17 points par princox 2026-01-30 | 6 commentaires | Partager sur WhatsApp

ClawdBot a changé de nom pour devenir Moltbot,
puis a encore changé de nom. Ils disent que cette fois c’est le définitif : OpenClaw.


Nous changeons de nom pour OpenClaw
Il y a deux mois, j’ai bricolé à la hâte un projet du week-end. Ce qui a commencé comme un « WhatsApp Relay » a maintenant dépassé les 100 000 étoiles sur GitHub et attire 2 millions de visiteurs par semaine.
Aujourd’hui, je suis heureux d’annoncer un nouveau nom : OpenClaw.

Le parcours du nommage
Nous sommes passés par plusieurs noms.
Clawd est né en novembre 2025 — c’était un jeu de mots sur la prononciation de « Claude ». Cela semblait parfait, mais l’équipe juridique d’Anthropic nous a demandé de reconsidérer ce choix. Ce qui est tout à fait compréhensible.
Ensuite est venu Moltbot. Il a été choisi lors d’un brainstorming chaotique sur Discord à 5 heures du matin avec la communauté. La mue (molting) symbolise la croissance — les homards quittent leur carapace pour devenir plus grands. Le sens était là, mais le nom ne s’imposait pas naturellement.
OpenClaw est notre choix final. Cette fois, nous avons fait nos devoirs correctement : la recherche de marque n’a révélé aucun problème, nous avons acheté le domaine et nous avons aussi écrit le code de migration. Ce nom reflète ce qu’est devenu le projet :

  • Open : open source, ouvert à tous, centré sur la communauté
  • Claw : notre héritage de homard, un hommage à nos origines
Publicité

Qu’est-ce qu’OpenClaw ?
OpenClaw est une plateforme d’agents ouverte qui tourne sur votre ordinateur et fonctionne dans les applications de chat que vous utilisez déjà. WhatsApp, Telegram, Discord, Slack, Teams — où que vous soyez, votre assistant IA vous suit.
Votre assistant. Votre ordinateur. Vos règles.
Contrairement aux assistants SaaS dont les données résident sur les serveurs d’un tiers, OpenClaw s’exécute là où vous le décidez — sur votre ordinateur portable, votre homelab ou un VPS. Votre infrastructure. Vos clés. Vos données.

Nouveautés de cette version

Avec ce rebranding, nous lançons aussi :
Nouveaux canaux : plugins Twitch et Google Chat
Modèles : prise en charge de KIMI K2.5 et Xiaomi MiMo-V2-Flash
Chat web : possibilité d’envoyer des images comme dans une application de messagerie
Sécurité : 34 commits liés à la sécurité pour renforcer la base de code

Publicité

Merci à tous les experts en sécurité qui nous ont aidés à renforcer la sécurité. Nous avons publié cette semaine un modèle de sécurité vérifiable par machine et nous continuons à travailler sur d’autres améliorations de sécurité. Gardez à l’esprit que l’injection de prompt reste un problème non résolu à l’échelle de l’industrie ; il est donc important d’utiliser des modèles robustes et de bien connaître nos bonnes pratiques de sécurité.

La suite
Et maintenant ? La sécurité est notre priorité absolue.
Nous nous concentrons également sur l’amélioration de la stabilité et de la finition de la gateway, ainsi que sur la prise en charge d’un plus grand nombre de modèles et de fournisseurs.
Ce projet a largement dépassé ce que je peux maintenir seul.
Ces derniers jours, j’ai travaillé à l’ajout de mainteneurs et nous construisons progressivement des processus pour faire face à l’énorme afflux de PR et d’issues.

Je réfléchis aussi à la manière de rémunérer correctement les mainteneurs — idéalement à plein temps si possible. Si vous voulez aider, contribuez ou sponsorisez l’organisation.

Merci
Claw Crew — à tous les clawtributors qui écrivent du code, ouvrent des issues, participent au Discord,
ou ont simplement essayé le projet : merci. C’est vous qui rendez OpenClaw spécial.
Le homard a mué vers sa forme finale. Bienvenue dans OpenClaw.

