OpenClaw и WhatsApp: как это работает и более безопасные альтернативы

OpenClaw, это ИИ-ассистент с открытым исходным кодом, который работает на вашем компьютере и с которым можно общаться через WhatsApp. Его канал WhatsApp подключается к аккаунту так же, как WhatsApp Web, поэтому после настройки вы можете писать ассистенту как контакту, и он будет выполнять действия: отвечать, искать информацию, запускать команды и использовать дополнительные “навыки”.

Но в этой мощности кроется проблема. В 2026 году в OpenClaw обнаружили серьёзную уязвимость удалённого выполнения кода, опубликовали сотни отчётов о безопасности, нашли десятки тысяч незащищённых экземпляров в интернете и волну вредоносных навыков в его магазине. Если вы хотите использовать его с WhatsApp, делайте это осторожно. Если же вам нужно просто получать помощь ИИ в чатах (сводки, поиск, черновики ответов), узкоспециализированные инструменты гораздо безопаснее.

В этом руководстве мы расскажем, как работает интеграция с WhatsApp, какие были проблемы, дадим чек-лист для настройки и предложим альтернативы.

Что такое OpenClaw

OpenClaw называет себя “ИИ-ассистентом с открытым исходным кодом, который работает на вашем компьютере” и поддерживает каналы для WhatsApp, Telegram, Slack, Discord, iMessage и других (GitHub). Его создал Питер Штайнбергер, и до текущего названия проект сменил два других. Сначала он назывался Clawdbot (игра слов от “Claude”), пока юридический отдел Anthropic не попросил пересмотреть название, затем стал Moltbot и, наконец, в конце января 2026 года получил название OpenClaw (блог OpenClaw).

В феврале 2026 года Штайнбергер объявил, что переходит в OpenAI, а “OpenClaw перейдёт под управление фонда и останется открытым и независимым” (steipete.me). Сейчас в README проекта указано, что им управляет OpenClaw Foundation, независимая некоммерческая организация, без “платных тарифов, хостинга или токенов”. Проект лицензирован под MIT и входит в число самых популярных на GitHub.

Главное, что нужно понимать: OpenClaw это агент с доступом к вашему компьютеру. По умолчанию его инструменты “работают на хосте основной сессии, если не настроен песочничный режим”, согласно README. Сообщение, дошедшее до агента, может привести к реальным действиям на вашем устройстве.

Как работает интеграция OpenClaw с WhatsApp

Документация OpenClaw описывает канал WhatsApp как “готовый к продакшену через WhatsApp Web (Baileys)”. Baileys, это неофициальная библиотека с открытым исходным кодом, которая использует протокол WhatsApp Web. На практике:

1. Вы запускаете openclaw channels login --channel whatsapp на компьютере, где работает OpenClaw.
2. Он показывает QR-код, который вы сканируете в разделе Связанные устройства в WhatsApp на телефоне.
3. Теперь OpenClaw хранит сессию WhatsApp для этого аккаунта и сохраняет учётные данные в ~/.openclaw/credentials/whatsapp/.
4. Люди (включая вас) пишут на этот аккаунт, а агент отвечает и выполняет действия.

Документация рекомендует использовать отдельный номер WhatsApp для агента, но отмечает, что настройки с личным номером и чатом с самим собой “полностью поддерживаются”. Кто может писать агенту, контролируется настройкой dmPolicy:

dmPolicy	Что делает
pairing (по умолчанию)	Неизвестные отправители запрашивают доступ, и вы его подтверждаете
allowlist	Писать могут только номера из вашего списка
open	Писать может кто угодно (требуется явное указание)
disabled	Прямые сообщения отключены

В группах агент по умолчанию отвечает только когда его упоминают.

Проблемы с безопасностью OpenClaw в 2026 году

В README OpenClaw пользователям советуют “считать входящие сообщения недоверенными данными”. Этот совет появился из-за событий этого года:

• Уязвимость для взлома в один клик. CVE-2026-25253 позволяла вредоносной ссылке украсть токен шлюза и выполнить код, даже на шлюзе, работающем только локально. Ей присвоили оценку 8,8 из 10, а исправление вышло в версии 2026.1.29 30 января 2026 года (Wiz).
• Постоянный поток отчётов. В репозитории на ноябрь 2026 года опубликовано более 700 отчётов о безопасности, включая несколько специфичных для WhatsApp, например, обход ограничения allowFrom через реакцию (GitHub).
• Открытые экземпляры. SecurityScorecard насчитал 40 214 экземпляров OpenClaw, доступных из интернета 9 февраля 2026 года, и отметил, что около трети из них уязвимы (SecurityScorecard).
• Вредоносные навыки. Koi Security проверила маркетплейс навыков ClawHub и нашла 341 вредоносный навык из 2 857, большинство из которых устанавливали вредоносное ПО для кражи паролей на Mac (Koi Security). OpenClaw в ответ начал проверять все навыки через VirusTotal, но отметил, что “это не панацея”.

Эксперты по безопасности высказываются резко. Cisco назвала персональных агентов вроде OpenClaw “кошмаром для безопасности” и выделила WhatsApp и iMessage как основные векторы атак (Cisco). Palo Alto Networks указала на сочетание личных данных, недоверенного контента и возможности отправлять сообщения (Palo Alto Networks). Gartner озаглавила отчёт “Продуктивность с OpenClaw несёт неприемлемые киберриски”, а китайский CERT предупредил о слабых настройках безопасности по умолчанию (The Register).

