OpenClaw och WhatsApp: Vad det gör och säkrare alternativ

OpenClaw är en öppen källkods AI-agent som körs på din egen dator och som du kan prata med via WhatsApp. Dess WhatsApp-kanal länkar till ett konto på samma sätt som WhatsApp Web gör, så när det är inställt kan du skicka meddelanden till agenten som en kontakt och den agerar för dig: den svarar, surfar, kör kommandon och använder tilläggs”färdigheter”.

Den kraften är också problemet. Under 2026 har OpenClaw haft en allvarlig säkerhetsbrist för fjärrkörning av kod, hundratals publicerade säkerhetsråd, tiotusentals exponerade instanser och en våg av skadliga färdigheter på dess marknadsplats. Om du vill köra det med WhatsApp, gör det försiktigt. Om det du egentligen vill ha är AI-hjälp med dina meddelanden (sammanfattningar, sökning, svarsutkast), så innebär ett smalare verktyg mycket mindre risk.

Denna guide täcker hur WhatsApp-integreringen fungerar, vad som har gått fel, en checklista för installation och alternativen.

Vad OpenClaw är

OpenClaw beskriver sig själv som “en öppen källkods AI-assistent som körs på din egen dator”, med kanaler för WhatsApp, Telegram, Slack, Discord, iMessage och fler (GitHub). Den skapades av Peter Steinberger och gick igenom två namn innan detta. Den började som Clawdbot, en ordlek på “Claude”, tills Anthropics jurister bad projektet att överväga ett nytt namn; det blev Moltbot och sedan, i slutet av januari 2026, OpenClaw (OpenClaw blogg).

I februari 2026 meddelade Steinberger att han skulle börja på OpenAI och att “OpenClaw kommer att flyttas till en stiftelse och förbli öppen och oberoende” (steipete.me). Idag står det i projektets README att det förvaltas av OpenClaw Foundation, en oberoende ideell organisation, utan “betald nivå, hostad tjänst eller token”. Den är MIT-licensierad och bland de mest stjärnmärkta projekten på GitHub.

Det viktigaste att förstå: OpenClaw är en agent med tillgång till din dator. Som standard körs dess verktyg “på värddatorn för huvudsessionen om du inte konfigurerar sandlåda”, enligt README. Ett meddelande som når agenten kan leda till verkliga åtgärder på din maskin.

Hur OpenClaws WhatsApp-integrering fungerar

OpenClaws WhatsApp-dokumentation beskriver kanalen som “produktionsredo via WhatsApp Web (Baileys)”. Baileys är ett inofficiellt bibliotek med öppen källkod som använder WhatsApp Web-protokollet. I praktiken:

1. Du kör openclaw channels login --channel whatsapp på maskinen där OpenClaw körs.
2. Den visar en QR-kod, som du skannar från Länkade enheter i WhatsApp på din telefon.
3. OpenClaw har nu en WhatsApp-session för det kontot och sparar dess inloggningsuppgifter under ~/.openclaw/credentials/whatsapp/.
4. Personer (inklusive du) skickar meddelanden till det kontot, och agenten svarar och agerar.

Dokumentationen rekommenderar ett separat WhatsApp-nummer för agenten, samtidigt som det noteras att installationer med personligt nummer och egen chatt “stöds fullt ut”. Vem som kan prata med agenten styrs av en dmPolicy-inställning:

dmPolicy	Vad den gör
pairing (standard)	Okända avsändare begär åtkomst och du godkänner dem
allowlist	Endast nummer du listar kan skicka meddelanden till agenten
open	Alla kan skicka meddelanden (kräver explicit wildcard)
disabled	Inga direkta meddelanden

I grupper svarar agenten som standard bara när den nämns.

OpenClaws säkerhetshistorik 2026

OpenClaws egen README uppmanar användare att “behandla inkommande meddelanden som opålitlig input”. Den rådgivningen finns på grund av vad som hände detta år:

• En bugg för övertagande med ett klick. CVE-2026-25253 lät en skadlig länk stjäla gateway-token och köra kod, även på en gateway som bara lyssnade lokalt. Den bedömdes till 8,8 av 10 och åtgärdades i version 2026.1.29 den 30 januari 2026 (Wiz).
• En stadig ström av säkerhetsråd. Databasen listar mer än 700 publicerade säkerhetsråd i november 2026, inklusive flera specifika för WhatsApp, som en reaktionsåtgärd som kringgick allowFrom-begränsningen (GitHub).
• Exponerade instanser. SecurityScorecard räknade 40 214 OpenClaw-instanser som var åtkomliga från internet den 9 februari 2026 och flaggade ungefär en tredjedel av dem som sårbara (SecurityScorecard).
• Skadliga färdigheter. Koi Security granskade ClawHub-marknadsplatsen för färdigheter och hittade 341 skadliga färdigheter av 2 857, de flesta från en kampanj som installerade lösenordsstjäljande skadlig kod på Mac-datorer (Koi Security). OpenClaw svarade med att låta VirusTotal skanna varje färdighet, samtidigt som det noterades att “detta inte är en universallösning”.

Säkerhetsteam har varit tydliga. Cisco kallade personliga agenter som OpenClaw “en absolut mardröm” ur ett säkerhetsperspektiv och nämnde WhatsApp och iMessage som angreppsytor (Cisco). Palo Alto Networks pekade på kombinationen av privata data, opålitligt innehåll och förmågan att skicka meddelanden ut (Palo Alto Networks). Gartner gav sin analys titeln “OpenClaw Agentic Productivity Comes With Unacceptable Cybersecurity Risk”, och Kinas nationella CERT varnade för svaga standardsäkerhetsinställningar (The Register).

