OpenClaw与WhatsApp：功能解析与更安全的选择

OpenClaw是一款开源AI助手，可运行在本地电脑上并通过WhatsApp进行交互。其WhatsApp通道采用与WhatsApp Web相同的账号链接方式，设置完成后用户可像联系人一样向助手发送消息，它能执行回复、浏览、运行命令及使用扩展”技能”等功能。

但这种强大功能也伴随着风险。2026年OpenClaw曝出严重远程代码执行漏洞，累计发布700余份安全公告，数万实例暴露在公网，其应用商店还出现恶意技能包。若需通过WhatsApp使用该工具，请务必谨慎操作。若您仅需AI辅助处理聊天（摘要/搜索/回复草稿），选择功能更专一的工具风险更低。

本文涵盖WhatsApp集成原理、安全隐患、安全设置清单及替代方案。

OpenClaw是什么

OpenClaw自称”运行在本地电脑上的开源AI助手”，支持WhatsApp、Telegram、Slack等通讯渠道（GitHub）。由Peter Steinberger开发，经历两次更名：最初因法律问题从Clawdbot改为Moltbot，最终在2026年1月底定名OpenClaw（官方博客）。

2026年2月Steinberger宣布加入OpenAI，项目将由OpenClaw基金会独立运营（个人博客）。该项目采用MIT许可，是GitHub上最受关注的项目之一。

关键点在于：OpenClaw是能访问您电脑的智能体。其默认配置下工具”在主会话主机上运行，除非启用沙箱”（README原文）。抵达智能体的消息可能触发真实电脑操作。

WhatsApp集成原理

OpenClaw通过非官方库Baileys实现WhatsApp Web协议对接（文档）。具体流程：

1. 在运行环境中执行openclaw channels login --channel whatsapp
2. 扫描WhatsApp手机端”关联设备”中的二维码
3. 凭证将保存在~/.openclaw/credentials/whatsapp/目录
4. 用户可通过该账号与智能体对话

文档建议使用专属WhatsApp号码，同时支持个人号及自聊模式。通过dmPolicy设置控制访问权限：

策略	说明
pairing（默认）	陌生号码需申请权限
allowlist	仅限白名单号码
open	完全开放（需显式设置）
disabled	禁用私聊

群组中默认仅在被@时响应。

2026年安全事件

OpenClaw的README明确提醒”将所有消息视为不可信输入”，原因包括：

• 一键接管漏洞：CVE-2026-25253允许恶意链接窃取网关令牌执行代码，CVSS评分8.8，2026.1.29版本修复（Wiz）
• 持续安全公告：截至2026年11月累计700+安全公告，包括WhatsApp相关漏洞（GitHub）
• 暴露实例：SecurityScorecard检测到40,214个公网可访问实例，其中约1/3存在漏洞（报告）
• 恶意技能包：Koi Security在2,857个技能包中发现341个恶意样本（分析）

安全机构评价严苛：思科称其为”安全噩梦”（博客），Palo Alto Networks指出私密数据与发信能力的危险组合（分析），中国国家互联网应急中心曾预警默认配置薄弱（报道）。

WhatsApp的特殊风险在于：聊天记录可能成为提示注入攻击载体，智能体通过阅读消息可能执行未授权操作。

WhatsApp官方政策

WhatsApp帮助中心明确表示”使用非官方应用违反服务条款，可能导致封号”（原文）。目前Meta正在测试官方AI对接功能，但仅限少数用户。

安全设置清单

若决定使用，建议：

1. 使用专属WhatsApp号码
2. 保持dmPolicy为pairing或allowlist
3. 持续更新版本
4. 网关不暴露公网（仅限localhost或VPN）
5. 在虚拟机/容器中隔离运行
6. 最小化技能包安装
7. 避免加入群组或保持仅@回复

更安全替代方案

仅需聊天AI辅助：多数用户实际需要的是消息摘要/搜索/快速回复功能。ConnectChats专为此设计：

• 仅提供7项基础功能（列表/阅读/搜索/摘要/草拟回复）
• 可自主选择可见会话 n- 需人工审核发送内容
• 云端服务不占用本地资源

支持通过ChatGPT、Claude等现有AI应用使用（WhatsApp转ChatGPT、WhatsApp转Claude）。OpenClaw也在未来支持列表中（页面）。

需完全本地运行：开源WhatsApp MCP服务器可连接Claude Desktop等本地AI，但仍需承担会话泄露风险（对比）。

仅需基础协助：WhatsApp内置的Meta AI仅处理主动发送的内容（对比分析）。

完整选项参见2026年WhatsAppAI使用指南。

常见问题

OpenClaw连接WhatsApp是否安全？

可通过设置降低风险，但非低风险工具。2026年多家安全机构持续预警。建议使用专属号码、限制访问、隔离运行并保持更新。

使用OpenClaw会导致WhatsApp封号吗？

WhatsApp官方政策明确禁止非官方客户端，存在封号风险。建议使用专属号码降低影响。

OpenClaw必须使用独立号码吗？

文档建议但不强制，支持个人号模式。

Clawdbot和Moltbot是什么？

该项目曾用名，2026年1月最终定名OpenClaw。

OpenClaw能摘要WhatsApp群组吗？

连接后可以处理接收到的消息，但作为通用智能体并非专业聊天工具。若需专业摘要/搜索功能，建议使用ConnectChats等专用方案。