Почему WhatsApp усугубляет проблему: ваш WhatsApp полон сообщений от других людей. Каждое из них это текст, который агент может прочитать, а текст это и есть основа для инъекций в промпт. Агент, который может читать сообщения, искать в интернете и запускать команды, может быть убеждён сделать то, о чём вы его не просили.

Что говорят правила WhatsApp

В справочном центре WhatsApp указано, что “использование этих приложений или привязка аккаунта WhatsApp к неофициальным версиям нарушает наши Условия предоставления услуг”, и аккаунты “могут быть временно или навсегда заблокированы” (Справочный центр WhatsApp). В документации OpenClaw про WhatsApp об этом не упоминается.

Справедливости ради, это касается всех инструментов, которые получают доступ к личным чатам WhatsApp через связанные устройства, включая MCP-серверы с открытым исходным кодом и хостинговые сервисы вроде ConnectChats, потому что Meta не предоставляет официального API для личных аккаунтов. WhatsApp тестирует официальный способ общения со сторонними агентами, и в справочном центре теперь говорится, что подключение агента через эту функцию “отличается от использования неофициального приложения WhatsApp”. Пока эта функция доступна ограниченному кругу пользователей.

Если вы используете OpenClaw с WhatsApp: чек-лист для безопасности

Если вы решили, что агент того стоит, эти шаги снизят ущерб от ошибки или атаки:

1. Используйте отдельный номер WhatsApp для агента, как рекомендует документация. Ваш личный аккаунт и его контакты останутся в стороне, а блокировка не затронет основной номер.
2. Держите dmPolicy в режиме pairing или allowlist. Никогда не ставьте open.
3. Регулярно обновляйтесь. С таким количеством уязвимостей старая версия это известная дыра.
4. Не открывайте шлюз в интернет. Держите его на localhost или за VPN.
5. Запускайте изолированно. Виртуальная машина или контейнер с включённым песочничным режимом и одноразовыми учётными данными вместо реальной почты, облака или банковских логинов.
6. Устанавливайте минимум навыков и проверяйте, что делает каждый перед установкой.
7. Не добавляйте в группы или хотя бы оставьте ответы только по упоминанию.

Более безопасные альтернативы в зависимости от ваших целей

Вам нужна помощь ИИ в чатах, а не агент на компьютере. Большинство тех, кто ищет OpenClaw для WhatsApp, хотят следить за группами, искать сообщения и отвечать быстрее. Для этого не нужен доступ к командной строке. ConnectChats создан именно для этого и ничего больше:

• Он предоставляет семь инструментов вашему ИИ-приложению (список, чтение, поиск и сводки чатов, черновики и отправка ответов) и не может запускать команды, искать в интернете или что-то устанавливать.
• Вы выбираете, какие чаты может видеть ИИ.
• Ответы это черновики, которые вы подтверждаете, если только не включили автоотправку для конкретного чата.
• Это хостинговый сервис, поэтому на вашем устройстве нет шлюза, который можно было бы взломать, а хранимые сообщения зашифрованы ключом, который может разблокировать только ваш пароль.

Им можно пользоваться из ChatGPT, Claude, Grok, Cursor и других ИИ-приложений: WhatsApp в ChatGPT, WhatsApp в Claude. OpenClaw в нашем списке будущих ИИ-приложений, так что позже вы сможете дать ему такой же ограниченный доступ вместо полной сессии WhatsApp (страница OpenClaw).

Вы хотите, чтобы всё оставалось локальным. MCP-сервер WhatsApp с открытым исходным кодом работает на вашем компьютере и подключается к Claude Desktop или Cursor, без инструментов агента для браузера и командной строки. Но он всё равно хранит вашу сессию WhatsApp и уязвим для инъекций в промпт; см. сравнение с MCP-серверами WhatsApp.

Вам нужна быстрая помощь прямо в WhatsApp. Meta AI встроен в приложение и видит только то, что вы ему отправляете или где отмечаете. См. Meta AI в WhatsApp vs ChatGPT.

Полный список вариантов в статье Лучшие способы использовать ИИ с WhatsApp в 2026 году.

Частые вопросы

Безопасно ли использовать OpenClaw с WhatsApp?

Его можно использовать безопаснее, но риски остаются высокими. В 2026 году компании по безопасности и национальные CERT неоднократно предупреждали о нём. Если используете, берите отдельный номер, ограничивайте доступ, запускайте изолированно и часто обновляйтесь.

Может ли WhatsApp заблокировать мой аккаунт за использование OpenClaw?

В справочном центре WhatsApp сказано, что привязка аккаунта к неофициальным приложениям нарушает правила и может привести к блокировке. OpenClaw подключается через неофициальную библиотеку, так что риск есть. Отдельный номер для агента снизит последствия.

Нужен ли OpenClaw отдельный номер WhatsApp?

Нет, но документация рекомендует его. Настройки с личным номером и чатом с самим собой поддерживаются.

Что случилось с Clawdbot и Moltbot?

Это предыдущие названия того же проекта. В конце января 2026 года его переименовали в Moltbot, а затем в OpenClaw.

Может ли OpenClaw делать сводки моих групп в WhatsApp?

Агент, подключённый к вашему номеру, может работать с сообщениями, которые до него доходят, но это универсальный агент, а не инструмент для чатов. Если вам нужны сводки и поиск по группам, специализированное решение вроде ConnectChats для WhatsApp справится с этим, имея гораздо меньше доступа к вашему компьютеру.