OpenClaw og WhatsApp: Hva det gjør og tryggere alternativer

OpenClaw er en åpen kildekode AI-assistent som kjører på din egen datamaskin og som du kan snakke med via WhatsApp. Dens WhatsApp-kanal kobles til en konto på samme måte som WhatsApp Web gjør, så når den er satt opp, kan du sende meldinger til assistenten som om det var en kontakt. Den svarer, surfer, kjører kommandoer og bruker tilleggs-”ferdigheter”.

Den kraften er også problemet. I 2026 har OpenClaw hatt en alvorlig feil som tillater ekstern kjøring av kode, hundrevis av publiserte sikkerhetsadvarsler, titusenvis av tilfeller eksponert på internett og en bølge av ondsinnede ferdigheter på markedsplassen. Hvis du vil kjøre den med WhatsApp, gjør det forsiktig. Hvis det du egentlig ønsker er AI-hjelp med meldingene dine (sammendrag, søk, svarutkast), er et smalere verktøy mye mindre risikabelt.

Denne veiledningen dekker hvordan WhatsApp-integreringen fungerer, hva som har gått galt, en sjekkliste for oppsett, og alternativene.

Hva OpenClaw er

OpenClaw beskriver seg selv som “en åpen kildekode AI-assistent som kjører på din egen datamaskin,” med kanaler for WhatsApp, Telegram, Slack, Discord, iMessage og mer (GitHub). Den ble skapt av Peter Steinberger og gikk gjennom to navn før dette. Den startet som Clawdbot, en ordspill på “Claude”, inntil Anthropics juridiske team ba prosjektet om å revurdere; den ble Moltbot og deretter, på slutten av januar 2026, OpenClaw (OpenClaw blogg).

I februar 2026 kunngjorde Steinberger at han skulle begynne hos OpenAI og at “OpenClaw vil flyttes til en stiftelse og forbli åpen og uavhengig” (steipete.me). I dag sier prosjektets README at det forvaltes av OpenClaw Foundation, en uavhengig ideell organisasjon, uten “betalt nivå, vertstjeneste eller token.” Den er MIT-lisensiert og blant de mest stjernemerkede prosjektene på GitHub.

Det viktigste å forstå: OpenClaw er en assistent med tilgang til datamaskinen din. Som standard kjører verktøyene “på vertsmaskinen for hovedøkten med mindre du konfigurerer sandkasse,” ifølge README-en. En melding som når assistenten kan føre til virkelige handlinger på maskinen din.

Hvordan OpenClaws WhatsApp-integrering fungerer

OpenClaws WhatsApp-dokumentasjon beskriver kanalen som “produksjonsklar via WhatsApp Web (Baileys).” Baileys er et uoffisielt åpen kildekode-bibliotek som snakker WhatsApp Web-protokollen. I praksis:

1. Du kjører openclaw channels login --channel whatsapp på maskinen der OpenClaw kjører.
2. Den viser en QR-kode, som du skanner fra Koblede enheter i WhatsApp på telefonen din.
3. OpenClaw har nå en WhatsApp-økt for den kontoen og lagrer legitimasjonen under ~/.openclaw/credentials/whatsapp/.
4. Folk (inkludert deg) sender meldinger til den kontoen, og assistenten svarer og handler.

Dokumentasjonen anbefaler et eget WhatsApp-nummer for assistenten, mens det nevnes at oppsett med personlig nummer og selvprat “er fullt støttet.” Hvem som kan snakke med assistenten kontrolleres av en dmPolicy-innstilling:

dmPolicy	Hva den gjør
pairing (standard)	Ukjente avsendere ber om tilgang og du godkjenner dem
allowlist	Bare numre du lister opp kan sende meldinger til assistenten
open	Alle kan sende meldinger (krever eksplisitt wildcard)
disabled	Ingen direkte meldinger

I grupper svarer assistenten bare når den blir nevnt, som standard.

