummer nodig?

Nee, maar de documentatie raadt het aan. Persoonlijke nummers en zelf-chat-opstellingen worden ondersteund.

Wat is er gebeurd met Clawdbot en Moltbot?

Het zijn eerdere namen van hetzelfde project. Het werd hernoemd naar Moltbot en toen eind januari 2026 naar OpenClaw.

Kan OpenClaw mijn WhatsApp-groepen samenvatten?

Een agent die aan je nummer is gekoppeld kan werken met de berichten die het bereiken, maar het is een algemene agent, geen chat-tool. Als samenvattingen en zoeken in je groepen het doel zijn, doet een speciale verbinding zoals ConnectChats voor WhatsApp dat met veel minder toegang tot je computer.