OpenClaw Raup 380 Ribu Bintang GitHub — Asisten AI Pribadi yang Berbahaya tapi Tetap Viral

Dalam lima bulan terakhir, satu nama konsisten muncul di puncak daftar trending GitHub: OpenClaw. Proyek ini bukan framework AI biasa — ini adalah asisten AI yang benar-benar bisa mengerjakannya untuk Anda. Kirim email, kosongkan inbox, cek-in penerbangan, kelola kalender. Semuanya dari WhatsApp, Telegram, atau Discord. Tidak heran 380 ribu lebih pengguna memberinya bintang di GitHub.

Apa Itu OpenClaw?

OpenClaw adalah runtime agen AI self-hosted yang berjalan di mesin sendiri. Berbeda dari ChatGPT atau Claude yang hidup di tab browser dan menunggu Anda mengetik, OpenClaw bekerja di latar belakang — 24 jam sehari, 7 hari seminggu. Ia terhubung ke akun asli Anda: Gmail, kalender, aplikasi pesan.

Logo-nya lobster dan komunitasnya menyebut diri mereka “the lobster way.” Dari situlah nama OpenClaw berasal.

Proyek ini dimulai akhir Januari 2026 dan dalam hitungan hari sudah melewati 100 ribu bintang. Rekor tercepat yang pernah tercatat di GitHub. Sekarang, pertengahan Juni 2026, sudah 380 ribu bintang — peringkat #6 secara global, melampaui Linux dalam hitungan bulan.

Satu hal yang langsung mencolok: OpenClaw bukan produk startup besar. Ini adalah proyek open-source yang dibangun oleh komunitas, tapi pertumbuhannya meniru aplikasi consumer viral.

Apa yang Bisa Dilakukan?

OpenClaw dipasangi “skills” — addon yang memperluas kemampuannya. ClawHub, marketplace resminya, sudah memiliki lebih dari 44 ribu skills tersedia. Berikut contoh kemampuan yang tersedia:

• Kelola inbox: Bacakan email penting, balas pesan, arsipkan yang tidak relevan
• Kirim email: Buat dan kirim email atas nama Anda dengan instruksi sederhana
• Kelola kalender: Buat janji, cek jadwal, kirim undangan
• Cek-in penerbangan: Ambil boarding pass secara otomatis
• Kendalikan smart home: Terintegrasi dengan sistem otomasi rumah

Yang membedakan OpenClaw dari chatbot biasa: ia tidak sekadar merespons. Ia benar-benar mengeksekusi tugas. Kata-kata dari situs resmi mereka: “The AI that actually does things.”

Pertumbuhan Tidak Masuk Akal

Berikut angka-angka yang tercatat:

• 106 ribu bintang dalam dua hari pertama (rekor absolut)
• 346 ribu bintang dalam waktu lima bulan
• 379,7 ribu bintang pada Juni 2026
• 3,2 juta pengguna aktif bulanan
• 38 juta pengunjung bulanan
• 79,5 ribu fork

Untuk konteks, Linux membutuhkan waktu bertahun-tahun untuk mencapai jumlah bintang yang sama. OpenClaw mencapainya dalam beberapa bulan. Dalam sejarah GitHub, belum ada proyek yang tumbuh secepat ini.

Namun, Ada Masalah Besar: Keamanan

Di balik viralitasnya, OpenClaw membawa beban yang berat. Audit keamanan Januari 2026 menemukan 512 kerentanan, 8 di antaranya berkategori kritis. Dalam tiga minggu pertama saja, enam GitHub Security Advisories diterbitkan untuk proyek ini.

Beberapa kerentanan yang cukup menghebohkan:

• CVE-2026-25593: Kerentanan RCE (Remote Code Execution) yang memungkinkan penyerang mengambil alih seluruh sistem. Perbaikan tersedia di versi 2026.1.20.
• CVE-2026-25253: Kerentanan RCE sekali-klik yang dipublikasikan Maret 2026. Perbaikan di versi 2026.1.29.
• CVE-2026-33579: Perintah /pair approve tidak memeriksa siapa yang menyetujui — artinya siapa pun bisa menyetujui pasangan perangkat tanpa otorisasi yang sah. Ditemukan April 2026 dan langsung dieksploitasi secara besar-besaran.

Yang lebih mengkhawatirkan: pemindaian internet menemukan lebih dari 40 ribu contoh OpenClaw yang terekspos dengan pengaturan default yang tidak aman. Artinya, banyak pengguna yang memasang dan membiarkan pintu rumah terbuka tanpa sadar.

Perbaikan yang Belum Tuntas

Perbaikan demi perbaikan memang terus keluar. Mei 2026, tim OpenClaw memperbaiki “security hardening block” yang menutup kerentanan nyata yang ditemukan Maret-April. Update Mei 2026 menutup sekitar 40 masalah keamanan. Tanggal 21 Juni 2026, versi 2026.6.9 dirilis dengan berbagai peningkatan: integrasi Codex yang lebih kuat, pemulihan agen yang lebih andal, dan pengiriman Telegram dengan format HTML kaya.

Tapi kerentanan baru terus bermunculan. Perusahaan keamanan Bitsight menemukan ratusan ribu contoh yang masih vulnerable. Di pasar gelap, ada yang menjual eksploit untuk kerentanan OpenClaw yang belum diperbaiki.

