Цифровой помощник OpenClaw сейчас - это настоящий кошмар с точки зрения безопасности

Не удалось прогрузить медиа

Что такое OpenClaw и возможности

OpenClaw - это агент с открытым исходным кодом, и очевидно, что он работает поверх LLM-модели, но он - нечто большее. Он может работать автономно, в фоновом режиме, инициировать действия и диалоги, даже самосовершенствоваться (привет, Тронглеты) - и всё это самостоятельно. Получается, он обладает разумом?

Мозг, который решает, что делать с сообщением - это LLM. Можно использовать любую модель - ChatGPT, Claude, GLM5 - какую хотите. Чем лучше модель, тем лучше будет работать мозг.

Чтобы выполнять то, что вы просите, он использует навыки (skills). Навык - это просто набор скриптов (кода) и промптов, объясняющих модели, как их использовать. Например, это может быть навык работы с Google Docs - со скриптом, который может редактировать онлайн-документы через Google API, и промптом, объясняющим модели, как правильно использовать этот скрипт. Это гораздо лучший подход, чем надеяться, что модель сама разберётся, как работать с Google Docs. Хотя она, вероятно, сможет - но это займёт время, попытки и reasoning-токены, которые стоят реальных денег.

А ещё OpenClaw использует cron-задачи (задачи, запускаемые периодически по таймеру), чтобы делать что-то позже или с определённой периодичностью - например, начать с вами диалог, или проверять вашу почту каждые 2 часа, или запускать сборку проекта ночью.

Итого: простая комбинация из долгоживущего gateway-процесса + LLM + заметок в текстовых файлах + cron-задач - создаёт полное впечатление сознательного существа. Это заставляет задуматься - а мы сами то не то же самое?..

Безопасность

OpenClaw сейчас - это настоящий кошмар с точки зрения безопасности. Количество векторов атаки здесь - бесконечность, умноженная на бесконечность.​

LLM можно уговорить сделать что угодно, и на данный момент это нерешенная проблема, видимо пока не появится AGI умнее человека. Поскольку он может подхватить вредоносную инъекцию практически где угодно - в письме при чтении почты, на веб-странице, в Moltbook - где угодно - хакерам даже не нужно взламывать ваш сервер.

Модели очень доверчивы, и если инъекция успешна, просто представьте, что может произойти, если у модели есть доступ к вашей почте, контактам клиентов или другим конфиденциальным данным. Даже если вы дали ему только доступ на чтение - он может переслать код подтверждения из вашей почты злоумышленнику, или любую приватную информацию, которая там есть.


Стоимость зависит от выбора "мозга"
Базовый пользователь - несколько сообщений в день, простые задачи, без навороченных автоматизаций - потратит около $5-10 в месяц. Обычный пользователь, который использует его как ежедневного помощника с мониторингом почты и парой интеграций, уложится в $15-40. Продвинутые пользователи с круглосуточными автоматизациями, управлением браузером и множеством интеграций сообщают о нескольких сотнях долларов в месяц. А бывают и ужасные истории - кто-то на Reddit написал, что тратил $8 каждые 30 минут, просто позволяя своему агенту листать Moltbook - социальную сеть для ИИ-агентов. Это $380 в день на то, чтобы ваш ИИ бездумно скроллил ленту.

Самая большая статья расходов - не ваши диалоги, а невидимые накладные расходы. OpenClaw собирает системный промпт при каждом запросе, включая ваши файлы личности, определения инструментов, описания навыков, память и историю диалогов. Это легко может быть 10 000-15 000 токенов ещё до того, как вы сказали "привет". А функция heartbeat - которая позволяет OpenClaw проактивно проверять задачи - совершает полный API-запрос каждый раз, неся с собой весь этот контекст. Если вы настроите heartbeat-проверки каждые 5 минут, можно спалить $50 в день только на то, что агент спрашивает себя "что нового?".

Люди пытаются оптимизировать расходы, запуская агента на подписках Google Antigravity или Code Claude, или используя более дешёвые модели типа GLM5 от z.ai. Но всё равно использование может обходиться недёшево.