The Rise of Autonomous AI Agents: A Comprehensive Survey of OpenClaw —Architecture, Security, Ecosystem, and Beyond

कल्पना कीजिए कि आप एक रोबोट को अपने घर के काम सिखा रहे हैं। पुराने दिनों में, आपको रोबोट को बहुत विशिष्ट, चरण-दर-चरण निर्देश देने पड़ते थे: "मोजा उठाओ। इसे टोकरी में डालो।" यदि आप कहते "कमरा साफ करो," तो रोबोट भ्रमित हो जाता और बस आपको घूरता रहता। लेकिन हाल ही में, हमने इन रोबोट्स को 'लार्ज लैंग्वेज मॉडल्स' (LLMs) जैसी किसी चीज़ का उपयोग करके एक 'ब्रेन अपग्रेड' दिया है। इन मॉडल्स को एक सुपर-स्मार्ट, बातूनी दिमाग के रूप में सोचें जो आपके अस्पष्ट अनुरोधों जैसे "मेरा दिन बेहतर बनाओ" को समझ सकते हैं और खुद ही चरणों का पता लगा सकते हैं। वे अब ऐप्स खोल सकते हैं, आपके ईमेल पढ़ सकते हैं, और बिना कीबोर्ड छुए वेबसाइटों पर बटन भी क्लिक कर सकते हैं। यह स्वायत्त एआई एजेंटों (Autonomous AI Agents) की दुनिया है। वे अब सिर्फ बातें नहीं कर रहे हैं; वे काम कर रहे हैं।

लेकिन यहाँ एक पेंच है: रोबोट को आपका दरवाजा खोलने, आपकी डायरी पढ़ने और पिज्जा ऑर्डर करने की शक्ति देना एक बड़ी जिम्मेदारी है। यदि रोबोट को किसी बुरे व्यक्ति द्वारा ठगा जाता है, तो वह केवल कुछ बेतुकी बात नहीं कहता; वह वास्तव में आपका डेटा चुरा सकता है या आपकी फाइलें डिलीट कर सकता है। यह शोध पत्र एक विशिष्ट, बेहद लोकप्रिय रोबोट प्रोजेक्ट जिसे OpenClaw कहा जाता है, की गहराई से जांच करता है ताकि यह देखा जा सके कि यह नई तकनीक कैसे काम कर रही है, कहाँ टूट रही है, और यह बनाना इतना कठिन क्यों है कि एक रोबोट अत्यधिक सहायक और अत्यधिक सुरक्षित दोनों हो।

---

वह रोबोट जो वायरल हुआ (और टूट गया)

2025 के अंत में, पीटर स्टीनबर्गर नामक एक डेवलपर ने एक वीकेंड प्रोजेक्ट बनाया जिसे Clawdbot कहा गया। यह एक सरल विचार था: एक रोबोट जो आपके कंप्यूटर पर रहता था और व्हाट्सएप या टेलीग्राम जैसे मैसेजिंग ऐप्स के माध्यम से आपकी बात सुनता था। आप इसे टेक्स्ट कर सकते थे, "मेरी खोई हुई चाबियाँ ढूँढो," और यह आपके कंप्यूटर को खोज लेता। यह इतना कूल और उपयोग में आसान था कि 2026 की शुरुआत में, इसे OpenClaw के रूप में रीब्रांड किया गया और यह जबरदस्त लोकप्रिय हो गया।

अप्रैल 2026 के अंत तक, OpenClaw के GitHub (एक वेबसाइट जहाँ डेवलपर्स कोड साझा करते हैं) पर 360,000 से अधिक स्टार्स थे, जिससे यह इतिहास का सबसे लोकप्रिय सॉफ्टवेयर प्रोजेक्ट बन गया, यहाँ तक कि इसने लिनक्स कर्नेल और रिएक्ट को भी पीछे छोड़ दिया। लेकिन जबकि हर कोई इसकी लोकप्रियता के लिए जश्न मना रहा था, एक तूफान मंडरा रहा था। उसी कुछ महीनों में, सुरक्षा विशेषज्ञों ने 100 से अधिक चेतावनियाँ और 10 गंभीर कमजोरियाँ (जिन्हें CVEs कहा जाता है) पाईं। इससे भी बुरा यह था कि ClawHavoc नामक एक समन्वित हमले ने खुलासा किया कि इसके मार्केटप्लेस में मौजूद 1,184 "कौशल" (प्लगइन्स) वास्तव में डेटा चुराने के लिए बनाए गए दुर्भावनापूर्ण जाल थे।

यह शोध पत्र OpenClaw को समझने के लिए इसका पहला बड़ा, गहरा विश्लेषण है। लेखक OpenClaw को केवल कोड के रूप में नहीं, बल्कि एक "सोशियोटेक्निकल सिस्टम" (तकनीक और मानवीय व्यवहार का मिश्रण) के रूप में देखते हैं। उनका तर्क है कि OpenClaw का एक वीकेंड हॉबी से वैश्विक घटना बनने का सफर, और फिर एक सुरक्षा दुःस्वप्न बनने का सफर, कोई इत्तेफाक नहीं है। यह हमें तीन बड़े मुद्दों को दिखाता है जो स्वायत्त रोबोटों के विचार में ही अंतर्निहित हैं।

