OpenClaw: что это за ИИ-агент, как запустить его на сервере и чем он опасен
Готовый образ OpenClaw на Ubuntu 24.04 — более 12 000 установок, инструкция по подключению Telegram в документации. Модели — через AI Gateway: GPT, Claude, Gemini, DeepSeek, Qwen, YandexGPT с оплатой в рублях.
- OpenClaw из маркетплейса без ручной установки
- AI Gateway с готовым подключением для OpenClaw
- Инструкция по Telegram-боту в документации
Закреплённый блок показан отдельно и не участвует в нумерованном рейтинге ниже.
OpenClaw — один из самых обсуждаемых open-source проектов 2026 года: личный ИИ-ассистент, который живёт на вашем сервере, общается с вами в Telegram и сам выполняет задачи. Разбираем, что он умеет, как его запустить из России и почему к нему стоит относиться осторожно. Данные на 17 октября 2026 года.
Что такое OpenClaw
OpenClaw — открытый self-hosted ИИ-ассистент под лицензией MIT. Проект создал австрийский разработчик Петер Штайнбергер в конце 2025 года. После двух переименований (Clawdbot, затем Moltbot) с января 2026 года он называется OpenClaw, а с февраля его развивает некоммерческий фонд OpenClaw Foundation. Версия 2.0 вышла в августе 2026 года.
Что умеет:
- общается через Telegram, WhatsApp, Discord, Slack, Signal и ещё больше 20 мессенджеров;
- работает с облачными моделями (Claude, GPT и другими) и локальными;
- выполняет действия с помощью инструментов и навыков (skills): поиск, работа с файлами, команды на сервере, интеграции.
Как запустить
Готовый образ — самый простой путь
- Timeweb Cloud — образ OpenClaw на Ubuntu 24.04, более 12 000 установок. Рекомендуемая конфигурация — 4 ядра / 8 ГБ / 80 ГБ NVMe. Платите только за сервер и токены модели.
- Beget — образ OpenClaw в облачном маркетплейсе, конфигурация 2 ядра / 2 ГБ / 30 ГБ — около 32 ₽ в сутки с IPv4.
После создания сервера подключитесь по SSH и запустите мастер настройки openclaw onboard: выберите модель, подключите Telegram-бота (токен выдаёт @BotFather) и подтвердите привязку командой openclaw pairing approve telegram <код>.
Ручная установка
Нужен Node.js 24.16+ (или 26.1+) на Linux, macOS или Windows через WSL2. Установка — скриптом с официального сайта openclaw.ai или через npm, затем openclaw onboard --install-daemon. Подробности — в репозитории проекта на GitHub.
Модели с оплатой в рублях
| Где | Что есть |
|---|---|
| Timeweb Cloud AI Gateway | OpenAI-совместимый API: GPT, Claude, Gemini, DeepSeek, Grok, Qwen, YandexGPT; есть скрипт подключения для OpenClaw |
| ИИ-шлюз Beget | Один ключ для разных моделей, цена за 1 млн токенов: например, Claude Sonnet 5 — 238 ₽ вход / 1 186 ₽ выход |
| Агрегаторы нейросетей | API к моделям — см. обзор «Нейросети без VPN» |
Агент делает много запросов к модели на каждую задачу, поэтому расход токенов выше, чем в обычном чате. Поставьте лимит бюджета в шлюзе.
Безопасность — прочитайте до установки
OpenClaw даёт нейросети доступ к серверу, и это главный риск:
- Команды выполняются на хосте. Песочница по умолчанию выключена — включите её в настройках.
- Уязвимости. В феврале 2026 года опубликована уязвимость CVE-2026-25253 с высоким уровнем опасности (8,8 из 10) — она закрыта в версии 2026.1.29 и новее. Держите OpenClaw обновлённым.
- Сторонние навыки. Исследователи находили навыки, которые скрытно передавали данные. Устанавливайте только проверенные.
- Веб-панель (порт 18789) не рассчитана на публикацию в интернет — заходите через SSH-туннель.
- Секреты. Не храните на сервере с агентом ключи от рабочих систем, банков и CRM.
Beget советует запускать агент только в изолированной среде, с ограниченными интеграциями. Мейнтейнеры проекта прямо предупреждают: OpenClaw не для тех, кто не владеет командной строкой.
Персональные данные. Если агент обрабатывает данные клиентов и использует зарубежные модели, нужна правовая основа и согласие на трансграничную передачу.
Кому подойдёт
- Разработчикам и администраторам — личный ассистент в Telegram для рутинных задач.
- Энтузиастам — эксперименты с агентами на отдельном сервере.
- Бизнесу без разработчика — лучше no-code платформы агентов или n8n. Сравнение — в обзоре «Где разместить ИИ-агента», установка n8n — в статье «n8n на своём сервере».
Частые вопросы
OpenClaw бесплатный?
Да, это открытый проект под лицензией MIT. Платить нужно за сервер и за токены нейросети, если используете облачные модели.
Какой сервер нужен для OpenClaw?
Timeweb Cloud рекомендует 4 ядра, 8 ГБ памяти и 80 ГБ NVMe. Beget предлагает образ на конфигурации 2 ядра / 2 ГБ / 30 ГБ — для пробы и лёгких задач. Если запускать локальную модель на самом сервере, ресурсов нужно значительно больше.
Безопасно ли пользоваться OpenClaw?
С оговорками. Агент выполняет команды на сервере, песочница по умолчанию выключена, а в 2026 году в проекте находили серьёзные уязвимости и вредоносные сторонние навыки. Запускайте его на отдельном сервере без доступа к рабочим системам, не публикуйте веб-панель в интернет и регулярно обновляйтесь.
Чем OpenClaw отличается от n8n?
n8n — конструктор сценариев: вы заранее задаёте шаги. OpenClaw — автономный ассистент: получает задачу в мессенджере и сам решает, какие инструменты использовать. Первый предсказуемее, второй гибче, но требует больше контроля.