OpenClaw

Perché è in lista

OpenClaw è cresciuto più in fretta di quanto il codice potesse restare gestibile. Il repository principale ha circa 6.600 issue aperte. Gli upgrade spesso rompono i plugin. Gli agent che in demo sembrano a posto falliscono nell’uso reale: il gateway cade, il cron non parte, la memoria si perde, i task risultano “fatti” senza esserlo. Anche la sicurezza conta: un RCE one-click è documentato come CVE-2026-25253. Il marketing lo presenta come operatore sempre attivo. Il record pubblico è soprattutto di guasti e incidenti.

Riferimenti (10)

• Statistiche repo openclaw/openclaw

  GitHub

  Stelle e issue pubbliche rendono misurabile il gap di qualità (~380k stelle vs migliaia di issue aperte).

• CVE-2026-25253 — RCE one-click via WebSocket gatewayUrl

  NVD

  Voce NVD: esfiltrazione token tramite connessione WebSocket automatica da query string artigianale (pre-2026.1.29).

• DepthFirst: analisi RCE 1-click

  DepthFirst

  Ricerca originale: rubare l’auth del gateway e trasformarla in RCE.

• Advisory runZero su RCE OpenClaw

  runZero

  Riassume impatto RCE one-click non autenticato e versioni colpite.

• Gli agent AI personali sono un incubo di sicurezza

  Cisco Blogs

  Cisco: skill malevoli, esfiltrazione e prompt injection nell’ecosistema.

• OpenClaw inizia divertente, poi il mal di testa

  X / @rileybrown · 4 mag 2026

  Power user: gateway, cron muto, skill che flakano, memoria che cala, loop di re-auth.

• Dopo la tempesta di commit ancora non production grade

  X / @_brandonbrown_ · 23 lug 2026

  Tornato dopo aver atteso stabilità; i task base falliscono in silenzio e la latenza uccide la chat.

• La demo funzionava, la produzione no

  X / @georgeorch · 23 apr 2026

  Settimane perse per perdita di contesto e istruzioni droppate prima di abbandonare lo stack.

• Meme igiene — migliaia di issue e vuln aperte

  X · 10 mar 2026

  Snapshot virale di conteggi issue/PR/vuln usato come prova di qualità fuori controllo.

• Where OpenClaw Breaks (guida sul campo)

  r/openclaw

  Note operative: le integrazioni esterne si rompono regolarmente per auth fallita e modi affini.

Esemplari correlati

• 当皇上 (Dang Huang Shang)

  «Dang Huang Shang» è un tutorial OpenClaw più config, repo wanikua/danghuangshang. Ti fa «diventare imperatore» con un comando su Discord o Feishu: gabinetto, sei ministeri, censorato, e se serve agent da romanzo. Pitch: cinque minuti e sei online, 18+ agent, 60+ skill.

• Edict

  Edict mette in fila un pacco di agent AI come i tre dipartimenti e i sei ministeri: qualcuno smista, qualcuno pianifica, qualcuno rivede, davanti una kanban live. Gira su OpenClaw. Repo cft0808/edict, soprattutto Python, spesso venduto contro CrewAI e AutoGen. Pochi mesi dopo la create, GitHub era intorno a 16k stelle.

• Zerolang

  Zerolang è un linguaggio sperimentale di Vercel Labs pensato per gli agent. Il grafo semantico è trattato come database del programma e i file .0 sono una proiezione leggibile. Gli agent dovrebbero patchare nodi del grafo invece di lottare con diff di testo riga per riga. Il pitch include binari nativi e diagnostica agent-friendly. La qualità del backend host è ancora disomogenea.