OpenClaw em 2026: renomeado duas vezes, agora administrado por uma fundação

O OpenClaw (github.com/openclaw/openclaw) é um gateway de agente de IA open source — um serviço persistente em segundo plano, não uma janela de chat que você visita — que roda na sua própria máquina e chega até você pelos aplicativos de mensagens que você já usa. A própria descrição do projeto é direta: "The AI that really does things. Any OS. Any Platform." No centro está o Gateway, um daemon que gerencia conexões aos canais de mensagens, roteia mensagens recebidas para sessões de agente, e cuida do agendamento.

O OpenClaw não começou como OpenClaw. O engenheiro de software austríaco Peter Steinberger, fundador da empresa de ferramentas de PDF PSPDFKit, criou para si mesmo um assistente de IA pessoal chamado "Clawd" — uma referência bem-humorada ao Claude da Anthropic — e publicou em open source no GitHub uma versão mais capaz em novembro de 2025, sob o nome Clawdbot.

Em 27 de janeiro de 2026, a equipe jurídica da Anthropic enviou um aviso de marca registrada: "Clawd" foi considerado foneticamente próximo demais de "Claude". Steinberger abraçou o mascote lagosta do projeto — lagostas trocam de casca para crescer — e o renomeou para Moltbot no mesmo dia, com a persona do agente passando a se chamar "Molty". Três dias depois, em 29 de janeiro de 2026, ele o renomeou de novo para OpenClaw, dizendo que "Moltbot" nunca soou bem. A segunda renomeação foi executada com sigilo deliberado e tempo coordenado para evitar um novo incidente, e fazia referência tanto à natureza open source do projeto quanto à sua herança de lagosta.

A transição não foi limpa. Quando Steinberger tentou renomear simultaneamente a organização do GitHub e o identificador do X/Twitter do projeto, golpistas de criptomoedas tomaram os identificadores brevemente abandonados em cerca de 10 segundos e promoveram um token falso "$CLAWD" na Solana que, segundo relatos, chegou a uma capitalização de mercado acima de US$ 16 milhões antes que Steinberger o denunciasse publicamente como um golpe. Domínios de typosquatting e um repositório clonado no GitHub também surgiram nos dias seguintes.

Em fevereiro de 2026, Steinberger anunciou que entraria para a OpenAI e que uma fundação sem fins lucrativos assumiria a administração do projeto. A OpenClaw Foundation foi formalmente lançada com status de organização sem fins lucrativos 501(c)(3), com uma primeira equipe em tempo integral de dez pessoas em engenharia e operações, presidida pelo empreendedor e investidor Dave Morin. A OpenAI se comprometeu a patrocinar a fundação enquanto o OpenClaw permanece open source sob licença MIT.

A arquitetura do OpenClaw gira em torno do Gateway: um daemon persistente que gerencia cada conexão com canal de mensagens, roteia mensagens recebidas para a sessão de agente correta, e cuida de tarefas agendadas ou em segundo plano. Dentro de uma única sessão, as mensagens são processadas uma de cada vez via uma Command Queue, em vez de em paralelo — a própria documentação do projeto explica que isso é deliberado, para evitar conflitos de ferramentas e manter o histórico da sessão consistente. As transcrições de conversas são indexadas em um banco de dados SQLite local com busca vetorial, e o agente executa uma consulta de busca na memória contra esse índice antes de responder, em vez de depender apenas da janela de contexto da conversa atual.

O histórico de segurança do OpenClaw está incomumente bem documentado, e incomumente extenso, para um projeto de qualquer idade. Segundo a própria API de avisos de segurança do GitHub, o projeto publicou 647 avisos entre 31 de janeiro e 30 de junho de 2026: 14 classificados como críticos, 219 altos, 350 médios e 64 baixos. Nenhum novo aviso foi publicado entre julho e a coleta de dados desta análise em setembro de 2026, embora essa lacuna reflita o momento da coleta de dados desta análise, não uma garantia de que o ritmo tenha desacelerado permanentemente — verifique o feed de avisos ao vivo do repositório para a contagem atual.

O problema divulgado mais grave foi relatado pelo pesquisador de segurança Chinmohan Nayak: três vulnerabilidades de gravidade alta (GHSA-hjr6-g723-hmfm e GHSA-9969-8g9h-rxwm, ambas CVSS 8,8; GHSA-575v-8hfq-m3mc, CVSS 8,4) que juntas formavam uma cadeia de execução remota de código não autenticada, acionável por uma única mensagem do WhatsApp. Afetava versões até a 2026.6.1 e foi corrigida na 2026.6.6.

Separadamente, nos dias seguintes à renomeação de janeiro de 2026, a empresa de segurança Malwarebytes e outros pesquisadores relataram mais de 1.000 instâncias do OpenClaw expostas publicamente, vazando chaves de API, históricos de chat privados e credenciais de sistema — um problema de configuração e implantação (exposição pública insegura) e não uma vulnerabilidade no próprio OpenClaw.

Sim, ativamente. O repositório recebeu um push horas antes da pesquisa para esta análise, e o OpenClaw lança uma nova versão a cada poucos dias, em média — as cinco tags mais recentes no momento da análise eram v2026.9.1, v2026.8.2, v2026.8.1 e duas versões beta, distribuídas em menos de duas semanas.

A governança mudou de mãos em fevereiro de 2026: o criador Peter Steinberger entrou para a OpenAI, e a administração passou para a fundação sem fins lucrativos OpenClaw Foundation (status 501(c)(3), presidida por Dave Morin, uma primeira equipe em tempo integral de dez pessoas em engenharia e operações, patrocinada pela OpenAI). O projeto permanece sob licença MIT nesse arranjo. No momento desta análise, a fundação não havia publicado documentos de governança públicos detalhados, então a forma exata como decisões técnicas e de roadmap são tomadas no dia a dia não é totalmente transparente vista de fora.

A escolha certa depende muito da sua tolerância a deixar um projeto jovem, de evolução rápida e incomumente escrutinado em termos de segurança ter acesso real às suas contas, arquivos e shell.

A combinação do OpenClaw entre alcance multicanal de mensagens e controle total da máquina não tem um equivalente exato neste diretório. As comparações mais próximas se dividem em dois eixos diferentes: outros gateways de agente pessoal de amplo alcance, e agentes mais restritos de propósito único que trocam o alcance do OpenClaw por uma superfície de ataque menor.