OpenClaw Sentuh 381 Ribu Stars di GitHub: Asisten AI Personal yang Bisa Jalan di OS Apa Saja

Ringkasan Eksekutif

OpenClaw, asisten AI personal open source yang dirilis November 2025, kini telah mencapai 381 ribu stars di GitHub — menjadikannya proyek AI agent dengan pertumbuhan tercepat dalam sejarah. Dibuat oleh pengembang asal Austria Peter Steinberger, OpenClaw memungkinkan pengguna mengontrol komputer, mengirim email, mengelola kalender, hingga check-in penerbangan, semuanya dari aplikasi chat yang sudah biasa digunakan seperti Telegram atau WhatsApp.

Lonjakan popularity yang masif itu datang bersama masalah besar. Mastercard memperingatkan bahwa lebih dari 40 ribu instance OpenClaw terekspos ke internet publik, dan 63% di antaranya memiliki celah keamanan yang bisa dimanfaatkan hacker. Tiga kerentanan (CVE) ditemukan dalam satu minggu di awal 2026, termasuk CVE-2026-25253 yang diklasifikasikan sebagai CWE-669 (Incorrect Resource Transfer Between Spheres). Pertumbuhan luar biasa sekaligus tekanan keamanan ini menjadikan OpenClaw topik penting di kalangan pengembang dan tim keamanan enterprise.

Apa Itu OpenClaw

OpenClaw adalah runtime agen AI yang berjalan secara lokal di perangkat sendiri. Berbeda dari chatbot berbasis cloud seperti ChatGPT, OpenClaw beroperasi di mesin pengguna atau di server sendiri, sehingga data sensitif tidak dikirim ke pihak ketiga.

Sistem ini menghubungkan model bahasa besar seperti Claude, GPT, dan Gemini ke lebih dari 50 platform pengiriman pesan. Pengguna bisa berinteraksi lewat Telegram, WhatsApp, Signal, atau platform lain yang sudah terbiasa digunakan. Di balik layar, OpenClaw bisa mengeksekusi perintah terminal, mengelola file, menulis dan menjalankan kode dalam sandbox, serta menjaga ingatan antar-sesi lewat persistent memory.

Pertumbuhan Stars yang Tidak Masuk Akal

Perjalanan OpenClaw dari nol ke 381 ribu stars memakan waktu kurang dari delapan bulan. Berikut timeline pertumbuhan yang tercatat:

Tanggal	Stars	Keterangan
November 2025	0	Rilis pertama (nama awal: Clawdbot)
Maret 2026	220.000	Data dari GitHub API, 2 Maret
Akhir Maret 2026	346.000	38 juta pengunjung bulanan
April 2026	355.000	Diulas di Medium dengan nama “The Complete Honest Guide”
Juli 2026	381.000	Trending di GitHub, dibahas 4+ sumber

Peningkatan dari 220 ribu ke 381 ribu stars dalam empat bulan saja menempatkan OpenClaw sebagai proyek open source dengan pertumbuhan tercepat di kategori AI agent, melampaui proyek-proyek sekelas React dalam hal peng adoption awal.

Fitur dan Kemampuan

OpenClaw hadir dengan serangkaian kemampuan bawaan yang membuatnya berbeda dari asisten AI konvensional:

Alat bawaan utama:

• Web browsing — Agent bisa menelusuri internet untuk mengambil informasi terbaru
• Sandboxed code execution — Menjalankan kode secara terisolasi tanpa membahayakan sistem host
• File management — Membaca, menulis, dan mengelola file di sistem lokal
• Persistent memory — Menyimpan konteks dan preferensi antar-sesipercakapan
• Image generation — Membuat gambar berdasarkan instruksi teks

Ekosistem skill: Lewat ClawHub, komunitas telah mengembangkan lebih dari 44 ribu skill tambahan yang memperluas kemampuan OpenClaw. Skill ini mencakup integrasi dengan GitHub, Spotify, perangkat smart home, dan puluhan layanan lain. Pengembang juga bisa membuat custom skills menggunakan kerangka kerja yang disediakan.

OpenClaw mendukung berbagai model bahasa besar. Pengguna bisa memilih menggunakan Claude, GPT, Gemini, atau model open source lainnya sesuai kebutuhan. Fleksibilitas dalam pemilihan model ini menjadi salah satu daya tarik utama, terutama bagi pengguna yang memiliki preferensi tertentu soal privasi atau biaya operasional.

Bisnis dan Legalitas di Belakang Layar

Di tengah pertumbuhan yang melejit, muncul pertanyaan soal sustainabilitas proyek. openclaw.ai, situs resmi proyek, menjelaskan bahwa OpenClaw dirancang untuk “melakukan hal-hal nyata” — membersihkan inbox, mengirim email, mengelola kalender, check-in penerbangan. Semua kemampuan ini menunjukkan ambisi yang jelas melampaui proyek iseng biasa.

