Открытый персональный агент, который живёт на вашем компьютере, отвечает в Telegram и сам разбирает почту, календарь и задачи. Разбираем, что он умеет, как его поставить и почему вокруг него столько споров о безопасности.
OpenClaw — бесплатный ИИ-агент с открытым исходным кодом, который работает на вашем компьютере или сервере и управляется через привычные мессенджеры: Telegram, WhatsApp, Slack, Discord и другие. Вы пишете ему, как ассистенту, а он сам выполняет задачи: разбирает почту, отвечает на письма, ведёт календарь, регистрирует на рейс, ищет информацию, работает с файлами. В отличие от ChatGPT он не живёт на чужих серверах, а в отличие от Claude Code и Codex создан не для программирования, а для повседневных дел.
Проект стал одним из самых обсуждаемых в индустрии в 2026 году — и из-за возможностей, и из-за рисков. Агенту, который умеет «на самом деле делать вещи», нужны доступы к почте, календарю и мессенджерам, и ошибка в настройке превращается в утечку. В статье — что OpenClaw умеет, как устроен, как его поставить и как не пожалеть об этом. Чем агент вообще отличается от чат-бота, разобрано в статье блога что такое ИИ-агент.
OpenClaw создал австрийский разработчик Петер Штайнбергер. Первая версия вышла 24 ноября 2025 года под названием Warelay, потом проект несколько раз переименовывали: CLAWDIS, Clawdbot, Moltbot — и 30 января 2026 года он получил нынешнее имя. Талисман проекта — лобстер, отсюда «claw» в названии и характерное оформление документации. Код открыт под лицензией MIT, написан на TypeScript и Swift и работает на macOS, Windows и Linux.
Популярность пришла в январе 2026 года, когда о проекте написали крупные технологические издания. В феврале Штайнбергер объявил, что переходит в OpenAI, а проект передаётся некоммерческому фонду OpenClaw Foundation. 30 августа 2026 года вышла версия 2.0 (официально v2026.8.1): упрощённая установка, новый интерфейс и режим совместной работы, в котором одним агентом может пользоваться команда.
Вокруг проекта быстро выросла экосистема: сторонние скиллы, сервисы для размещения агента в облаке, платформы для общения агентов между собой. Китайские технологические компании, включая Tencent и Z.ai, запустили сервисы на основе OpenClaw, а Microsoft и Google, по сообщениям прессы, начали разрабатывать собственные аналоги. Сам фонд подчёркивает модель «без подписки, без платной версии, без токена»: проект бесплатен, платите вы только за модели, которые подключаете.
Центральная часть OpenClaw — шлюз, который работает на вашем компьютере или сервере и связывает три вещи: каналы общения (мессенджеры, через которые вы пишете агенту), модели (языковые модели, которые думают) и инструменты (почта, календарь, браузер, файлы, поиск в интернете и сотни интеграций). Вы пишете в Telegram «перенеси завтрашнюю встречу с поставщиком на пятницу и предупреди его письмом», шлюз передаёт это модели, модель решает, какие инструменты вызвать, и агент выполняет задачу.
Каналов больше десятка: Telegram, WhatsApp, Signal, iMessage, Slack, Discord, Microsoft Teams, Google Chat, Matrix, SMS и другие. Для каждого настраивается, кто может писать агенту и что ему разрешено делать. Это важно: агент, доступный в общем чате, может получить команду от любого участника. Документация отдельно описывает управление доступом для каждого канала.
Моделей тоже десятки: Anthropic, OpenAI, Google Gemini, DeepSeek, Mistral, Qwen и другие поставщики, агрегаторы вроде OpenRouter и LiteLLM, а также локальные модели через Ollama, LM Studio или vLLM — тогда данные вообще не покидают ваш компьютер. Через шлюзы, поддерживающие OpenAI-совместимые API, технически можно подключить и российские модели с таким API, например YandexGPT, — сами мы эту связку не проверяли.
Поведение агента расширяется скиллами. Скилл — папка с файлом SKILL.md, где описано, как выполнять определённую задачу и какие инструменты вызывать. Формат тот же, что у Claude Code и Codex, поэтому многие скиллы переносятся между агентами. Скиллы бывают встроенные, установленные глобально и лежащие в рабочей папке, и последние имеют приоритет. Как устроены скиллы и где их брать, разобрано в гайде скиллы: что это и где их брать.