6 commentaires

 
slowandsnow 2026-02-01

Le fait que ce soit devenu viral, c’est aussi grâce à Claude Cowork.

 
kimjoin2 2026-01-31

J’ai l’impression qu’il faut avoir les nerfs solides pour utiliser ça, haha.

 
kuthia 2026-01-31

Même un ami qui travaille dans un domaine complètement différent m’a demandé ce que c’était, donc j’ai vraiment senti que c’était un sujet à la puissance virale incroyable.

 
colus001 2026-01-31

Comme j’ai beaucoup trop d’informations importantes sur mon laptop, j’ai du mal à comprendre pourquoi on accepterait le risque d’ouvrir tout ça à un agent qui ne sait même pas quoi en faire.

 
GN⁺ 2026-01-31
Commentaires sur Hacker News
  • Ce qui m’inquiète le plus, c’est la prompt injection
    L’installer directement sur ma machine locale me semble un peu téméraire, donc je l’ai isolé sur un petit VPS avec Docker
    Malgré ça, le problème d’injection n’est pas résolu
    On peut sans doute limiter les dégâts avec des outils comme Dropbox ou un accès GitHub restreint, mais Gmail et Calendar restent risqués
    Du coup, j’envisage de créer un compte Gmail secondaire dédié et de le connecter à OpenClaw
    J’aimerais bien qu’il existe un site qui regroupe ce genre de conseils de sécurité. Ce serait encore plus utile avec des cas d’usage concrets

    • Je recommande cet article sur la trifecta de sécurité mortelle des agents IA : The lethal (security) trifecta for AI agents
    • À la question « comment empêcher la prompt injection ? », ma réponse est simple — YOLO !
    • Si c’est pour un usage personnel, je ne vois pas pourquoi il faudrait s’inquiéter de l’injection. Je me demande ce que je rate
    • Moi aussi, j’aimerais connecter Gemini CLI à OpenClaw(dbot), mais relier mon compte Google principal me fait trop peur
    • Ce n’est pas seulement un problème de prompt injection. Les fonctionnalités sortent à un rythme tellement rapide qu’il y a probablement beaucoup de vulnérabilités
      En plus, la plupart des intégrations sont non officielles, donc il y a aussi un risque côté supply chain. Ce n’est pas forcément malveillant, ça peut juste être du code bâclé
  • J’aime bien les projets de Peter. Je code tous les jours depuis mon téléphone avec Vibetunnel
    C’est connecté via Tailscale, donc c’est sûr et pas exposé à Internet
    OpenClaw, je ne sais pas encore trop quoi en penser. Je vois mal en quoi c’est différent d’un agent terminal comme Claude Code
    Il y a une mémoire à long terme, mais j’ai l’impression que ça crée plutôt une pollution du contexte
    J’ai vu qu’en interne ça utilise Pi, donc c’est un agent plus simple et plus léger que Claude Code

    • Ce qui distingue OpenClaw de Claude Code, c’est la fonction heartbeat
  • Cette semaine a été une semaine faste pour les registrars de noms de domaine
    Clawdbot, Moltbot et OpenClaw enregistrent des domaines de façon autonome

    • Ce rythme de sortie des projets, c’est exactement la vitesse de l’ère IA que j’attendais
    • Je me demande aussi combien de memecoins vont être pump-and-dump au passage
  • Après avoir lu l’article de MacStories, j’ai installé OpenClaw hier
    La configuration était simple, mais en 30 minutes j’avais déjà grillé 5 $ de tokens Claude, donc j’ai supprimé le VPS immédiatement
    Aujourd’hui, je vois que l’auteur dit avoir cramé 560 $ sur le week-end
    Si c’est censé tourner en permanence pour gérer la boîte mail et l’agenda, autant embaucher directement un assistant humain, ce sera moins cher

    • Faire tourner un modèle local sur un vieux M1 MacBook ou un Mac Mini ne coûte presque rien en dehors de l’électricité
      Mieux vaut faire le calcul face au coût du cloud, puis acheter le matériel ensuite
    • J’ai eu le même problème, mais en demandant à Clawdbot d’optimiser l’usage des tokens, j’ai divisé la consommation par deux
    • Comme on dit, les petits blocs finissent par former une grande pyramide ; bravo à tous ceux qui ont contribué à ce projet
    • Il suffit de le connecter à ollama en local et, même si c’est lent, c’est pratiquement gratuit
    • Il y a aussi la blague selon laquelle il suffit de regarder quelques vidéos sur Clawdbot et d’utiliser la clé Anthropic exposée d’un influenceur
  • Il faut absolument lire la documentation de sécurité d’OpenClaw avant utilisation
    La phrase clé, c’est « sandboxing is opt-in ». Autrement dit, c’est désactivé par défaut
    Il faut absolument activer le sandbox, sinon le LLM peut se comporter comme un RCE
    Cela dit, c’est déjà impressionnant d’avoir documenté tout ça à ce stade. C’est bien plus structuré que la doc sécurité de Cursor

