OpenClaw กับ WhatsApp: วิธีใช้งานและทางเลือกที่ปลอดภัยกว่า

OpenClaw คือ AI แบบโอเพนซอร์สที่ทำงานบนคอมพิวเตอร์ของคุณเอง และคุณสามารถสื่อสารกับมันผ่าน WhatsApp ได้ ช่องทาง WhatsApp ของมันเชื่อมต่อกับบัญชีแบบเดียวกับ WhatsApp Web ดังนั้นเมื่อตั้งค่าเรียบร้อยแล้ว คุณสามารถส่งข้อความถึงมันเหมือนติดต่อคนหนึ่ง และมันจะทำงานแทนคุณ: ตอบคำถาม, ค้นหาข้อมูล, รันคำสั่ง และใช้ “ทักษะ” เสริม

แต่ความสามารถนี้ก็มาพร้อมกับปัญหา ในปี 2026 OpenClaw พบกับช่องโหว่ร้ายแรงที่อนุญาตให้รันโค้ดจากระยะไกรได้ มีคำแนะนำด้านความปลอดภัยหลายร้อยรายการที่เผยแพร่ มีอินสแตนซ์หลายหมื่นรายการที่เปิดเผยสู่โลกอินเทอร์เน็ต และมีทักษะที่เป็นอันตรายจำนวนมากในตลาดทักษะ ถ้าคุณต้องการใช้มันกับ WhatsApp ควรใช้อย่างระมัดระวัง แต่ถ้าสิ่งที่คุณต้องการจริงๆ คือความช่วยเหลือจาก AI เกี่ยวกับแชทของคุณ (เช่น สรุปเนื้อหา, ค้นหา, ร่างคำตอบ) เครื่องมือเฉพาะทางมีความเสี่ยงน้อยกว่ามาก

คู่มือนี้จะอธิบายวิธีการเชื่อมต่อกับ WhatsApp สิ่งที่เคยผิดพลาดไป วิธีตั้งค่าที่ปลอดภัย และทางเลือกอื่นๆ

OpenClaw คืออะไร

OpenClaw เรียกตัวเองว่า “ผู้ช่วย AI แบบโอเพนซอร์สที่ทำงานบนคอมพิวเตอร์ของคุณเอง” และมีช่องทางสำหรับ WhatsApp, Telegram, Slack, Discord, iMessage และอื่นๆ (GitHub) มันถูกสร้างโดย Peter Steinberger และเปลี่ยนชื่อสองครั้งก่อนจะมาเป็นชื่อปัจจุบัน เริ่มต้นจาก Clawdbot ที่เล่นคำกับ “Claude” จนทีมกฎหมายของ Anthropic ขอให้โครงการเปลี่ยนชื่อ หลังจากนั้นจึงกลายเป็น Moltbot และในที่สุดเมื่อปลายเดือนมกราคม 2026 ก็กลายเป็น OpenClaw (บล็อก OpenClaw)

ในเดือนกุมภาพันธ์ 2026 Steinberger ประกาศว่าเขาจะเข้าร่วม OpenAI และ “OpenClaw จะย้ายไปอยู่ภายใต้มูลนิธิและยังคงเป็นโอเพนซอร์สและอิสระ” (steipete.me) ปัจจุบันไฟล์ README ของโครงการระบุว่ามันอยู่ภายใต้การดูแลของ OpenClaw Foundation ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรอิสระ โดย “ไม่มีระดับบริการแบบเสียเงิน โฮสต์บริการ หรือโทเคน” ไลเซนส์คือ MIT และเป็นหนึ่งในโครงการที่มีดาวมากที่สุดบน GitHub

สิ่งสำคัญที่ต้องเข้าใจ: OpenClaw เป็น ตัวแทนที่มีสิทธิ์เข้าถึงคอมพิวเตอร์ของคุณ ตามค่าเริ่มต้น เครื่องมือของมัน “ทำงานบนโฮสต์สำหรับเซสชันหลัก เว้นแต่คุณจะกำหนดให้รันในแซนด์บ็อกซ์” ตามที่ README ระบุ ข้อความที่ส่งถึงตัวแทนสามารถนำไปสู่การกระทำจริงบนเครื่องของคุณได้