Bagaimana OpenClaw Bekerja?

Dari sisi teknis, OpenClaw menggunakan arsitektur berbasis runtime agent. Ini berarti:

1. Anda pasang OpenClaw di mesin sendiri (laptop, server, atau cloud)
2. Hubungkan ke akun Anda (WhatsApp Business API, Telegram Bot, Discord)
3. Beri instruksi — bukan prompt seperti di ChatGPT, tapi perintah tugas nyata
4. OpenClaw mengeksekusi — membaca email, mengirim pesan, mengubah pengaturan

Karena berjalan lokal, data tidak dikirim ke server cloud. Ini yang menjadi nilai jual utama: privasi. Semua processing terjadi di mesin Anda.

Tapi di situlah juga masalahnya. Karena self-hosted dan open-source, tidak ada kendali terpusat atas keamanan. Pengguna yang tidak paham konfigurasi aman bisa dengan mudah mengekspos sistem mereka ke internet.

Update Juni 2026: Masih Layak Dipasang?

Versi terbaru, 2026.6.9 (dirilis 21 Juni), membawa beberapa perbaikan yang ditunggu-tunggu:

• Integrasi Codex yang diperkuat untuk tugas coding
• Pemulihan agen yang lebih dapat diandalkan setelah crash
• Pengiriman Telegram yang lebih kaya — sekarang mendukung HTML, markdown, dan sticker
• Peningkatan kecepatan gateway dan keandalan transkrip

Bagi yang sudah lama menunggu perbaikan bug versi 2026.5.2 (yang punya masalah slowdown dan gateway), update Juni ini mungkin sudah waktunya untuk upgrade.

Tapi perlu ditekankan: pasang OpenClaw bukan berarti aman begitu saja. Beberapa praktik yang dianjurkan:

• Jangan mengekspos instance ke internet publik tanpa firewall
• Rutin memperbarui ke versi terbaru
• Tidak asal pasang skills dari ClawHub — periksa review dan sumbernya
• Gunakan VPN atau tunnel privat sebagai pengganti membuka port langsung ke internet

Apakah OpenClaw Layak Dicoba?

Jujur, jawabannya: tergantung.

Untuk pengguna individu yang paham teknologi dan mau meluangkan waktu mengkonfigurasi dengan benar, OpenClaw adalah alat yang luar biasa. Kemampuan untuk minta asisten AI mengurus email dan kalender dari Telegram — tanpa harus bayar langganan — cukup menggoda.

Untuk perusahaan atau tim: risiko keamanannya masih terlalu tinggi untuk diadopsi secara luas tanpa tinjauan keamanan menyeluruh. Audit pada awal 2026 menemukan terlalu banyak kerentanan dalam waktu singkat. Bagi departemen IT, ini artinya beban monitoring yang besar.

Bagi pengguna biasa: pasang dan gunakan dengan kesadaran penuh. Jangan pernah memberikan kredensial sensitif tanpa periksa konfigurasi keamanannya. Dan pastikan selalu update — setiap update biasanya membawa perbaikan keamanan yang urgent.

Kesimpulan

OpenClaw adalah fenomena yang menarik. Dalam hitungan bulan, 380 ribu orang memilih untuk mengelola email dan kalender mereka melalui asisten AI open-source yang berjalan di mesin mereka sendiri. Privasi dan kemudahan dalam satu paket.

Tapi masalah pertumbuhan yang terlalu cepat adalah nyata. Kerentanan yang ditemukan dalam jumlah besar, eksploit yang dijual di pasar gelap, dan 40 ribu lebih instance yang terekspos — semua ini menunjukkan bahwa perkembangan yang terlalu cepat bisa mengorbankan keamanan.

Update terbaru menunjukkan tim di balik OpenClaw tidak main-main dengan keamanan. Mereka terus bekerja menutup kerentanan dan memperbaiki apa yang perlu diperbaiki. Namun, bagi pengguna, bersikap hati-hati dan jangan pernah mengasumsikan bahwa pengaturan default sudah aman.

Bagi yang penasaran dan punya waktu: coba di environment yang terisolasi dulu, bukan di mesin produksi. Bagi yang tidak punya waktu mengkonfigurasi dengan benar: mungkin lebih baik tunggu sampai ekosistemnya lebih matang.

Sumber

1. GitHub — openclaw/openclaw Repository (21 Juni 2026)
2. TechCrunch — After all the hype, some AI experts don’t think OpenClaw is all that exciting (16 Februari 2026)
3. The New Stack — OpenClaw passed 300000 GitHub stars (23 Mei 2026)
4. Armosec — CVE-2026-32922: Critical Privilege Escalation in OpenClaw (2026)
5. SentinelOne — CVE-2026-25593: OpenClaw AI Assistant RCE Vulnerability (Februari 2026)
6. ProArch — OpenClaw One-Click RCE Vulnerability (CVE-2026-25253) (Maret 2026)
7. Reddit r/selfhosted — Every documented OpenClaw security incident in 2026 (20 Februari 2026)
8. Firecrawl — Is OpenClaw Safe? 7 Real Vulnerabilities and How to Fix Them (8 April 2026)
9. Barrack.ai — OpenClaw is a Security Nightmare (17 Februari 2026)
10. University of Toronto Security — OpenClaw Vulnerability Notification (4 Februari 2026)