Vad är OpenClaw, och är det säkert för företag?

Vad är OpenClaw?

Enligt projektets README på GitHub är OpenClaw en AI-assistent med öppen källkod som körs på din egen dator och möter dig i de chattkanaler du redan använder. En process som kallas Gateway håller ihop sessioner, verktyg och kanaler. Tillstånd, minne och inloggningsuppgifter ligger enligt README på din egen hårdvara.

Projektet hette tidigare Clawdbot och därefter Moltbot innan det fick namnet OpenClaw. I februari 2026 rapporterade bland andra Bloomberg att skaparen Peter Steinberger börjar på OpenAI och att projektet ska drivas vidare i en stiftelse som öppen källkod. Vi har inte kunnat bekräfta exakt hur stiftelsen styrs i dag.

Vad kan OpenClaw göra?

Det som gjort OpenClaw populärt är att det inte bara svarar utan utför saker. Du skriver till agenten i till exempel Slack eller WhatsApp och den använder verktyg för att lösa uppgiften.

• Ta emot uppdrag via över 20 chattkanaler, bland annat Slack, Teams, WhatsApp, Telegram, Discord och iMessage
• Använda olika språkmodeller, både i molnet och lokalt, som utbytbara tillägg
• Köra verktyg, skills och plugins, samt på vissa plattformar röst, kamera och skärm
• Installeras med ett skript eller via npm och köras som bakgrundstjänst

OpenClaw vs Claude Code och ChatGPT

Den stora skillnaden är var agenten körs och vem som ansvarar för säkerheten. Med OpenClaw driver ni allt själva: värddatorn, inloggningarna, tilläggen och uppdateringarna. Med Claude Code och ChatGPT är det en leverantör som står för produkten och dess grundinställningar.

• OpenClaw: allmän assistent, körs på er egen hårdvara, styrs via chattappar, valfri modell, ni ansvarar för säkerheten
• Claude Code: Anthropics agent för kodarbete i terminal och utvecklingsmiljö, frågar som standard innan den ändrar filer eller kör kommandon
• ChatGPT med agentfunktioner: körs i OpenAI:s molntjänst, med OpenAI:s företagsadministration i Business och Enterprise
• Gemensamt: alla tre kan utföra handlingar, och alla tre påverkas av prompt injection i innehåll de läser

Vilka säkerhetsrisker finns för företag?

OpenClaws egen dokumentation säger att inkommande meddelanden ska behandlas som opålitlig indata och att verktyg körs direkt på värddatorn i huvudsessionen om ni inte konfigurerar sandlåda. Säkerhetsdokumentationen säger också att en gateway inte är en säkerhetsgräns mellan användare som inte litar på varandra, och rekommenderar separata gateways vid blandad tillit.

Skadliga tillägg är den mest dokumenterade risken. Enligt The Hacker News (februari 2026) granskade Koi Security 2 857 skills på marknadsplatsen ClawHub och hittade 341 skadliga, varav 335 försökte installera programmet Atomic Stealer som stjäl lösenord och nycklar på macOS. Ciscos säkerhetsforskare visade i januari 2026 att ett populärt tredjepartstillägg i tysthet skickade data till en extern server och använde prompt injection.

Det har också funnits allvarliga sårbarheter i själva programmet. Enligt NIST:s sårbarhetsdatabas kunde OpenClaw före version 2026.1.29 skicka sin åtkomsttoken till en angripares server via en länk (CVE-2026-25253, CVSS 8,8). Felet är åtgärdat, men det visar varför ni måste hålla installationen uppdaterad.

• Behörigheter: agenten kan göra allt som kontot och datorn den körs på kan göra
• Prompt injection: dolda instruktioner i mejl, webbsidor eller dokument kan styra agenten
• Data: inloggningsuppgifter och historik ligger lokalt och kan stjälas om datorn komprometteras
• Tillägg: skills från ClawHub kan vara skadliga, även populära
• Skugg-AI: medarbetare som installerar agenten på jobbdatorn utan att IT vet om det

Är OpenClaw säkert? Det här är omdiskuterat

Det finns inget enkelt ja eller nej. Cisco kallade OpenClaw banbrytande men en mardröm ur säkerhetssynpunkt. Projektet själv säger att grundinställningarna är försiktiga: Gateway lyssnar bara lokalt, okända avsändare måste godkännas med en parkopplingskod och grupper styrs med tillåtelselistor. Dokumentationen påpekar samtidigt att containerversionerna som standard är exponerade och kräver autentisering.

Siffror om hur många installationer som ligger öppna mot internet varierar kraftigt mellan olika säkerhetsbloggar, och vi har inte kunnat verifiera dem mot originalkällor. Vår bedömning: OpenClaw är inte färdigt att släppas fritt på medarbetares datorer, men det går att testa kontrollerat.

Så använder ni OpenClaw kontrollerat

Vill ni testa, gör det som ett avgränsat experiment med en egen maskin och egna konton, inte på någons ordinarie arbetsdator.

• Kör på en separat dator, virtuell maskin eller container, aldrig på en dator med ordinarie inloggningar
• Slå på sandlåda för verktyg och använd läsläge där det går
• Skapa egna konton och API-nycklar med minsta möjliga behörighet och en utgiftsgräns
• Installera bara skills ni själva har granskat, och lita inte på popularitet
• Låt Gateway lyssna lokalt och följ projektets runbook innan ni exponerar den
• Kör openclaw security audit regelbundet och håll installationen uppdaterad
• Låt en människa godkänna allt som skickar mejl, betalar eller ändrar data
• Skriv en enkel policy för vilka AI-agenter medarbetare får installera

När är ett annat upplägg bättre?

Behöver ni en agent som läser er bokföring, ert CRM eller er mejl i produktion är det oftast tryggare att bygga ett avgränsat flöde med tydliga behörigheter, loggning och mänskligt godkännande. Det är så vi byggt till exempel Fieldly, CRM:et för Clean Drink och Beyond Taste med Fortnox-koppling, och Fråga AI, som ger ChatGPT och Claude läsbehörighet till Fortnox som standard.

Vanliga frågor om OpenClaw