OpenClaw: установка и первые впечатления

Каждый раз, когда вы вставляете рабочий код в чат с ИИ, в голове мелькает вопрос: «Не попадут ли мои данные не в те руки?» Единственный способ сохранить свои нервы — развернуть модель на собственном железе. А на фоне новости о переходе создателя OpenClaw в OpenAI сделать это хочется еще быстрее.

Как инженер по защите информации ^[1], я разделяю гиковскую радость от появления таких инструментов, но в в том числе хочу разобраться, что будет с безопасностью данных. В этой статье — подробный гайд, как запустить OpenClaw на выделенном сервере и получить инструмент, не отдавая свои данные в чужие руки. 

Суть новости и польза ассистента

OpenClaw — это не просто чат-бот, а автономный open-source фреймворк. Он предназначен для создания, настройки и управления ИИ-агентом.

Что умеет OpenClaw:

• автономные действия — вы даете одну задачу («Организуй встречу с коллегами»), а агент сам проверяет календарь, пишет письма и бронирует переговорку;

• работа с контекстом — он «видит» происходящее на экране и помнит историю ваших действий, что позволяет ему обучаться под ваши привычки;

• управление софтом — он может сам скачивать, устанавливать и настраивать нужные приложения на вашем компьютере;

• программирование — OpenClaw пишет и сразу тестирует простые скрипты, исправляя ошибки ^[2] без вашего участия.

OpenClaw работает на базе LLM — большой языковой модели, которая запоминает контекст диалога. По сути, это цифровой прокси-слой между вами и компьютером. Ассистент берет на себя всю рутину: от заказа пиццы и составления отчетов до настройки окружения для работы — и все это с минимальным контролем.

В середине февраля 2026 года создатель OpenAI Сэм Альтман объявил ^[3], что создатель open source-агента OpenClaw Питер Штайнбергер присоединяется к команде. Это можно трактовать по-разному, но лично я считаю, что Альтман решил развивать не только чат-ботов, но еще и создать своего ИИ-агента.

Вопрос, волнующий многих, — а что с ИБ и ценой? Передавая личную жизнь под управление ИИ, мы рискуем приватностью данных. При этом за работу агента всегда платит пользователь, то есть я или вы: либо разворачивая его локально и через запросы к API, либо своими данными — если сервис кажется «бесплатным».

У OpenAI достаточно ресурсов для развития и этого направления, и, может быть, в недалеком будущем агент будет эффективно справляться с рутиной, а мы все превратимся в людей из мультфильма «ВАЛЛ-И».

Инструкция по развертыванию

Но пока такое далекое будущее не наступило, установим и рассмотрим OpenClaw повнимательнее.

Что требуется для развертывания

Сначала ознакомимся с системными требованиями, которые размещены на сайте ^[7]. 

Что понадобится

• Node.js 22+ — установочный скрипт загрузит его при отсутствии.

• Любая операционная система: macOS, Linux или Windows. Однако вв Windows настоятельно рекомендуют запускать OpenClaw под WSL2.

• Менеджер пакетов pnpm — понадобится только при сборке из исходного кода.

По техническим требованиям информации в официальной документации нет, но здравый смысл подсказывает, что минимальные требования таковы:

• процессор — от 2 vCPU;

• оперативная память ^[8] — от 4 ГБ RAM; 

• дисковое пространство — от 40 ГБ SSD.

Процесс развертывания

Заходим на сайт ^[9], авторизуемся или регистрируемся и нажимаем кнопку Создать проект:

Теперь необходимо создать облачный сервер — для этого в проекте нажимаем соответствующую кнопку:

Создаем новый сервер с выбранной нами конфигурацией, а именно: Ubuntu 24.04 LTS 64-bit, 4 ядра vCPU с 8 ГБ RAM.

Также добавим 100 ГБ на SSD-диск и выберем публичную сеть, ведь мы хотим иметь доступ к ассистенту из любой точки мира. Кроме того, зарезервируем пять IPv4-адресов, чтобы потом была возможность расширить систему или разнести сервисы по разным IP для дополнительной безопасности.

После создания сервера можно подключиться к нему по SSH:

Теперь переходим к установке OpenClaw по инструкции от создателя. Для этого воспользуемся официальным скриптом установки:

curl -fsSL https://openclaw.ai/install.sh | bash

Читаем предупреждение безопасности. Вкратце: это бета-проект для хобби. 

По умолчанию бот рассчитан на одного владельца. Если несколько людей могут писать одному агенту с включенными инструментами, они все получают доступ к его истории и возможностям. Кроме того, агент уязвим к промт-инъекциям: злоумышленник может обмануть ИИ и заставить его сделать что-то деструктивное.

Особого внимания ^[10] требуют инструменты вроде exec, browser, fs, и т. д. С ними бот может выполнять реальные действия в операционной системе, что без должной изоляции опасно. Поэтому OpenClaw не предназначен для работы в режиме публичного бота без доработки системы безопасности.