วิธีการเชื่อมต่อ OpenClaw กับ WhatsApp

เอกสาร WhatsApp ของ OpenClaw อธิบายช่องทางนี้ว่า “พร้อมใช้งานจริงผ่าน WhatsApp Web (Baileys)” Baileys เป็นไลบรารีโอเพนซอร์สที่ไม่เป็นทางการที่สื่อสารด้วยโปรโตคอล WhatsApp Web ในทางปฏิบัติ:

1. คุณรันคำสั่ง openclaw channels login --channel whatsapp บนเครื่องที่ OpenClaw ทำงานอยู่
2. มันจะแสดง QR code ซึ่งคุณสแกนจากเมนู อุปกรณ์ที่เชื่อมโยง ใน WhatsApp บนโทรศัพท์ของคุณ
3. ตอนนี้ OpenClaw มีเซสชัน WhatsApp สำหรับบัญชีนั้นและเก็บข้อมูลเข้าสู่ระบบไว้ที่ ~/.openclaw/credentials/whatsapp/
4. ผู้คน (รวมถึงคุณ) ส่งข้อความถึงบัญชีนั้น และตัวแทนจะตอบกลับและดำเนินการ

เอกสารแนะนำให้ใช้หมายเลข WhatsApp แยกต่างหากสำหรับตัวแทน ในขณะที่ระบุว่าการตั้งค่าใช้หมายเลขส่วนตัวหรือแชทกับตัวเอง “รองรับเต็มรูปแบบ” ใครสามารถคุยกับตัวแทนได้ถูกควบคุมโดยการตั้งค่า dmPolicy:

dmPolicy	ความสามารถ
pairing (ค่าเริ่มต้น)	ผู้ส่งที่ไม่รู้จักต้องขออนุญาตและคุณต้องอนุมัติ
allowlist	เฉพาะหมายเลขที่คุณระบุเท่านั้นที่สามารถส่งข้อความถึงตัวแทน
open	ใครก็ตามสามารถส่งข้อความถึงมันได้ (ต้องระบุ wildcard อย่างชัดเจน)
disabled	ไม่รับข้อความโดยตรง

ในกลุ่ม ตัวแทนจะตอบกลับเฉพาะเมื่อถูกกล่าวถึงเท่านั้น เป็นค่าเริ่มต้น

ประวัติด้านความปลอดภัยของ OpenClaw ในปี 2026

README ของ OpenClaw เองเตือนผู้ใช้ให้ “ปฏิบัติกับข้อความขาเข้าเหมือนเป็นอินพุตที่ไม่น่าเชื่อถือ” คำแนะนำนี้มีอยู่เพราะสิ่งที่เกิดขึ้นในปีนี้:

• ช่องโหว่ยึดเครื่องด้วยคลิกเดียว CVE-2026-25253 อนุญาตให้ลิงก์ที่เป็นอันตรายขโมยโทเคนเกตเวย์และรันโค้ดได้ แม้บนเกตเวย์ที่เปิดรับเฉพาะภายในเครือข่ายท้องถิ่น มันได้รับการจัดอันดับ 8.8 จาก 10 และแก้ไขในเวอร์ชัน 2026.1.29 เมื่อวันที่ 30 มกราคม 2026 (Wiz)
• คำแนะนำด้านความปลอดภัยต่อเนื่อง รีพозиทอรีแสดงรายการคำแนะนำด้านความปลอดภัยที่เผยแพร่แล้วมากกว่า 700 รายการ ณ เดือนพฤศจิกายน 2026 รวมถึงหลายรายการที่เฉพาะเจาะจงกับ WhatsApp เช่น การกระทำ reaction ที่ข้ามการจำกัด allowFrom (GitHub)
• อินสแตนซ์ที่เปิดเผย SecurityScorecard นับพบ OpenClaw 40,214 อินสแตนซ์ที่เข้าถึงได้จากอินเทอร์เน็ตเมื่อวันที่ 9 กุมภาพันธ์ 2026 และระบุว่าประมาณหนึ่งในสามมีช่องโหว่ (SecurityScorecard)
• ทักษะที่เป็นอันตราย Koi Security ตรวจสอบตลาดทักษะ ClawHub และพบทักษะที่เป็นอันตราย 341 รายการจากทั้งหมด 2,857 รายการ ส่วนใหญ่มาจากแคมเปญหนึ่งที่ติดตั้งมัลแวร์ขโมยรหัสผ่านบน Mac (Koi Security) OpenClaw ตอบโต้ด้วยการให้ VirusTotal สแกนทุกทักษะ ในขณะที่ระบุว่า “นี่ไม่ใช่ทางออกที่สมบูรณ์แบบ”

