Cos'è OpenClaw e perché ha acceso l'allarme sicurezza?

OpenClaw è un agente AI personale, pensato per girare sul proprio computer o server invece che nel cloud di un vendor: legge la posta, gestisce file, esegue comandi e si estende con skill installabili da un registry pubblico. Nasce a novembre 2025 come Clawdbot, progetto personale dello sviluppatore austriaco Peter Steinberger; dopo un rebrand intermedio in Moltbot, prende il nome definitivo di OpenClaw a seguito di contestazioni sul marchio. La crescita è stata fuori scala per uno strumento open source: oltre 180.000 stelle su GitHub e più di 2 milioni di visitatori in una sola settimana a fine gennaio 2026, spinti dal passaparola tra sviluppatori e power user entusiasti di un agente "tutto tuo", senza abbonamento e senza dati che escono dalla propria macchina. Proprio questa promessa, controllo totale e nessun intermediario cloud, ne ha fatto per settimane l'argomento più discusso nelle community tecniche, prima ancora che emergessero i problemi di sicurezza descritti più sotto.

La crisi di sicurezza

La crescita rapida ha esposto il rovescio della medaglia di un ecosistema di skill non curato. È stata scoperta una vulnerabilità critica di esecuzione di codice remoto (CVE-2026-25253), che permetteva a un attaccante di prendere il controllo dell'agente da remoto. In parallelo, un'analisi di Sangfor ha documentato un caso di supply-chain poisoning nel registry pubblico delle skill: su 2.857 skill disponibili, 341 (circa il 12%) sono risultate malevole, con keylogger e varianti del malware Atomic Stealer nascosti dietro nomi innocui e apparentemente utili. Per un agente con accesso a file, credenziali e comandi di sistema, installare una skill compromessa equivale a dare le chiavi di casa a uno sconosciuto.

Il posizionamento enterprise oggi

Nonostante l'origine da hobby project, OpenClaw è stato ripreso da attori enterprise come caso di studio strutturale, non come curiosità passeggera: NVIDIA lo ha analizzato nel report "Nemotron Labs: What OpenClaw Agents Mean for Every Organization", trattando la sua traiettoria (crescita virale, poi crisi di sicurezza, poi scrutinio enterprise) come un pattern replicabile per qualsiasi agente AI che si diffonde dal basso, fuori dal perimetro IT.

Perché conta per la tua azienda

OpenClaw è il caso di scuola della differenza tra un agente personale virale e un agente aziendale governato. Il primo si installa in un weekend, si estende con skill di terzi non verificate e finisce spesso per girare su laptop aziendali senza che IT lo sappia: è shadow AI a tutti gli effetti. Il secondo passa da un catalogo di skill/tool curato, permessi minimi espliciti, logging centralizzato e un processo di red teaming prima del deploy. Se in azienda circolano agenti self-hosted installati spontaneamente dai team, il problema non è lo strumento in sé ma l'assenza di governance: senza un inventario di cosa gira, con quali permessi e da quali fonti arrivano le sue estensioni, un incidente come quello di OpenClaw può ripetersi identico su dati aziendali.