Steinberger sendiri dikabarkan telah direkrut oleh perusahaan besar di industri AI setelah OpenClaw menarik perhatian luas. hal ini menunjukkan bahwa proyek open source dengan popularitas tinggi seperti ini bisa menjadi batu loncatan bagi karier pengembang individual.

Risiko Keamanan yang Tidak Bisa Diabaikan

Pertumbuhan yang cepat membawa bayangan besar di sisi keamanan. Mastercard mengeluarkan peringatan resmi soal kebutuhan standar keamanan untuk agen AI, dengan merujuk langsung pada risiko yang ditimbulkan oleh deployment OpenClaw yang tidak aman.

Fakta keamanan yang tercatat:

• 40.000+ instance OpenClaw terekspos ke internet publik
• 63% dari instance tersebut memiliki setidaknya satu kerentanan
• CVE-2026-25253 (CWE-669: Incorrect Resource Transfer Between Spheres) ditemukan di akhir Januari 2026
• Three CVE dalam satu minggu di awal 2026
• CrowdStrike, Cisco, dan Microsoft semuanya mengeluarkan peringatan terkait OpenClaw
• SecurityScorecard menemukan ribuan control panel OpenClaw yang terbuka dan rentan diambil alih (takeover)

Bloomberg mendeskripsikan fenomena ini sebagai “cybersecurity nightmare.” Banyak pengguna yang mendeploy OpenClaw tanpa mengkonfigurasi keamanan dengan benar, sehingga control panel administratif terbuka ke internet tanpa password atau enkripsi. Kondisi ini menciptakan celah besar bagi aktor jahat untuk mengakses data pribadi, execute perintah arbitrer, atau menjadikan perangkat korban sebagai bagian dari infrastruktur serangan.

Para ahli keamanan mengingatkan bahwa sifat open source dari OpenClaw sebenarnya memperumit masalah. Karena kode tersedia untuk umum, setiap kerentanan yang ditemukan segera diketahui oleh penyerang juga. Pembaruan keamanan harus dilakukan secara manual oleh setiap pengguna, tidak seperti layanan SaaS yang diperbarui secara terpusat.

Update Terbaru: v2026.6.11

Rilis terbaru OpenClaw v2026.6.11 yang dirilis Juni 2026 berfokus pada peningkatan keandalan. Update ini memperbaiki beberapa masalah yang membuat OpenClaw terasa kurang dependable:

• Perbaikan untuk balasan yang salah tempat (misplaced replies)
• Perbaikan untuk pengiriman yang macet (stuck sends)
• Perbaikan untuk masalah reconnect ke server
• Perbaikan untuk kegagalan setup model AI

Update ini menunjukkan bahwa pengembang masih aktif mempertahankan proyek meskipun skala pengguna sudah sangat besar. Namun, kecepatan perbaikan tetap kalah dari laju penyebaran instance baru yang belum di-patch.

Kesimpulan

OpenClaw adalah bukti nyata bahwa permintaan untuk asisten AI personal yang bisa beroperasi secara lokal sangat tinggi. Dengan 381 ribu stars GitHub dan jutaan pengguna aktif, proyek ini telah menunjukkan bahwa ada pasar besar untuk alat yang memberikan kontrol penuh kepada pengguna atas data dan komputasi mereka.

Namun, kasus OpenClaw juga menunjukkan bahwa kenyamanan dan kemampuan tinggi sering kali berkompromi dengan keamanan. Deployment yang tidak aman, kurangnya kesadaran keamanan di kalangan pengguna, dan kerentanan teknis menciptakan risiko nyata yang tidak bisa diabaikan.

Bagi pengguna yang tertarik mencoba OpenClaw, pastikan untuk tidak mengekspos control panel ke internet publik, selalu perbarui ke versi terbaru, gunakan VPN atau firewall untuk mengakses instance, dan jangan memberikan akses berlebihan ke skill yang tidak dipercaya.Bagi enterprise yang ingin mengadopsi OpenClaw, standar keamanan dari Mastercard bisa menjadi acuan awal untuk framework governance yang tepat.

Sumber

1. VIMERO TERMINAL — OpenClaw trending GitHub 381K stars (6 Juli 2026)
2. GitHub — OpenClaw Repository (5 Juli 2026)
3. ClawHosters — Mastercard Wants AI Agent Security Standards citing OpenClaw risks (2 Mei 2026)
4. Conscia — The OpenClaw Security Crisis (18 Februari 2026)
5. BetterClaw — OpenClaw Security Risks: CrowdStrike Advisory Breakdown (25 Februari 2026)
6. SecurityScorecard — Moltbot’s Real Risk Is Exposed Infrastructure (9 Februari 2026)
7. OpenClaw Releases — v2026.6.11 (Juni 2026)