Varför WhatsApp förvärrar detta: din WhatsApp är full av meddelanden från andra personer. Varje ett av dem är text som agenten kan läsa, och text är precis hur promptinjektion fungerar. En agent som kan läsa ett meddelande, surfa på webben och köra kommandon kan övertalas att göra något du aldrig bad om.

Vad WhatsApps regler säger

WhatsApps hjälpcenter säger att “användning av dessa appar eller länkning av ditt WhatsApp-konto till inofficiella versioner av WhatsApp bryter mot våra användarvillkor”, och att konton “kan också bli tillfälligt eller permanent avstängda” (WhatsApp Hjälpcenter). OpenClaws WhatsApp-dokumentation nämner inte detta.

För att vara rättvis gäller detta alla verktyg som når personliga WhatsApp-chattar via en länkad enhet, inklusive MCP-servrar med öppen källkod och hostade tjänster som ConnectChats, eftersom Meta inte erbjuder något officiellt API för personliga konton. WhatsApp testar ett officiellt sätt att chatta med tredjepartsagenter, och dess hjälpcenter säger nu att anslutning av en agent via den funktionen “skiljer sig från att använda en inofficiell WhatsApp-app”. Det är begränsat till några användare för tillfället.

Om du kör OpenClaw med WhatsApp: en säkrare installation

Om du bestämmer dig för att agenten är värd det, så minskar dessa steg skadan ett misstag eller en attack kan göra:

1. Använd ett separat WhatsApp-nummer för agenten, som dokumentationen rekommenderar. Ditt personliga konto och dess kontakter hålls utanför, och en avstängning skulle inte drabba ditt huvudnummer.

2. Behåll dmPolicy på pairing eller allowlist. Aldrig open.

3. Uppdatera ständigt. Med så många säkerhetsråd är en gammal version en känd sårbar version.

4. Exponera aldrig gatewayen mot internet. Behåll den på localhost eller bakom en VPN.

5. Kör den isolerad. En virtuell maskin eller container med sandlåda aktiverad, och engångs-inloggningar snarare än din riktiga e-post, moln- eller bankinloggningar.

6. Installera så få färdigheter som möjligt, och läs vad varje en gör innan du installerar den.

7. Håll den borta från grupper, eller behåll åtminstone nämn-endast-svar på.

Säkrare alternativ, beroende på vad du vill

Du vill ha AI-hjälp med dina chattar, inte en agent på din dator. De flesta som söker på OpenClaw med WhatsApp vill komma ikapp med grupper, hitta meddelanden och svara snabbare. Det behöver inte shell-åtkomst. ConnectChats är byggt för precis det och inget mer:

• Det exponerar sju verktyg till din AI-app (lista, läsa, söka och sammanfatta chattar, skissa och skicka svar) och kan inte köra kommandon, surfa eller installera något.
• Du väljer vilka chattar AI:n kan se.
• Svar är utkast du godkänner, om du inte aktiverar auto-skicka för en specifik chatt.
• Det är hostat, så det finns ingen gateway på din maskin att exponera, och lagrade meddelanden är krypterade med en nyckel som bara ditt passkey kan låsa upp.

Du använder det från ChatGPT, Claude, Grok, Cursor eller andra AI-appar du redan har: WhatsApp till ChatGPT, WhatsApp till Claude. OpenClaw är på vår lista över kommande AI-appar, så senare kommer du att kunna ge OpenClaw samma smala åtkomst istället för en full WhatsApp-session (OpenClaw-sida).

Du vill att allt ska stanna lokalt. En MCP-server för WhatsApp med öppen källkod körs på din dator och ansluter till Claude Desktop eller Cursor, utan en agents webbläsar- och shellverktyg. Den har fortfarande din WhatsApp-session och står fortfarande inför promptinjektion; se vår jämförelse med MCP-servrar för WhatsApp med öppen källkod.

Du vill bara ha snabb hjälp inuti WhatsApp. Meta AI är inbyggt och ser bara vad du skickar eller taggar det i. Se Meta AI i WhatsApp vs ChatGPT.

För hela listan av alternativ, läs de bästa sätten att använda AI med WhatsApp 2026.

FAQ

Är OpenClaw säkert att använda med WhatsApp?

Det kan köras säkrare, men det är inte låg risk. Säkerhetsföretag och nationella CERT har varnat för det under hela 2026. Om du använder det, använd ett separat nummer, begränsa åtkomsten, kör det isolerat och uppdatera ofta.

Kan WhatsApp avstänga mitt konto för att använda OpenClaw?

WhatsApps hjälpcenter säger att länkning av ditt konto till inofficiella appar bryter mot dess villkor och kan leda till tillfällig eller permanent avstängning. OpenClaw ansluter via ett inofficiellt bibliotek, så risken gäller. Ett separat nummer för agenten begränsar påverkan.

Behöver OpenClaw ett eget WhatsApp-nummer?

Nej, men dess dokumentation rekommenderar ett. Installationer med personligt nummer och egen chatt stöds.

Vad hände med Clawdbot och Moltbot?

De är tidigare namn på samma projekt. Det döptes om till Moltbot och sedan OpenClaw i slutet av januari 2026.

Kan OpenClaw sammanfatta mina WhatsApp-grupper?

En agent ansluten till ditt nummer kan arbeta med meddelanden som når den, men det är en generell agent, inte ett chattverktyg. Om sammanfattningar och sökning över dina grupper är målet, så gör en dedikerad anslutning som ConnectChats för WhatsApp det med mycket mindre åtkomst till din dator.