OpenClaws sikkerhetshistorikk i 2026

OpenClaws egen README ber brukere om å “behandle innkommende meldinger som upålitelig inndata.” Denne rådgivningen eksisterer på grunn av det som skjedde i år:

• En feil som tillater overtakelse med ett klikk. CVE-2026-25253 lot en ondsinnet lenke stjele gateway-tokenet og kjøre kode, selv på en gateway som bare lytter lokalt. Den ble vurdert til 8,8 av 10 og fikset i versjon 2026.1.29 30. januar 2026 (Wiz).
• En jevn strøm av advarsler. Depotet lister opp mer enn 700 publiserte sikkerhetsadvarsler per november 2026, inkludert flere spesifikke for WhatsApp, som en reaksjonshandling som omgikk allowFrom-begrensningen (GitHub).
• Eksponerte tilfeller. SecurityScorecard telte 40 214 OpenClaw-tilfeller tilgjengelige fra internett 9. februar 2026, og merket omtrent en tredjedel av dem som sårbare (SecurityScorecard).
• Ondsinnede ferdigheter. Koi Security gjennomgikk ClawHub-markedsplassen for ferdigheter og fant 341 ondsinnede ferdigheter av 2 857, de fleste fra én kampanje som installerte passordstjeling-malvare på Mac-maskiner (Koi Security). OpenClaw svarte med å la VirusTotal skanne hver ferdighet, samtidig som de bemerket at “dette ikke er en universalløsning.”

Sikkerhetsteam har vært direkte. Cisco kalte personlige assistenter som OpenClaw “et absolutt mareritt” fra et sikkerhetsperspektiv og nevnte WhatsApp og iMessage som angrepsflater (Cisco). Palo Alto Networks pekte på kombinasjonen av private data, upålitelig innhold og evnen til å sende meldinger ut (Palo Alto Networks). Gartner kalte analysen sin “OpenClaw Agentlig Produktivitet Kommer Med Uakseptabel Cybersikkerhetsrisiko,” og Kinas nasjonale CERT advarte om svake standardsikkerhetsinnstillinger (The Register).

Hvorfor WhatsApp gjør dette verre: din WhatsApp er full av meldinger fra andre mennesker. Hver av dem er tekst som assistenten kan lese, og tekst er akkurat hvordan promptinjeksjon fungerer. En assistent som kan lese en melding, surfe på nettet og kjøre kommandoer kan bli overtalt til å gjøre noe du aldri ba om.

Hva WhatsApps regler sier

WhatsApps hjelpesenter sier at “å bruke disse appene eller koble WhatsApp-kontoen din til uoffisielle versjoner av WhatsApp bryter våre vilkår for tjenesten,” og at kontoer “også kan bli midlertidig eller permanent utestengt” (WhatsApp Hjelpesenter). OpenClaws WhatsApp-dokumentasjon nevner ikke dette.

For å være rettferdig, gjelder dette for alle verktøy som når personlige WhatsApp-meldinger gjennom en koblet enhet, inkludert åpen kildekode MCP-servere og vertstjenester som ConnectChats, fordi Meta ikke tilbyr noen offisiell API for personlige kontoer. WhatsApp tester en offisiell måte å chatte med tredjepartsassistenter på, og hjelpesenteret sier nå at å koble en assistent gjennom den støttede funksjonen “er annerledes enn å bruke en uoffisiell WhatsApp-app.” Den er begrenset til noen få brukere foreløpig.

Hvis du kjører OpenClaw med WhatsApp: et tryggere oppsett

Hvis du bestemmer deg for at assistenten er verdt det, reduserer disse trinnene skaden en feil eller et angrep kan gjøre:

1. Bruk et eget WhatsApp-nummer for assistenten, som dokumentasjonen anbefaler. Din personlige konto og dens kontakter holdes utenfor, og en utestengelse vil ikke ramme hovednummeret ditt.
2. Hold dmPolicy på pairing eller allowlist. Aldri open.
3. Oppdater hele tiden. Med så mange advarsler er en gammel versjon en kjent sårbar versjon.
4. Eksponer aldri gatewayen til internett. Hold den på localhost eller bak en VPN.
5. Kjør den isolert. En virtuell maskin eller container med sandkasse på, og engangslegitimasjoner i stedet for din virkelige e-post, sky- eller bankpålogging.
6. Installer så få ferdigheter som mulig, og les hva hver gjør før du installerer den.
7. Hold den ute av grupper, eller i det minste hold nevne-bare svar på.

