אם אתם עוקבים אחרי עולם ה-AI בחודשים האחרונים, כמעט בלתי אפשרי שלא נתקלתם בשם OpenClaw. זה הפרויקט בקוד פתוח שצמח מהר יותר מ-Docker, מ-Kubernetes ומ-React — והפך תוך חודשים ספורים לאחד הסיפורים המסקרנים ביותר בתחום סוכני ה-AI. אבל מעבר להייפ, מה זה בעצם OpenClaw? למה הוא קיבל שלושה שמות שונים? ובעיקר — האם כדאי לכם להתקין אותו? בפוסט הזה אני הולך לפרק את הכל לגורמים, כולל הצד הפחות זוהר: סיכוני האבטחה שחשוב להכיר לפני שמריצים את הפקודה הראשונה.
✅ מה תלמדו בפוסט הזה
- מה זה OpenClaw ובמה הוא שונה מ-ChatGPT או מ-Claude רגיל
- הסיפור המוזר מאחורי השם — מ-Clawdbot ל-Moltbot ל-OpenClaw
- איך הארכיטקטורה עובדת: Gateway מקומי, ערוצי הודעות וסוכנים
- מערכת ה-AgentSkills ומאגר ClawHub — ולמה היא מתחברת ל-Claude Code
- איך מתקינים את OpenClaw צעד אחר צעד
- סיכוני האבטחה האמיתיים — ומה עושים כדי להתגונן
📍 מה בפוסט הזה
מה זה OpenClaw בעצם?
OpenClaw הוא סוכן בינה מלאכותית אוטונומי בקוד פתוח (MIT License) — עוזר אישי שאתם מריצים על המחשב שלכם, ולא בענן של חברה כלשהי. במקום לפתוח אפליקציה ולהקליד לתוך תיבת צ'אט, אתם מדברים עם OpenClaw דרך אפליקציות ההודעות שאתם כבר משתמשים בהן ממילא — WhatsApp, Telegram, Slack, Discord, Signal ועוד עשרות ערוצים.
ההבדל המהותי בין OpenClaw לבין צ'אטבוט רגיל הוא שלצ'אטבוט יש רק "פה" — הוא יכול לדבר. ל-OpenClaw יש גם עיניים וידיים: הוא יכול לגלוש באינטרנט, לקרוא ולכתוב קבצים על המחשב שלכם, ולהריץ פקודות טרמינל באופן אוטונומי. כלומר הוא לא רק עונה לכם — הוא עושה דברים. שולח מייל, מסדר קובץ, בודק אתר, מעדכן רשימת משימות ב-Notion, ואפילו כותב קוד.
נקודה חשובה: OpenClaw עצמו אינו מודל בינה מלאכותית. הוא ה"שלד" — מסגרת שמחברת בין מודל שפה גדול (LLM) לבין הכלים, הקבצים וערוצי ההודעות שלכם. הוא model-agnostic, כלומר אגנוסטי למודל: אתם מביאים מפתח API משלכם — של Claude, של GPT, של DeepSeek — או מריצים מודל מקומי לגמרי על החומרה שלכם. OpenClaw עצמו חינמי לחלוטין; העלות היחידה היא צריכת ה-API של המודל שבחרתם.
הסיפור מאחורי השם: Clawdbot, Moltbot, OpenClaw
אחד הדברים המבלבלים סביב הפרויקט הוא שהוא החליף שם שלוש פעמים תוך חודשיים. שווה להבין את הכרונולוגיה, כי היא מסבירה למה אתם עדיין רואים אונליין שמות שונים לאותו דבר:
| תאריך | שם | מה קרה |
|---|---|---|
| 24 בנובמבר 2025 | Clawdbot | הפרויקט מתפרסם לראשונה על ידי המפתח האוסטרי פיטר שטיינברגר. תוך 24 שעות הוא צובר 9,000 כוכבים ב-GitHub. |
| 27 בינואר 2026 | Moltbot | שינוי שם ראשון, בעקבות תלונת סימן מסחרי מצד Anthropic — השם המקורי נגזר מ-"Claude". |
| 30 בינואר 2026 | OpenClaw | שינוי שם שני, שלושה ימים בלבד אחרי הקודם. שטיינברגר הרגיש שהשם "Moltbot" פשוט לא מתגלגל טוב על הלשון. |
כל השמות סובבים סביב מוטיב אחד: הלובסטר 🦞. הפרויקט עצמו מתואר כ"the lobster way", והשם Moltbot נגזר מ-molt — הפעולה שבה לובסטר משיל את השריון הישן שלו כדי לצמוח. זה לא רק גימיק חמוד; זה גם מסר: סוכן שמשתנה וגדל. הפרויקט עצמו צאצא של עוזר וירטואלי קודם בשם Clawd, שנקרא במקור על שם הצ'אטבוט Claude של Anthropic — וזו בדיוק הסיבה לתלונת הסימן המסחרי.