OpenClaw часто ставят в один ряд с другими агентами, но у него другая ниша. Он не пишет код в вашем проекте, как агенты для разработки, и не отвечает на вопросы в окне браузера, как чат-боты. Это персональный ассистент, который работает постоянно и сам действует в ваших сервисах.
| Инструмент | Где работает | Для чего | Кто хранит данные |
|---|---|---|---|
| ChatGPT, Claude, GigaChat | сайт и приложение разработчика | ответы, тексты, анализ файлов | разработчик сервиса |
| Claude Code, Codex | терминал и редактор | разработка и автоматизация кода | вы, модель — в облаке |
| OpenClaw | ваш компьютер или сервер, управление из мессенджера | почта, календарь, задачи, поручения | вы; модель — облачная или локальная |
| Агент под заказ | инфраструктура компании | конкретный бизнес-процесс | компания |
Главный плюс подхода — контроль. Память, настройки и история хранятся у вас, модель вы выбираете сами, а при локальной модели ни одно письмо не уходит на чужие серверы. Главный минус — ответственность: всё, что в облачных сервисах делает команда разработчика, — обновления, защита, резервные копии, — здесь делаете вы. Для людей, привыкших к «установил и работает», это существенный порог.
Если вам нужен агент для программирования, смотрите гайды Claude Code или Codex и ИИ-агенты в терминале. Если нужен агент для конкретного процесса компании — например, разбора заявок или отчётов, — это обычно отдельная система с узкими правами, о которой в гайде свои агенты и субагенты.
Самый простой путь — десктопное приложение для macOS (версия 15 и новее), Windows или Linux: оно ставит всё нужное и проводит через первоначальную настройку. Для терминала есть установочный скрипт с официального сайта и пакет npm: npm i -g openclaw, затем openclaw onboard — мастер, который поможет подключить модель и первый канал. Документация описывает и развёртывание в Docker, на Linux-сервере, у облачных провайдеров и даже на Raspberry Pi.
Что понадобится заранее. Доступ к модели: API-ключ облачного поставщика или установленная локальная модель. Бот в мессенджере, через который вы будете общаться: для Telegram его создают через BotFather за пару минут. Доступы к сервисам, которыми агент будет управлять, — почте, календарю. И решение, где агент будет работать постоянно: на ноутбуке он «спит», когда закрыта крышка, поэтому для постоянной работы обычно выбирают домашний сервер или недорогую виртуальную машину.
Начните с минимума. Первая неделя — только один канал, одна модель и доступ только на чтение: пусть агент делает сводку входящих писем и напоминает о встречах, но ничего не отправляет и не удаляет. Права на действия добавляйте по одному, когда увидите, что агент понимает ваши просьбы так, как вы их имеете в виду.
По стоимости: сам OpenClaw бесплатен, расходы — это модель и сервер. Облачная модель оплачивается за токены, и постоянно работающий агент, который читает всю почту, может расходовать их заметно; стоит поставить лимит расходов в кабинете поставщика. Как считать токены, разобрано в гайде что такое токены в нейросетях. Локальная модель бесплатна в использовании, но требует мощного компьютера и обычно слабее облачных.
Специалисты по безопасности и технологические журналисты критикуют OpenClaw с первых месяцев популярности, и претензии не надуманные. Чтобы быть полезным, агенту нужны широкие права: чтение и отправка почты, доступ к календарю, мессенджерам, файлам. Неправильно настроенный или открытый в интернет экземпляр становится входом во всю вашу цифровую жизнь.
Конкретные эпизоды. В январе 2026 года команда Cisco по безопасности ИИ проверила сторонний скилл для OpenClaw и обнаружила, что он незаметно для пользователя выгружал данные и выполнял промпт-инъекцию, а репозиторий скиллов не имел достаточной проверки от вредоносных публикаций.
В той же истории — утечка базы данных Moltbook, социальной сети для агентов, через которую можно было перехватить управление чужими агентами. В марте 2026 года власти Китая ограничили использование OpenClaw в госучреждениях, госкомпаниях и банках. Даже в версии 2.0, по оценке The Register, режим совместной работы не получил границ безопасности на уровне сети и файловой системы.