Tryggere alternativer, avhengig av hva du ønsker

Du ønsker AI-hjelp med meldingene dine, ikke en assistent på datamaskinen. De fleste som søker etter OpenClaw med WhatsApp ønsker å henge med i grupper, finne meldinger og svare raskere. Det trenger ikke skalltilgang. ConnectChats er bygget for akkurat det og ikke mer:

• Den eksponerer syv verktøy for AI-appen din (liste, les, søk og oppsummer meldinger, utkast og send svar) og kan ikke kjøre kommandoer, surfe eller installere noe.
• Du velger hvilke meldinger AI-en kan se.
• Svar er utkast du godkjenner, med mindre du slår på auto-send for en bestemt chat.
• Den er vertet, så det er ingen gateway på maskinen din å eksponere, og lagrede meldinger er kryptert med en nøkkel bare passordnøkkelen din kan låse opp.

Du bruker den fra ChatGPT, Claude, Grok, Cursor eller andre AI-apper du allerede har: WhatsApp til ChatGPT, WhatsApp til Claude. OpenClaw er på listen over kommende AI-apper, så senere kan du gi OpenClaw den samme begrensede tilgangen i stedet for en full WhatsApp-økt (OpenClaw-side).

Du vil at alt skal forbli lokalt. En åpen kildekode WhatsApp MCP-server kjører på datamaskinen din og kobler til Claude Desktop eller Cursor, uten en assistents nettleser- og skallverktøy. Den holder fortsatt WhatsApp-økten din og står fortsatt overfor promptinjeksjon; se vår sammenligning med åpen kildekode WhatsApp MCP-servere.

Du vil bare ha rask hjelp inne i WhatsApp. Meta AI er innebygd og ser bare det du sender eller merker den i. Se Meta AI i WhatsApp vs ChatGPT.

For hele listen over alternativer, les de beste måtene å bruke AI med WhatsApp i 2026.

FAQ

Er OpenClaw trygt å bruke med WhatsApp?

Den kan kjøres tryggere, men den er ikke lav risiko. Sikkerhetsfirmaer og nasjonale CERT-er har advart om den gjennom hele 2026. Hvis du bruker den, bruk et eget nummer, hold tilgangen begrenset, kjør den isolert og oppdater ofte.

Kan WhatsApp utestenge kontoen min for å bruke OpenClaw?

WhatsApps hjelpesenter sier at å koble kontoen din til uoffisielle apper bryter vilkårene og kan føre til midlertidig eller permanent utestengelse. OpenClaw kobler seg gjennom et uoffisielt bibliotek, så risikoen gjelder. Et eget nummer for assistenten begrenser påvirkningen.

Trenger OpenClaw sitt eget WhatsApp-nummer?

Nei, men dokumentasjonen anbefaler det. Oppsett med personlig nummer og selvprat støttes.

Hva skjedde med Clawdbot og Moltbot?

De er tidligere navn på samme prosjekt. Det ble omdøpt til Moltbot og deretter OpenClaw i slutten av januar 2026.

Kan OpenClaw oppsummere WhatsApp-gruppene mine?

En assistent koblet til nummeret ditt kan jobbe med meldingene som når den, men den er en generell assistent, ikke et chatverktøy. Hvis oppsummeringer og søk på tvers av gruppene dine er målet, gjør en dedikert tilkobling som ConnectChats for WhatsApp det med langt mindre tilgang til datamaskinen din.