והצמיחה? פשוט מטורפת. עד 2 במרץ 2026, מאגר ה-GitHub של הפרויקט הגיע ל-247,000 כוכבים ו-47,700 forks. לפי הדיווחים, זו צמיחה מהירה יותר מכל פרויקט קוד פתוח גדול שקדם לו — כולל Docker, Kubernetes ו-React. ב-14 בפברואר 2026 שטיינברגר אף הודיע שהוא מצטרף ל-OpenAI, ובמקביל הוקם ארגון ללא מטרות רווח שינהל את הפרויקט בעתיד. גם NVIDIA, מיקרוסופט וגוגל כבר הגיבו עם מערכות סוכנים מתחרות משלהן.
איך OpenClaw עובד — הארכיטקטורה
בלב OpenClaw עומד מה שמכונה Gateway מקומי (local-first) — שירות שרץ על המחשב שלכם כ-daemon (תהליך רקע) ומתפקד כצומת מרכזי. הוא מקבל הודעות מכל ערוצי התקשורת, מנתב אותן לסוכן המתאים, מפעיל את מודל השפה, ומחזיר תשובה. כל זה קורה אצלכם — המידע הרגיש (מיילים, קבצים, הערות) לא עוזב את החומרה שלכם.
ה"מוח" של הסוכן יושב בתיקיית עבודה בשם ~/.openclaw/workspace. שם נמצאים קובצי הנחיה שמוזרקים לסוכן בכל שיחה — בין היתר AGENTS.md (הגדרת ההתנהגות), SOUL.md (ה"אישיות") ו-TOOLS.md (הכלים הזמינים). הקונפיגורציה הבסיסית יושבת בקובץ ~/.openclaw/openclaw.json וכל מה שהיא חייבת להכיל זה ספק ומודל:
OpenClaw תומך בלמעלה מ-20 ערוצי הודעות שונים, כך שכמעט בטוח שהוא מדבר בערוץ שאתם כבר משתמשים בו:
💬 ערוצים נפוצים
- Telegram
- Slack
- Discord
- Signal
- iMessage
🏢 ערוצים ארגוניים
- Microsoft Teams
- Google Chat
- Matrix
- Mattermost
- IRC
- WebChat
🌏 ערוצים אזוריים
- WeChat · QQ
- LINE · Feishu
- Zalo · Nostr
- Twitch
- Synology Chat
- ועוד
מעבר לטקסט, OpenClaw מציע גם Voice Wake ו-Talk Mode — הפעלה והפעלה קולית ב-macOS, iOS ו-Android — וכן Live Canvas, משטח ויזואלי חי שאתם שולטים בו. כמה פקודות שימושיות בתוך שיחה: /status (מצב הסוכן), /new (שיחה חדשה), /reset (איפוס הקשר) ו-/think <level> לשליטה בעומק החשיבה — מנגנון שמזכיר מאוד את ה-Extended Thinking שאנחנו מכירים מ-Claude.
AgentSkills ו-ClawHub — ה-npm של סוכני AI
כאן מגיע החלק שהכי הלהיב אותי, במיוחד בתור מישהו שעובד הרבה עם Claude Code. OpenClaw בנוי על מערכת AgentSkills — והיא משתמשת בדיוק באותו תקן שמשתמשים בו ב-Claude Code: כל "מיומנות" היא תיקייה שמכילה קובץ SKILL.md עם metadata בפורמט YAML והנחיות לסוכן.
SKILL.md, כל Skill שבניתם ל-Claude Code עובד ב-OpenClaw בלי שינוי — ולהפך. אם כבר למדתם ליצור Skills ב-Claude Code, אתם כבר יודעים לבנות Skills ל-OpenClaw.
OpenClaw מגיע עם למעלה מ-100 AgentSkills מובנות שמכסות משימות נפוצות — ניהול קבצים, פקודות shell, גלישה באינטרנט, אינטראקציה עם API ועוד. אבל הכוח האמיתי הוא ב-ClawHub: מאגר ציבורי של מיומנויות שמתואר כ"ה-npm של סוכני AI". מפתחים מפרסמים שם מיומנויות, ואתם יכולים לגלות ולהתקין אותן בפקודה אחת.
