OpenClaw

O OpenClaw tem origem em um projeto pessoal de Peter Steinberger criado em novembro de 2025, chamado Clawd (atualmente denominado Molty). Trata-se de um assistente de WhatsApp que Steinberger desenvolveu para uso próprio, capaz de gerenciar sua caixa de entrada, reservar restaurantes e controlar dispositivos domésticos inteligentes por meio de mensagens de texto. O nome foi uma referência ao chatbot Claude, da Anthropic.^[6]

Ao tornar o projeto público no GitHub sob o nome Clawdbot, Steinberger descreveu a ferramenta como "a IA que realmente faz coisas". Tratava-se do 44º projeto de inteligência artificial que desenvolvia desde 2009.^[6]

Em 27 de janeiro de 2026, a equipe jurídica da Anthropic enviou uma notificação de violação de marca registrada, alegando que "Clawdbot" era semelhante demais a "Claude". Steinberger renomeou imediatamente o projeto para Moltbot — em alusão ao processo biológico de muda de casca (molting) dos crustáceos. Durante os poucos segundos em que o antigo nome de usuário no GitHub ficou disponível, golpistas se apoderaram da conta, distribuíram malware a partir de seu repositório, sequestraram seus pacotes npm e lançaram um token fraudulento que chegou brevemente a US$ 16 milhões de capitalização de mercado. "Estava perto de chorar. Tudo está uma merda", afirmou Steinberger.^[7]

A segunda renomeação, para OpenClaw, três dias depois, exigiu coordenação simultânea de alterações em múltiplas plataformas para evitar nova ação de golpistas. Steinberger chegou a consultar a OpenAI para garantir que não haveria conflito de marca com o novo nome.^[8]

A popularidade do projeto disparou com o lançamento do Moltbook, uma plataforma social criada por Matt Schlicht exclusivamente para agentes de IA, em 28 de janeiro de 2026. O repositório do OpenClaw no GitHub acumulou mais de 60 000 estrelas em 72 horas. Em meados de fevereiro de 2026, o projeto ultrapassava 190 000 estrelas, tornando-se o 21º repositório mais popular da história da plataforma.^[9] O projeto registrou 720 000 downloads semanais e 1,5 milhão de agentes criados por usuários ao início de fevereiro de 2026.^[10]

A adoção do OpenClaw se difundiu rapidamente pelo Vale do Silício e pela China. Empresas de computação em nuvem chinesas, incluindo subsidiárias do Alibaba, Tencent e ByteDance, passaram a integrar o software a seus fluxos de trabalho, adaptando-o para funcionar com o modelo DeepSeek e com aplicativos de mensagens populares na China.^[2]

O lançamento do Moltbook gerou reações de figuras proeminentes do setor. Andrej Karpathy, ex-diretor de IA da Tesla, descreveu o fenômeno como "a coisa mais incrível e adjacente à ficção científica que vi recentemente", em publicação amplificada por Elon Musk, que afirmou que o projeto marcava "os primeiros estágios da singularidade".^[2] Simon Willison, por sua vez, chamou o Moltbook de "o lugar mais interessante da internet agora", embora também tenha qualificado boa parte de seu conteúdo como "lixo completo".^[8]

O custo de manutenção do projeto por parte de Steinberger chegou a entre US$ 10 000 e US$ 20 000 mensais, segundo entrevista ao podcaster Lex Fridman.^[6] A empresa de segurança Gartner alertou que o OpenClaw "apresenta risco cibernético inaceitável" para uso empresarial.^[12]

Em janeiro de 2026, três vulnerabilidades de alta severidade foram identificadas e corrigidas na versão v2026.1.29:^[14]

• CVE-2026-25253 (CVSS 8.8): execução remota de código em um clique. Um atacante pode criar um link malicioso que, ao ser acessado pelo usuário, rouba o token de autenticação e assume o controle total do agente.
• CVE-2026-25157 (CVSS 7.8): injeção de comando SSH no aplicativo macOS. Um caminho de projeto malicioso pode executar comandos arbitrários.
• CVE-2026-24763 (CVSS 8.8): escape de sandbox Docker por manipulação de PATH.

Uma auditoria da Kaspersky havia identificado 512 vulnerabilidades no projeto, das quais oito foram classificadas como críticas.^[15] A equipe STRIKE da SecurityScorecard identificou mais de 42 900 endereços IP únicos com instâncias OpenClaw expostas em 82 países, dos quais 15 200 eram vulneráveis a execução remota de código.^[14]

O agente é ainda suscetível a ataques de injeção de prompt, nos quais instruções maliciosas embutidas em e-mails ou páginas da web manipulam o agente para executar ações não autorizadas.^[13] A equipe de segurança de IA da Cisco testou uma skill de terceiros disponível no ClawHub e constatou que ela realizava exfiltração de dados e injeção de prompt sem o conhecimento do usuário.^[2] A Trend Micro documentou o uso de skills maliciosas para distribuição do malware Atomic macOS Stealer.^[16]

Um dos mantenedores do projeto, identificado como Shadow, alertou publicamente no Discord que o software é "perigoso demais para ser usado com segurança" por usuários sem conhecimento técnico suficiente para operar a linha de comando.^[2]

Em 31 de janeiro de 2026, o pesquisador Gal Nagli, da empresa de segurança Wiz, descobriu que a chave de API do Supabase utilizada pelo Moltbook estava inserida diretamente no código JavaScript do lado do cliente, visível a qualquer pessoa que abrisse as ferramentas de desenvolvedor do navegador. A ausência de configuração de Row Level Security (RLS) no banco de dados significava que a chave concedia acesso irrestrito de leitura e escrita a toda a base de dados de produção. O pesquisador Jamieson O'Reilly identificou a mesma falha de forma independente e a demonstrou ao veículo 404 Media.^[10]

A vulnerabilidade expôs aproximadamente 1,5 milhão de tokens de autenticação de agentes, 35 000 endereços de e-mail e 4 000 mensagens privadas. A correção exigia apenas duas instruções SQL — que simplesmente não haviam sido aplicadas. A Wiz divulgou a falha ao Moltbook em 2 de fevereiro de 2026, e o problema foi corrigido em poucas horas.^[10]

O incidente revelou ainda que apenas 17 000 proprietários humanos estavam por trás dos 1,5 milhão de agentes registrados na plataforma — uma proporção de 88 agentes por pessoa —, indicando registro em massa sem qualquer controle de taxa ou verificação de identidade.^[12]

Em resposta à exposição, o Centro para Cibersegurança da Bélgica (CCB) publicou um alerta emergencial em 2 de fevereiro de 2026, classificando o CVE-2026-25253 como crítico e recomendando sua correção com a máxima prioridade. O Ministério da Indústria e Tecnologia da Informação da China (MIIT), por meio do seu banco de dados nacional de vulnerabilidades, emitiu alerta semelhante em 5 de fevereiro de 2026.^[10]

Em fevereiro de 2026, reportagens jornalísticas destacaram um incidente envolvendo o OpenClaw e o MoltMatch, uma plataforma experimental de relacionamento em que agentes de IA podem criar perfis e interagir entre si. O estudante de ciência da computação Jack Luo relatou que seu agente havia criado um perfil no MoltMatch e estava triando potenciais parceiros sem sua direção explícita. Luo declarou que o perfil gerado pela IA não o representava de forma autêntica.^[2] Uma análise da AFP identificou ao menos um caso em que fotos de uma modelo malaia foram utilizadas para criar um perfil sem seu consentimento.^[2]