OpenClaw முழு Guide: உண்மையிலேயே வேலை செய்யும் Open-Source AI — Setup, 341 Malware Skills, பாதுகாப்பு அபாயங்கள், ChatGPT உடன் ஒப்பீடு

OpenClaw என்ன? உண்மையிலேயே வேலை செய்யும் AI#

Siri timer set செய்யும் ஆனால் useful ஒன்றும் செய்யாது. ChatGPT essays எழுதும் ஆனால் உங்களுக்காக email அனுப்ப முடியாது. OpenClaw என்ன செய்கிறது என்றால் — AI-க்கு உங்கள் computer-க்கு full access கொடுத்து உண்மையிலேயே வேலை செய்ய விடுகிறது.

OpenClaw ஒரு open-source, locally-running AI personal assistant — கேள்விகளுக்கு பதில் சொல்வதை மட்டும் செய்யாது, tasks perform செய்யும். Emails படிக்கும், messages reply செய்யும், calendar manage செய்யும், web browse செய்யும், code execute செய்யும், smart home control செய்யும — எல்லாமே WhatsApp, Telegram, Discord, Slack மூலம்.

இது உங்கள் laptop-ல் run ஆகும் சொந்த JARVIS என்று நினைத்துக்கொள்ளுங்கள்.

Quick Stats#

Indian users-க்கு: ₹25,000-65,000/month regular use-க்கு — மலிவானது அல்ல. Reddit users $300-750/month report செய்கிறார்கள். Free alternative: Ollama-வழி local models, ஆனால் quality குறையும்.

Security Crisis: ஏன் Experts "Dumpster Fire" என்கிறார்கள்#

Issue 1: 341 Malicious ClawHub Skills#

Koi Security 2,857 skills audit செய்து 341 malicious கண்டுபிடித்தது — marketplace-ன் 12%. "ClawHavoc" campaign:

1. Professional-looking skills create (crypto tools, YouTube utilities)
2. "Prerequisites" section-ல் command run செய்ய சொல்லும்
3. அந்த command Atomic Stealer (AMOS) download செய்யும — macOS info-stealer
4. Crypto wallet keys, passwords, SSH credentials, API keys, browser data steal செய்யும்

Issue 2: Remote Code Execution#

3 நாட்களில் 3 high-impact security advisories: one-click RCE, 2 command injection vulnerabilities. CrowdStrike unencrypted HTTP-ல் run ஆகும் instances கண்டுபிடித்தது.

Issue 3: Prompt Injection Attacks#

Emails, messages, web pages-ல் hidden instructions embed செய்து AI-ஐ exploit செய்யலாம். CrowdStrike prove செய்தது — ஒரு simple prompt private conversations-ஐ public channels-க்கு leak செய்தது.

Issue 4: Moltbook Disaster#

• 1.5 million API keys exposed — Wiz entire database unprotected என கண்டுபிடித்தது
• 6,000+ user emails leaked
• யாரும் anyone's AI agent-ஐ impersonate செய்யலாம் (Andrej Karpathy உட்பட)

AI Leaders என்ன சொல்கிறார்கள்#

Andrej Karpathy: "Moltbook dumpster fire — fake posts & security risks நிறைந்தது. OpenClaw உங்கள் computers-ல் run செய்ய recommend செய்யவில்லை."

Gary Marcus: "Disaster waiting to happen" — uncontrolled agent behavior காரணமாக.

OpenClaw vs போட்டியாளர்கள்: நேர்மையான ஒப்பீடு#

Advantages & Disadvantages#

Advantages#

• True autonomy: உண்மையிலேயே tasks செய்யும்
• Privacy-first: Data உங்கள் machine-ல் மட்டும் — cloud company access இல்லை
• Messaging integration: WhatsApp, Telegram-ல் work செய்யும் — new app தேவையில்லை
• Permanent memory: Forever remember, truly personalized
• Open-source: No subscription, full customization
• Model-agnostic: Claude, GPT, Gemini, local models — choice உங்களுடையது

Disadvantages#

• Severe security risks: 341 malicious skills, RCE, prompt injection
• Expensive: ₹25,000-65,000/month API costs — "free" இல்லை
• Complex setup: OAuth, API keys, webhooks — non-technical users-க்கு அல்ல
• Immature: 3 நாட்களில் 3 security advisories
• Full system access risk: Compromise ஆனால் — files, passwords, wallets எல்லாம் போகும்
• AI hallucinations + real acti real damage: AI தவறு செய்தால் wrong emails அனுப்பும், files delete செய்யும்

Safely Use செய்ய Security Checklist#

1. Virtual machine (VM)-ல் run செய்யுங்கள் — main machine-ல் never
2. Sandbox mode enable செய்யுங்கள்
3. Verified skills மட்டும் install செய்யுங்கள; "prerequisite" command ask செய்யும் skills avoid
4. API keys default location-ல் store செய்யாதீர்கள்
5. HTTPS மட்டும் — plain HTTP never
6. Moltbook-ஐ entirely avoid செய்யுங்கள்
7. Outbound traffic monitor செய்யுங்கள்
8. OpenClaw updated ஆக வைத்திருங்கள்
9. Separate machine/account use செய்யுங்கள்
10. Skills source code review செய்யுங்கள் install செய்வதற்கு முன்

யார் Use செய்ய வேண்டும், யார் கூடாது#

Use செய்யுங்கள் If:#

• Developer — CLI, API keys, security hardening comfortable
• Privacy value செய்பவர் — data உங்கள் machine-ல் மட்டும்
• ₹25,000+/month API costs afford செய்யலாம்
• Security risks புரிந்து sandbox properly செய்யலாம்

Use செய்யாதீர்கள் If:#

• Non-technical user — setup complex & risky
• Crypto wallets / sensitive financial data machine-ல் உள்ளது
• Stable, secure experience வேண்டும் — ChatGPT/Claude use செய்யுங்கள்
• Tight budget — API costs fast ஆக accumulate ஆகும்

Bottom Line#

OpenClaw AI assistants-ன் future-ஐ represent செய்கிறது — locally run, real actions, existing apps-ல் work. Vision incredible. ஆனால் current reality security minefield.

Tech-savvy users security risks புரிந்து sandbox செய்தால், commercial AI assistant-கள் தர முடியாத capabilities OpenClaw தரும். மற்றவர்களுக்கு, project mature ஆகும் வரை wait செய்வது நல்லது — ChatGPT, Claude use செய்யுங்கள்.

Andrej Karpathy சொன்னது போல: "doing things instead of just telling you what to do என்ற butler-க்கு எவ்வளவு risk எடுக்க willing" என்று decide செய்யுங்கள்.