איפה מיומנויות יושבות
OpenClaw מחפש מיומנויות בתיקייה ~/.openclaw/skills/. כל מיומנות יושבת בתיקייה משלה עם קובץ SKILL.md.
התקנה מ-ClawHub
אפשר להשתמש בפקודות openclaw skills המובנות לגילוי והתקנה, או ב-CLI הנפרד clawhub לפרסום וסנכרון.
התקנה ידנית
אפשר גם פשוט לפרוס קובץ zip, או לעשות clone של ריפו Git לתוך תיקיית המיומנויות. אפילו symlink ל-Skills קיימים של Claude Code.
יצירת מיומנות חדשה
הדרך הכי קלה: פשוט מבקשים מ-OpenClaw עצמו לכתוב לכם מיומנות חדשה. הוא מייצר את תיקיית ה-SKILL.md בשבילכם.
איך מתקינים ומתחילים
ההתקנה עצמה לא מסובכת. OpenClaw רץ על macOS, Linux ו-Windows (דרך WSL2), והוא כתוב ב-TypeScript וב-Swift. הדרישה העיקרית היא Node.js — מומלץ גרסה 24, או לכל הפחות 22.16. הדרך המומלצת היא דרך npm:
הפקודה onboard מדריכה אתכם בהקמה: בחירת ספק ומודל, חיבור ערוץ ההודעות הראשון, והתקנת תהליך הרקע שירוץ 24/7. אחרי שזה רץ, אפשר גם לדבר עם הסוכן ישירות מהטרמינל:
dmPolicy="pairing" — שולח חדש חייב קוד אישור לפני שהסוכן בכלל קורא את ההודעה שלו. אל תשנו את זה ל-open אלא אם אתם בדיוק יודעים מה אתם עושים.
אם אתם רוצים להריץ את OpenClaw בלי להתקין אותו על המחשב האישי שלכם, יש גם אפשרות של פריסה בענן — למשל DigitalOcean מציעה תבנית 1-Click "מוקשחת אבטחתית" החל מ-24 דולר לחודש. בהמשך נראה למה דווקא ההפרדה הזו יכולה להיות רעיון טוב.
OpenClaw מול Claude Code — מה ההבדל
הרבה אנשים שואלים אותי: אם אני כבר עובד עם Claude Code, בשביל מה לי OpenClaw? זו שאלה הוגנת, ושני הכלים אכן חולקים DNA — כולל תקן ה-Skills. אבל הם נבנו למטרות שונות:
🧑💻 Claude Code
- סוכן תכנות — חי בטרמינל וב-IDE
- מודל אחד: Claude של Anthropic
- ממוקד בכתיבת קוד וניהול פרויקטים
- מוצר נתמך רשמית עם תמיכה ועדכונים
- אתם יוזמים כל שיחה מולו
🦞 OpenClaw
- עוזר אישי כללי — חי באפליקציות הודעות
- אגנוסטי למודל: Claude, GPT, DeepSeek או מקומי
- ממוקד באוטומציה של חיים ועבודה
- קוד פתוח קהילתי — אתם אחראים לאבטחה
- זמין 24/7, יכול גם לפעול יזום
הדרך שאני אוהב לחשוב על זה: Claude Code הוא הכלי שאני פותח כשאני יושב לעבוד על קוד. OpenClaw הוא יותר עוזר אישי שרץ ברקע ומחבר אותי לכל השאר — מיילים, יומן, בית חכם, רשימות משימות. שווה להזכיר שגם ל-Anthropic יש כיוון משלה לסוכנים אוטונומיים בענן — קראו על Managed Agents של Anthropic כדי להבין את הגישה הרשמית יותר, המנוהלת והבטוחה יותר, לאותו רעיון.
אבטחה: מה חובה לדעת לפני שמתקינים
עכשיו לחלק שחשוב לי הכי הרבה, ושאני מבקש מכם לא לדלג עליו. OpenClaw הוא כלי עוצמתי — אבל עוצמה היא חרב פיפיות. הוא מקבל גישה למיילים, ליומן, לקבצים ולערוצי ההודעות שלכם, ומריץ פקודות באופן אוטונומי. זה בדיוק מה שהופך אותו לשימושי, וזה בדיוק מה שהופך אותו למסוכן.
