NOTĂ DE ACURATEȚE (actualizată — iulie 2026): OpenClaw, ClawHub, NanoClaw și IronClaw sunt proiecte reale din ecosistemul open-source (traiectoria Clawdbot → Moltbot → OpenClaw, ianuarie 2026 — verifică github.com/openclaw). Reale și documentate public sunt și incidentele de referință: LiteLLM PyPI (24 martie 2026, versiunile 1.82.7/1.82.8, actorul TeamPCP — sursa: Datadog Security Labs, securitylabs.datadoghq.com), XZ Utils (CVE-2024-3094, nvd.nist.gov), Ultralytics PyPI (decembrie 2024, blog.pypi.org) și Salesloft/Drift OAuth (august 2025, actorul UNC6395 — cloud.google.com/blog, Google Threat Intelligence; „peste 700 de organizații" conform declarațiilor Google către presă). În schimb, scenariile de atac pas-cu-pas din acest curs (inclusiv reconstituirile narative „LiteLLM Poisoning" și „Mercor AI Breach") rămân construcții pedagogice ipotetice, inspirate de aceste tipare reale. Tehnicile, instrumentele și framework-urile menționate (gVisor, Firecracker, OWASP Top 10 for LLM Applications, OWASP Agentic Top 10 — owasp.org, MITRE ATLAS, Promptfoo, Garak, PyRIT, NeMo Guardrails, mTLS, SPIFFE) sunt reale și verificabile, iar versiunile/cifrele specifice atribuite acestora trebuie validate la sursă înainte de utilizare în producție.
Același agent AI care îți gestionează conversațiile pe peste 20 de platforme de mesagerie, îți execută cod și îți interoghează bazele de date vectoriale în timp real este, din perspectiva unui atacator, una dintre cele mai bogate ținte pe care i le-ai putea oferi. Agenții personali au evoluat de la simple chatbot-uri la astfel de sisteme autonome, iar OpenClaw — cu sute de mii de stele pe GitHub (aproximativ un sfert de milion în martie 2026 — verifică cifra curentă pe github.com/openclaw) și o comunitate în creștere exponențială — a devenit standardul de facto al agenților AI open-source în 2026. Însă fiecare funcționalitate nouă extinde suprafața de atac, iar securizarea unui agent AI diferă fundamental de securizarea software-ului tradițional. Aici începe harta amenințărilor care transformă un asistent personal inteligent într-un vector de atac devastator.
Ce este OpenClaw și de ce contează
OpenClaw este un asistent AI personal open-source, scris în TypeScript, distribuit sub licență MIT. Funcționează local pe infrastructura utilizatorului și se conectează la platforme de mesagerie precum WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Matrix și peste 20 de altele. Pentru inteligență, OpenClaw utilizează modele lingvistice externe — Claude (Anthropic), GPT (OpenAI), DeepSeek — prin API-uri standardizate.
Ceea ce diferențiază OpenClaw de alte soluții este arhitectura sa modulară: un nucleu de orchestrare lean care delegă procesarea limbajului natural către LLM-uri externe, execuția sarcinilor către un sistem de plugin-uri extensibil și persistența contextului către baze de date vectoriale configurabile. Această modularitate este simultan cea mai mare forță și cea mai mare vulnerabilitate a platformei.
Istoria tumultuoasă: de la Clawdbot la OpenClaw
Povestea OpenClaw ilustrează perfect dinamica ecosistemului AI open-source în 2026:
- Noiembrie 2025 — Proiectul debutează sub numele „Clawdbot", creat de Peter Steinberger, un dezvoltator austriac cunoscut în comunitatea iOS. Conceptul: un bot personal care unifică toate platformele de mesagerie sub un singur agent AI inteligent.
- Ianuarie 27, 2026 — Anthropic trimite o notificare privind marca înregistrată (numele „Clawdbot" era prea apropiat de „Claude"). Proiectul se redenumește „Moltbot", dar comunitatea reacționează negativ la noul nume.
- Ianuarie 30, 2026 — Doar trei zile mai târziu, proiectul devine „OpenClaw" — un nume care sugerează simultan deschiderea (open) și forța (claw). Comunitatea adoptă entuziastă noua identitate.
- Februarie 14, 2026 — Peter Steinberger anunță că se alătură OpenAI. Pentru a asigura continuitatea proiectului, se constituie o fundație non-profit care preia guvernanța OpenClaw.
- Primăvara 2026 — Versiunile stabile succesive aduc îmbunătățiri la sistemul de plugin-uri și noi bridge-uri de mesagerie (numerele exacte de versiune și datele de release se verifică în changelog-ul oficial de pe github.com/openclaw).