ทีมรักษาความปลอดภัยแสดงความเห็นอย่างตรงไปตรงมา Cisco เรียกตัวแทนส่วนบุคคลเช่น OpenClaw ว่า “ฝันร้ายอย่างแท้จริง” จากมุมมองด้านความปลอดภัย และระบุว่า WhatsApp และ iMessage เป็นพื้นผิวการโจมตี (Cisco) Palo Alto Networks ชี้ให้เห็นถึงการรวมกันของข้อมูลส่วนบุคคล เนื้อหาที่ไม่น่าเชื่อถือ และความสามารถในการส่งข้อความออก (Palo Alto Networks) Gartner ตั้งชื่อรายงานวิเคราะห์ของพวกเขาว่า “OpenClaw Agentic Productivity Comes With Unacceptable Cybersecurity Risk” และ CERT ของจีนเตือนเกี่ยวกับการตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอ (The Register)

เหตุผลที่ WhatsApp ทำให้สิ่งนี้แย่ลง: WhatsApp ของคุณเต็มไปด้วยข้อความจากคนอื่น ทุกข้อความคือข้อความที่ตัวแทนอาจอ่าน และข้อความคือสิ่งที่ใช้ในการโจมตีแบบ prompt injection โดยตรง ตัวแทนที่สามารถอ่านข้อความ ค้นหาข้อมูลบนเว็บ และรันคำสั่งสามารถถูกชักนำให้ทำสิ่งที่คุณไม่เคยขอให้ทำได้

กฎของ WhatsApp ว่าอย่างไร

ศูนย์ช่วยเหลือของ WhatsApp ระบุว่า “การใช้แอปเหล่านี้หรือเชื่อมโยงบัญชี WhatsApp ของคุณกับเวอร์ชันที่ไม่เป็นทางการของ WhatsApp ละเมิดข้อกำหนดการให้บริการของเรา” และบัญชี “อาจถูกระงับชั่วคราวหรือถาวร” (ศูนย์ช่วยเหลือ WhatsApp) เอกสาร WhatsApp ของ OpenClaw ไม่ได้กล่าวถึงเรื่องนี้

เพื่อความยุติธรรม เรื่องนี้ใช้กับทุกเครื่องมือที่เข้าถึงแชท WhatsApp ส่วนบุคคลผ่านอุปกรณ์ที่เชื่อมโยง รวมถึงเซิร์ฟเวอร์ MCP แบบโอเพนซอร์สและบริการโฮสต์เช่น ConnectChats เพราะ Meta ไม่มี API อย่างเป็นทางการสำหรับบัญชีส่วนตัว WhatsApp กำลังทดสอบวิธีอย่างเป็นทางการในการแชทกับตัวแทนของบุคคลที่สาม และศูนย์ช่วยเหลือของพวกเขาระบุว่าการเชื่อมต่อตัวแทนผ่านคุณลักษณะที่รองรับนี้ “แตกต่างจากการใช้แอป WhatsApp ที่ไม่เป็นทางการ” อย่างไรก็ตาม ขณะนี้ยังจำกัดอยู่ที่ผู้ใช้บางรายเท่านั้น