Отдельная категория рисков — агент, который действует шире, чем вы имели в виду. В феврале 2026 года пресса описала случай, когда агент студента, которому дали свободу исследовать свои возможности, сам создал профиль на экспериментальной платформе знакомств для ИИ-агентов, и профиль не отражал реального человека. Комментаторы отмечали: когда у агента широкие права во многих сервисах, становится трудно определить, кто отвечает за его действия.
Практические правила сводятся к пяти пунктам. Ни один из них не требует глубоких технических знаний, но все вместе заметно сокращают ущерб, если что-то пойдёт не так.
| № | Правило | Зачем |
|---|---|---|
| 1 | отдельная машина или виртуальная машина, а не рабочий компьютер | агент не видит рабочих систем и файлов |
| 2 | отдельные учётные записи с минимальными правами: свой почтовый ящик, календарь только на чтение | ошибка агента не затрагивает основной аккаунт |
| 3 | только скиллы, код которых вы прочитали или которым доверяете | защита от вредоносных сторонних скиллов |
| 4 | ограничение, кто может писать агенту в каждом канале | посторонний не отдаст агенту команду |
| 5 | никаких рабочих доступов с персональными данными клиентов | риск утечки и нарушения закона № 152-ФЗ |
Сопровождающие проекта сами предупреждают: OpenClaw — не инструмент для тех, кто не понимает, как запускать команды в терминале. Это честное предупреждение стоит воспринимать буквально.
Подходит технически грамотным людям, которым нужен персональный ассистент и важен контроль над данными: разработчикам, администраторам, энтузиастам автоматизации. По данным обзоров, OpenClaw используют и небольшие компании и фрилансеры для рутинных процессов вроде поиска потенциальных клиентов, аудита сайтов и заполнения CRM. Он хорош там, где нужно много мелких действий в разных сервисах и нет готового решения «из коробки».
Не подходит тем, кто ждёт от ассистента «установил и забыл». Обзор издания Platformer отмечал гибкость и открытую лицензию как сильные стороны, но предупреждал, что сложность и риски безопасности ограничивают пригодность OpenClaw для обычных пользователей. Если вы не готовы разбираться с правами доступа, обновлениями и тем, что именно делают установленные скиллы, лучше начать с облачных ассистентов с их встроенными ограничениями.
Для бизнеса вопрос стоит иначе: персональный агент сотрудника с доступом к рабочей почте и CRM — это новая точка утечки, о которой отдел безопасности должен знать. Если компании нужен агент, который сам разбирает заявки или документы, надёжнее собрать его под конкретный процесс, с узкими правами, журналом действий и хранением данных в России. Это как раз то, чем мы занимаемся в рамках услуги разработки ИИ-агентов.
Автор: Артём Беспалов, маркетинговое ИИ-агентство «Термос Беспалова», Калининград.
Источники: официальный сайт OpenClaw · документация OpenClaw: каналы, поставщики моделей, установка · статья об OpenClaw в Википедии с ссылками на прессу · Cisco о безопасности персональных агентов, январь 2026 (проверено 27.09.2026).
Гайды 2026
Всё, что в статьях идёт по верхам, здесь собрано в PDF: пошаговые схемы, готовые промпты и шаблоны, которые можно взять и применить в тот же день.
Как писать запросы к нейросетям так, чтобы ответы можно было брать в работу без переписывания
Три рабочих проекта, выбор платформы, безопасность, стоимость и тесты: от агента в конструкторе до Python-кода с MCP
Модели, проекты, 18 сценариев с промптами, скиллы, MCP и Claude Code для тех, кто не пишет код
Есть и бесплатные гайды
Оплата на стороне платёжного сервиса. После оплаты вы вернётесь на сайт, и файл откроется сразу. Оплачивая, вы принимаете оферту.
Агент под конкретный процесс — разбор заявок, документов, отчётов — с узкими правами, журналом действий и хранением данных в России. В «Термос Беспалова» собираем такие системы и передаём с инструкцией.
Получить консультациюПн–Вс, 10:00–20:00. Отвечаю лично.