O que é OpenClaw

O que é OpenClaw e de onde vem o nome?

OpenClaw é um agente (uma IA que executa tarefas usando ferramentas) que fica rodando para você e responde pelos apps de mensagem que você já usa.

A documentação oficial (página datada de 12 de novembro de 2026) o descreve como um agente pessoal acessível por canais de mensagens. Ele não traz um modelo próprio. É um harness, o "carro" em volta do modelo: ele junta ferramentas, memória e arquivos e conecta tudo a um modelo de linguagem que você escolhe.

O nome mudou algumas vezes. Segundo a empresa de segurança HiddenLayer, o OpenClaw se chamava antes Moltbot e ClawdBot. Ele foi lançado no fim de 2025 pelo desenvolvedor Peter Steinberger. A HiddenLayer também o descreve como um projeto viral, que cresceu muito rápido no GitHub.

Segundo a consultoria innFactory (texto de 17 de maio de 2026), Steinberger foi para a OpenAI em 14 de fevereiro de 2026. Na mesma época, o projeto passou para um modelo de fundação e ganhou o nome OpenClaw. As fontes não contam a ordem dos nomes da mesma forma, então trate essa cronologia com cautela.

Como o OpenClaw funciona e quais são os riscos?

• Gateway exposto à internet.
• Controle fraco de quem pode mandar mensagens ao agente.
• Prompt injection: instruções maliciosas escondidas em páginas, arquivos ou mensagens que o modelo lê e passa a seguir.
• Ferramentas com permissões demais.
• Navegador usado com sessões já logadas.
• Credenciais (senhas e chaves) mal guardadas.
• Plugins e skills (pacotes de habilidades) de terceiros.

O que a documentação recomenda (verificado em nov/2026):

• Deixar o Gateway só no próprio computador (loopback) ou atrás de um acesso privado com autenticação.
• Usar pareamento ou listas de permissão para mensagens diretas e restringir grupos.
• Ativar o sandboxing, que isola o agente do resto do sistema.
• Limitar as ferramentas de alto risco: exec, browser, gateway e cron.

Um exemplo real de ataque. A HiddenLayer escondeu uma instrução numa página da web. Quando o usuário pediu um resumo da página, o modelo rodou um comando pela ferramenta exec sem pedir aprovação. Depois, o ataque gravou instruções no arquivo HEARTBEAT.md, que o agente executa a cada 30 minutos, e assim se manteve ativo em novas conversas. A conclusão da empresa é que o OpenClaw deixava ao próprio modelo quase todas as decisões de segurança. A HiddenLayer não informa a data do teste nem a versão usada.

A innFactory cita falhas documentadas como CVE-2026-25253, CVE-2026-25891 e CVE-2026-26102, já corrigidas. A documentação oficial lembra ainda que Rust ou WebAssembly, sozinhos, não resolvem prompt injection, permissões amplas demais, Gateway público ou navegador logado (verificado em nov/2026).

OpenClaw é a mesma coisa que Claude ou Hermes Agent?

Não. Os nomes parecidos confundem, mas são coisas diferentes.

OpenClaw não é o Claude. Claude é a família de modelos da Anthropic. O OpenClaw é o harness que usa um modelo. O custo do modelo é cobrado à parte, pelo provedor que você conectar. Os tokens são os pedaços de texto que o modelo lê e gera.

Os preços de API por milhão de tokens mudam com frequência: veja a comparação de preços de API.

OpenClaw não é o Hermes Agent. O Hermes Agent é outro agente pessoal de código aberto, feito pela Nous Research, com licença MIT. Ele é gratuito: você paga só o provedor do modelo ou serviços hospedados opcionais (verificado em nov/2026). O Hermes centraliza a aprovação de comandos, com os modos manual, smart e off. Ele também bloqueia sempre comandos destrutivos, segundo o estudo no arXiv. Sua documentação de segurança lista aprovação de comandos, autorização e isolamento em contêiner. O Hermes pode importar configurações, memórias e skills de quem vem do OpenClaw.

Onde cada um põe a barreira de segurança. Segundo o mesmo estudo, o OpenClaw coloca a barreira na entrada do Gateway, ou seja, em quem pode falar com o agente. O Claude Code coloca a barreira entre o modelo e o computador, avaliando cada ação. O Hermes fica no meio do caminho. Nenhum deles é a melhor escolha para tudo. Compare segurança, custo e controle para a sua tarefa.

Código aberto não quer dizer modelo aberto. O software do OpenClaw é aberto, mas o modelo que você conecta pode ser fechado e pago.