O OpenClaw é seguro?

Por que tantas instalações do OpenClaw foram invadidas

O OpenClaw é um agente de IA que recebe mensagens (WhatsApp, Telegram e outros canais) e executa tarefas no seu lugar. Para isso ele tem um gateway, um serviço que responde na porta 18789.

Muita gente instalou o OpenClaw direto num servidor com essa porta aberta para a internet. Quando apareceram falhas no gateway, quem estava exposto ficou vulnerável: qualquer pessoa que achasse o endereço conseguia falar com o agente.

O que deixa o OpenClaw seguro

• Gateway fechado: a porta 18789 só pode ser acessada de dentro do próprio servidor.
• Login na frente: um proxy pede usuário e senha antes de qualquer acesso ao OpenClaw.
• HTTPS: o acesso passa por certificado SSL, para a senha não trafegar aberta.
• Atualização frequente: correções de segurança chegam rápido e precisam ser aplicadas.
• Senha forte e única: nada de senha repetida de outro serviço.
• Chave de IA guardada com cuidado: ela dá acesso à sua conta no provedor de IA.

Como o OpenClaw é instalado na Meteor Cloud

Na VPS da Meteor Cloud, o OpenClaw sobe com duas travas: primeiro o login do navegador (o proxy Caddy), depois a senha do próprio OpenClaw, que é a mesma. Quem não tem a senha não chega nem a falar com o gateway.

Só as portas 80 e 443 ficam abertas para a internet; o gateway fica acessível só dentro da VPS. O SSL é emitido e renovado sozinho quando você usa um domínio, e o OpenClaw é atualizado automaticamente todo domingo de madrugada. A sua chave de IA fica criptografada no painel e só é gravada dentro da sua VPS.

Nenhum sistema é 100% seguro

Mesmo com essas proteções, vale seguir o básico: não compartilhe a senha, revise as permissões que você dá ao agente nos seus canais e acompanhe as novidades do projeto. Segurança é a soma do servidor bem configurado com o uso cuidadoso.