אלה הסיכונים המרכזיים שזיהו חוקרי אבטחה:
| סיכון | מה זה אומר |
|---|---|
| הרשאות רחבות מדי | גישה למייל, ליומן ולפלטפורמות הודעות יוצרת חשיפה משמעותית. אם הסוכן טועה, או נשלט — הוא נוגע בהכל. |
| Prompt Injection | המערכת חשופה להוראות זדוניות מוטמעות. מייל או דף אינטרנט יכולים להכיל טקסט שמשנה את התנהגות הסוכן. |
| מיומנויות לא מאומתות | מחקר של Cisco מצא מיומנויות צד-שלישי שביצעו exfiltration של מידע ו-prompt injection — בלי שהמשתמש בכלל ידע. |
| פעולות לא רצויות | בפברואר 2026 סטודנט בשם ג'ק לואו גילה שהסוכן שלו פתח עבורו פרופיל היכרויות באתר MoltMatch — בלי שביקש זאת. |
הסיכונים האלה כל כך משמעותיים, שבמרץ 2026 סין הגבילה הרצה של OpenClaw על מחשבים של מפעלים וגופים ממשלתיים. אז מה עושים? אני לא אומר לכם לא להשתמש — אני אומר להשתמש בראש פתוח:
קראו כל SKILL.md
לפני התקנת מיומנות ממקור לא מוכר — קראו את כל קובץ ה-SKILL.md ובדקו כל סקריפט בתיקיית scripts/. חשדו במיומנויות שמבצעות בקשות רשת.
בודדו את הסביבה
שקלו להריץ את OpenClaw על מכונה וירטואלית או על שרת ענן נפרד — לא על המחשב הראשי עם כל המידע הרגיש שלכם.
הגבילו הרשאות
אל תתנו לסוכן גישה לכל החשבונות מהיום הראשון. התחילו מצומצם, הוסיפו הרשאות רק כשאתם באמת צריכים.
שמרו על dmPolicy
השאירו את מדיניות ה-DM על pairing. אל תאפשרו לכל אחד באינטרנט לשלוח הוראות לסוכן שלכם.
למי OpenClaw מתאים — וההמלצה שלי
אז למי הכלי הזה באמת מתאים? לפי מה שראיתי, האימוץ הגדול ביותר הוא בקרב מפתחים (אוטומציה של DevOps ודיבוג), פרילנסרים ועסקים קטנים (מחקר לידים, ביקורת אתרים, אינטגרציה ל-CRM) ואנשי פרודוקטיביות שמנהלים משימות דרך WhatsApp בין Notion, Obsidian ו-Trello.
ההמלצה הכנה שלי: OpenClaw הוא פרויקט מרתק, וקוד פתוח שצומח בקצב כזה הוא משהו ששווה לעקוב אחריו. אבל הוא לא מוצר "התקן ושכח". אם אתם נוחים עם שורת פקודה, מבינים מה זה API key, ומוכנים להשקיע זמן בהבנת ההיבטים האבטחתיים — לכו על זה, זה כיף אמיתי. אם אתם מחפשים עוזר AI פשוט ובטוח בלי כאב ראש, אני חושב שעדיף להתחיל מכלים מנוהלים יותר. תתחילו קטן, על סביבה מבודדת, ותרחיבו לאט. הלובסטר משיל את השריון בהדרגה — וכך כדאי גם לכם.
שאלות נפוצות
npm install -g openclaw@latest, ואז openclaw onboard --install-daemon כדי להקים את תהליך הרקע. בנוסף תצטרכו מפתח API למודל שבחרתם, אלא אם אתם מריצים מודל מקומי.לסיכום — האם לקפוץ למים?
OpenClaw הוא אחת ההוכחות הכי ברורות לאן עולם ה-AI נע: לא עוד צ'אטבוטים שמדברים, אלא סוכנים אוטונומיים שעושים. הצמיחה המטאורית, מערכת ה-Skills הפתוחה והעובדה שהוא רץ אצלכם על המחשב — כל אלה הופכים אותו לפרויקט שמעניין באמת. אבל אותה עוצמה גם דורשת אחריות. תתחילו בקטן, על סביבה מבודדת, עם הרשאות מצומצמות; הבינו כל מיומנות לפני שאתם מתקינים אותה; ואל תתפתו לפתוח את כל הדלתות ביום הראשון. אם תעבדו ככה — יש פה כלי שיכול באמת לשנות לכם את היום-יום.
🚀 רוצים להעמיק בעולם סוכני ה-AI?
הקורס המלא של Claude Code בעברית — מהתקנה ועד Skills, MCP וסוכנים
לכל פרקי הקורס ←