Выбираем быстрый процесс инициализации и указываем Hugging Face в качестве провайдера:

Способ аутентификации — через ключ API:

Сам ключ создаем через личный кабинет HG. После авторизации переходим в Acess Tokens и создаем токен по кнопке create new token. Копируем и вставляем токен в CLI.

После добавления API-ключа выбираем модель:

Далее выбираем канал общения с ИИ-агентом — например, Telegram:

Создаем бота в Telegram. Найдите в поиске официальный аккаунт @BotFather и отправьте ему команду /newbot. 

В ответ он попросит придумать два названия:

• Name — то, как бот будет отображаться в списке контактов (например, test_openclaW_bot);

• Username — уникальный адрес латиницей, который обязательно должен заканчиваться на bot (например, openCLAWSelectel_bot).

Если юзернейм свободен, BotFather пришлет поздравление и API Token — длинную строку из цифр и букв. Копируем полученный токен и вставляем в CLI в поле HTTP API бота.

Этот токен — ключ от места, где живет ваш бот. Скопируйте его и ни в коем случае не светите в публичных чатах или коде на GitHub, иначе доступ к вашему помощнику получит кто-то другой.

Затем выбираем поисковую систему, которую будет использовать агент, и вставляем API-ключ:

Затем выбираем skills  агента:

Выбираем нужные нам скиллы агента:

После чего начнется их установка:

 Теперь мы завершаем онбординг.

В результате мы получили установленного ИИ-агента с прикрученной нейронкой и возможностью поиска в интернете. Сам процесс развертывания оказался понятным и прошел без ошибок.

Подключение к Telegram

Пишем любое сообщение в Telegram-бота и получаем ответ следующего вида:

Копируем код из ответа бота, заходим в терминал сервера и пишем следующую команду для подтверждения:

openclaw pairing approve telegram <ваш  Pairing code>

После этого я отправил боту символ для теста модели:

И наш китайский 位朋友回复了我们！我对此非常高兴！

Теперь узнаем, как хорошо он ищет информацию:

Все сообщение не влезло в скриншот, поэтому привожу текстовую версию ответа:

«Хорошо, Антон. Давай попробуем еще раз проверить локальные ресурсы и крупные организаторы конференций.

Проверка локальных ресурсов

1. Habrahabr: Раздел конференций

2. SecurityLab: Раздел событий

Проверка крупных организаторов

1. RSA Conference: Официальный сайт

2. Black Hat: Официальный сайт

3. DEF CON: Официальный сайт

4. Kaspersky Security Analyst Summit: Официальный сайт

Проверка Habrahabr

Вот список конференций и мероприятий по информационной безопасности и машинному обучению ^[11] в Москве (март–август 2026), основанный на доступной информации:

Март 2026

Merge IT‑конференция Москвы (информационные технологии, часть программ частично про ИБ/ML)

Апрель 2026

AI Future Forum 2026 (конференция по ИИ и технологиям будущего)

AiConf 2026 — прикладная конференция по Data Science (машинное обучение/DS)

Data Fusion 2026 (конференция по данным и ИИ)

Artificial Intelligence Day 2026 (конференция по ИИ)

GoCloud 2026 (технологическая конференция с ИИ/облачной тематикой)

Май 2026

(другие мероприятия по ИИ/машинному обучению в Москве, отмеченные в календарях событий)

Июнь 2026

IT IS conf (конференция по IT и информационной безопасности)

Июль–Август 2026

(в доступных источниках явных стандартных конференций по ИБ/ML в Москве на эти месяцы не указано)».

Попробую спросить у агента, что он знает о MLечном пути ^[12]:

В целом агент справляется с поставленной задачей, но просто чтобы раз в день спросить о списке конференций или прислать рецепт пирога, это слишком накладно. 

Агент уже неплохо решает задачи средней сложности: он может составить «батл-карту» нейросетей, подобрать автомобили под ваш бюджет или найти тихие районы в городе для жизни. Здесь агент может сэкономить часы вашего времени.

Но доверять ему серьезные финансовые процессы — например, смоделировать смету и самостоятельно заказать детали для ПК или стройматериалы для дома пока рано. Риск ошибки велик, а выгода, по моему мнению, неочевидна.

Выводы

Тест агента OpenClaw на связке с Qwen 2.5 показал: мы уже приблизились к будущему, но пока это все еще «дикий запад». ИИ-агенты еще не совершенны и требуют внимательного контроля со стороны человека. Не рекомендуется доверять им чувствительную или личную информацию.

Не возлагайте на агентов всю ответственность за действия — в пользовательском соглашении с них снимается вся ответственность за ваши действия. 

Несмотря на то, что агент в целом мне понравился, его содержание пока не обосновано, если вам не нужно ежедневно парсить сотни страниц документации или собирать сложные технические отчеты.

Для рядового пользователя лучше пока подождать дальнейшего и неизбежного развития агентов, так как это повлечет за собой снижение порога входа. Идеальный вариант — когда агенты смогут помещаться в приложение на телефоне или ПК. 

А что вы думаете о будущем автономных агентов? Пишите в комментариях.