    • La plupart des gens l’utilisent avec un sandbox externe. Se reposer uniquement sur le sandbox interne est risqué
    • Le vrai problème, c’est que l’opt-in soit le réglage par défaut. Il vaudrait mieux mettre le sandbox activé par défaut, et laisser les utilisateurs avancés le désactiver avec --no-sandbox
  • J’ai récapitulé l’historique des changements de nom d’OpenClaw
    Warelay → CLAWDIS → Clawdbot → Moltbot → OpenClaw

    • La prochaine fois, en indentant les blocs de code avec 4 espaces, l’alignement monospace sera plus propre
  • Le log « 34 commits liés à la sécurité » m’a fait rire
    Voix du narrateur : « Il en fallait un 35e »
    Cela dit, le nom est bien meilleur maintenant

  • Je comprends ce que fait ce projet, mais je ne vois pas pourquoi il suscite un tel enthousiasme
    Ça me rappelle les débuts de l’écosystème npm, quand on découpait des fonctions triviales en packages
    En voyant la barre latérale WhatsApp dans la vidéo de Fireship, je me suis dit que ça pourrait devenir l’outil parfait pour les arnaqueurs
    Les réponses automatiques, les messages basés sur l’émotion et l’approche personnalisée deviennent beaucoup trop faciles
    J’ai vu divers cas d’usage sur la page de présentation de Moltbook ; certains semblent être des blagues, mais si c’est réel, les fuites de données personnelles sont graves

    • La plupart des gens ont déjà du mal à configurer un cronjob
      Maintenant, on peut combiner cronjob et LLM en une seule phrase. Pour l’utilisateur moyen, c’est révolutionnaire
      Mais pour un développeur expérimenté, le gain d’efficacité peut être faible
      Par exemple, dans notre entreprise, un chatbot maison servait à répéter des calculs simples, alors qu’il était plus rapide de les faire directement soi-même
    • J’ai à peu près le même ressenti. Quand je vois des posts avec des dizaines de Mac mini empilés et des messages du genre « si tu n’utilises pas ça, tu vas te faire dépasser », ça me paraît relever du buzz
      Cela dit, s’il existe de vrais cas d’usage utiles, j’aimerais bien les découvrir
    • Pour moi, l’intérêt d’OpenClaw, c’est l’intégration sans friction
      Le cœur du sujet, c’est d’envoyer du texte, de la voix, des images et de la vidéo à un LLM tout en conservant un contexte persistant
      On peut automatiser des tâches quotidiennes comme lire les e-mails, ajouter des événements au calendrier ou créer des rappels
      Bien sûr, il y a des risques de prompt injection et d’abus de commandes, mais si ces problèmes sont résolus, il y a une vraie valeur
      Ça évoluera probablement vers des projets comme Unmute.sh, avec une interaction plus naturelle entre humains et machines
    • Mais en l’état, la sécurité est bien trop faible
      Même une simple méthode de dead drop numérique peut faire fuiter des informations sensibles
      Il faut un véritable paradigme de sécurité et un filtrage multicouche. Ce n’est pas encore un domaine qu’on peut résoudre avec du « vibe coding »
    • Ça reste quand même un jouet amusant
      Ce n’aide pas énormément pour la productivité au travail, mais si on pouvait gérer la surcharge de messages dans une seule interface, ça pourrait changer la vie
      Un système local qui résume les messages et les priorise est assez séduisant
  • En ce moment, il y a « Moltbook » en haut de HN, alors que maintenant ce n’est plus Moltbot mais OpenClaw, c’est assez drôle
    Cela dit, je trouve que le nom est bien meilleur

    • On a l’impression que le nom change tous les jours
    • J’ai installé Moltbot hier, mais le binaire s’appelait encore Clawdbot. À ce rythme, Moltbot finira peut-être par se renommer tout seul
    • Il y a même molt.church
    • Maintenant, c’est devenu ClosedClaw.com
  • Aujourd’hui, Scott Alexander a publié un billet sur Moltbook

 
cshj55 2026-01-30

C’est open source ?