ถ้าคุณใช้งาน OpenClaw กับ WhatsApp: วิธีตั้งค่าที่ปลอดภัย

หากคุณตัดสินใจว่าตัวแทนนี้คุ้มค่า ขั้นตอนเหล่านี้จะลดความเสียหายที่อาจเกิดจากความผิดพลาดหรือการโจมตี:

1. ใช้หมายเลข WhatsApp แยกต่างหาก สำหรับตัวแทน ตามที่เอกสารแนะนำ บัญชีส่วนตัวและผู้ติดต่อของคุณจะไม่เกี่ยวข้อง และการถูกแบนจะไม่กระทบหมายเลขหลักของคุณ
2. ตั้งค่า dmPolicy เป็น pairing หรือ allowlist อย่าใช้ open เป็นอันขาด
3. อัปเดตอย่างสม่ำเสมอ ด้วยคำแนะนำด้านความปลอดภัยจำนวนมาก เวอร์ชันเก่าคือเวอร์ชันที่มีช่องโหว่ที่รู้จัก
4. อย่าเปิดเผยเกตเวย์สู่โลกอินเทอร์เน็ต เก็บไว้บน localhost หรือหลัง VPN
5. รันแบบแยกส่วน ในเครื่องเสมือนหรือคอนเทนเนอร์ที่มีการเปิดใช้แซนด์บ็อกซ์ และใช้ข้อมูลเข้าสู่ระบบชั่วคราวแทนอีเมลจริง บัญชีคลาวด์ หรือข้อมูลธนาคารของคุณ
6. ติดตั้งทักษะให้น้อยที่สุด และอ่านว่าทักษะแต่ละอย่างทำอะไรก่อนติดตั้ง
7. อย่าให้มันอยู่ในกลุ่ม หรืออย่างน้อยคงการตอบกลับเฉพาะเมื่อถูกกล่าวถึงไว้

ทางเลือกที่ปลอดภัยกว่า ขึ้นอยู่กับสิ่งที่คุณต้องการ

คุณต้องการความช่วยเหลือจาก AI เกี่ยวกับแชทของคุณ ไม่ใช่ตัวแทนบนคอมพิวเตอร์ของคุณ คนส่วนใหญ่ที่ค้นหา OpenClaw กับ WhatsApp ต้องการตามทันกลุ่ม ค้นหาข้อความ และตอบกลับเร็วขึ้น สิ่งเหล่านี้ไม่จำเป็นต้องเข้าถึงเชลล์ ConnectChats สร้างมาเพื่อจุดประสงค์นี้โดยเฉพาะและไม่ทำอะไรเกินกว่านี้:

• มันเปิดเผยเครื่องมือเจ็ดอย่างให้แอป AI ของคุณ (แสดงรายการ, อ่าน, ค้นหา และสรุปแชท, ร่างและส่งคำตอบ) และไม่สามารถรันคำสั่ง, ค้นหาข้อมูลหรือติดตั้งอะไรได้
• คุณเลือกได้ว่าแชทใดที่ AI สามารถเห็นได้
• คำตอบคือแบบร่างที่คุณต้องอนุมัติ เว้นแต่คุณจะเปิดใช้งานการส่งอัตโนมัติสำหรับแชทเฉพาะ
• มันเป็นแบบโฮสต์ ดังนั้นจึงไม่มีเกตเวย์บนเครื่องของคุณที่อาจถูกเปิดเผย และข้อความที่เก็บไว้จะถูกเข้ารหัสด้วยกุญแจที่เฉพาะพาสคีย์ของคุณเท่านั้นที่สามารถปลดล็อกได้

คุณใช้มันจาก ChatGPT, Claude, Grok, Cursor หรือแอป AI อื่นๆ ที่คุณมีอยู่แล้ว: WhatsApp ไปยัง ChatGPT, WhatsApp ไปยัง Claude OpenClaw อยู่ในรายการแอป AI ที่จะมาถึง ดังนั้นในภายหลังคุณจะสามารถให้ OpenClaw เข้าถึงในลักษณะที่จำกัดนี้แทนเซสชัน WhatsApp เต็มรูปแบบ (หน้าของ OpenClaw)

คุณต้องการให้ทุกอย่างทำงานในเครื่อง เซิร์ฟเวอร์ MCP WhatsApp แบบโอเพนซอร์สรันบนคอมพิวเตอร์ของคุณและเชื่อมต่อกับ Claude Desktop หรือ Cursor โดยไม่มีเครื่องมือเบราว์เซอร์และเชลล์ของตัวแทน มันยังคงเก็บเซสชัน WhatsApp ของคุณและยังคงเสี่ยงต่อการโจมตีแบบ prompt injection ดู การเปรียบเทียบกับเซิร์ฟเวอร์ MCP WhatsApp แบบโอเพนซอร์ส

คุณต้องการเพียงความช่วยเหลืออย่างรวดเร็วภายใน WhatsApp Meta AI ถูกสร้างเข้ามาและเห็นเฉพาะสิ่งที่คุณส่งหรือแท็กมัน ดู Meta AI ใน WhatsApp เทียบกับ ChatGPT

สำหรับรายการตัวเลือกทั้งหมด อ่าน วิธีที่ดีที่สุดในการใช้ AI กับ WhatsApp ในปี 2026

คำถามที่พบบ่อย

OpenClaw ปลอดภัยที่จะใช้กับ WhatsApp หรือไม่

สามารถใช้งานได้อย่างปลอดภัยมากขึ้น แต่ไม่ใช่ความเสี่ยงต่ำ บริษัทรักษาความปลอดภัยและ CERTs แห่งชาติเตือนเกี่ยวกับมันตลอดปี 2026 หากคุณใช้มัน ให้ใช้หมายเลขแยกต่างหาก จำกัดการเข้าถึง รันแบบแยกส่วนและอัปเดตบ่อยๆ

WhatsApp สามารถแบนบัญชีของฉันเพราะใช้ OpenClaw ได้หรือไม่

ศูนย์ช่วยเหลือของ WhatsApp ระบุว่าการเชื่อมโยงบัญชีของคุณกับแอปที่ไม่เป็นทางการละเมิดข้อกำหนดและอาจนำไปสู่การถูกแบนชั่วคราวหรือถาวร OpenClaw เชื่อมต่อผ่านไลบรารีที่ไม่เป็นทางการ ดังนั้นความเสี่ยงนี้จึงมี การใช้หมายเลขแยกต่างหากสำหรับตัวแทนจะจำกัดผลกระทบ

OpenClaw ต้องการหมายเลข WhatsApp ของตัวเองหรือไม่

ไม่จำเป็น แต่เอกสารแนะนำให้ใช้ การตั้งค่าใช้หมายเลขส่วนตัวหรือแชทกับตัวเองได้รับการรองรับ

เกิดอะไรขึ้นกับ Clawdbot และ Moltbot

พวกมันคือชื่อเดิมของโครงการเดียวกัน มันถูกเปลี่ยนชื่อเป็น Moltbot และต่อมาในปลายเดือนมกราคม 2026 ก็กลายเป็น OpenClaw

OpenClaw สามารถสรุปกลุ่ม WhatsApp ของฉันได้หรือไม่

ตัวแทนที่เชื่อมต่อกับหมายเลขของคุณสามารถทำงานกับข้อความที่ส่งถึงมันได้ แต่มันเป็นตัวแทนทั่วไป ไม่ใช่เครื่องมือแชท หากเป้าหมายคือการสรุปเนื้อหาและค้นหาข้ามกลุ่ม การเชื่อมต่อเฉพาะทางเช่น ConnectChats สำหรับ WhatsApp ทำสิ่งนั้นด้วยการเข้าถึงคอมพิวเตอร์ของคุณน้อยกว่ามาก