तीन बड़े तनाव (The Three Big Tensions)

शोध पत्र सुझाव देता है कि OpenClaw की कहानी एआई एजेंटों की दुनिया में तीन अपरिहार्य तनावों को प्रकट करती है:

1. "उपयोग में आसान बनाम सुरक्षित" का ट्रेड-ऑफ: OpenClaw इसलिए प्रसिद्ध हुआ क्योंकि यह आसान था। आप इसे इंस्टॉल कर सकते थे, टेक्स्ट कर सकते थे, और यह कुछ भी कर सकता था। लेकिन जिन चीजों ने इसे आसान बनाया (इसे आपके पूरे कंप्यूटर तक पहुँच देना, किसी को भी प्लगइन बनाने देना), वही चीजें इसे खतरनाक भी बनाती हैं। यह घर के दरवाजे को लॉक करने के बजाय एक मिलनसार कुत्ते को घर की चाबी देने जैसा है क्योंकि यह आसान है, लेकिन फिर आपको एहसास होता है कि कुत्ता फ्रिज खोल सकता है और चोरों को अंदर आने दे सकता है।
2. "गति बनाम सुरक्षा" का विरोधाभास: समुदाय ने OpenClaw को इतनी तेज़ी से बनाया कि उनके पास सुरक्षा गार्ड बनाने का समय नहीं था। मार्च 2026 में केवल चार दिनों में, 9 नए सुरक्षा चेतावनियाँ दर्ज की गईं। शोध पत्र सुझाव देता है कि जब आप इतनी तेज़ी से चलते हैं, तो सुरक्षा अक्सर पीछे छूट जाती है।
3. "एक ही आकार सबके लिए" का मिथक: शोध पत्र का तर्क है कि आप एक ऐसा एकल रोबट डिज़ाइन नहीं बना सकते जो हर किसी के लिए एकदम सही हो। एक रोबोट जो बैंक के लिए सुरक्षित है, वह एक किशोर के लिए बहुत जटिल है, और एक रोबोट जो एक किशोर के लिए मजेदार है, वह एक बैंक के लिए बहुत जोखिम भरा है।

शोध पत्र कैसे जांच करता है

इसे समझने के लिए, लेखक ने एक नया टूल बनाया जिसे उन्होंने ASTELD फ्रेमवर्क नाम दिया। कल्पना कीजिए कि आप विभिन्न प्रकार की कारों की तुलना कर रहे हैं। आप केवल यह नहीं कहेंगे कि "उन सभी के पहिए हैं।" आप उनके इंजन, ब्रेक, सीटों और ईंधन के प्रकार को देखेंगे। ASTELD छह अक्षों (axes) का उपयोग करके एआई रोबोटों के लिए यही करता है:

• Architecture (यह कैसे बना है?)
• Security (यह कितना सुरक्षित है?)
• Tool Integration (यह अन्य ऐप्स का उपयोग कैसे करता है?)
• Execution (यह कैसे सोचता और कार्य करता है?)
• Level of Autonomy (क्या इसे हर कदम के लिए आपकी अनुमति की आवश्यकता है?)
• Deployment (यह कहाँ रहता है? आपके फोन पर या क्लाउड सर्वर पर?)

इस फ्रेमवर्क का उपयोग करते हुए, शोध पत्र OpenClaw की तुलना 8 अन्य एआई फ्रेमवर्क से करता है। उन्होंने पाया कि OpenClaw अद्वितीय है क्योंकि यह एक "मोनोलिथिक" डिज़ाइन (एक बड़ा कोड ब्लॉक) को प्लगइन्स के "मार्केटप्लेस" और एक "लोकल-फर्स्ट" दृष्टिकोण (यह आपके कंप्यूटर पर रहता है) के साथ जोड़ता है। यह संयोजन ही इसे इतना सुलभ बनाता है, लेकिन यही इसे इतना असुरक्षित भी बनाता है।

"घातक त्रय" (Lethal Trifecta) और अटैक चेन्स

शोध पत्र उन विशेषताओं के एक डरावने संयोजन की पहचान करता है जिसे वे "घातक त्रय" (Lethal Trifecta) कहते हैं। OpenClaw के पास है:

1. आपके निजी डेटा (जैसे आपकी फाइलें) तक पहुँच।
2. इंटरनेट से अविश्वासी चीजों (जैसे रैंडम वेबसाइटों) के संपर्क में आना।
3. कार्रवाई करने की क्षमता (जैसे ईमेल भेजना या फाइलें डिलीट करना)।

जब एक रोबोट के पास ये तीनों होते हैं, तो हमलावर को कोड को हैक करने की ज़रूरत नहीं होती; उन्हें बस रोबोट के दिमाग को धोखा देने की ज़रूरत होती है। शोध पत्र बताता है कि कैसे हमलावरों ने प्रॉम्प्ट इंजेक्शन (Prompt Injection) का उपयोग किया—जो एक सामान्य संदेश के भीतर एक गुप्त कमांड फुसफुसाने जैसा है—ताဖြင့် रोबोट को धोखा दिया जा सके।

उदाहरण के लिए, ClawHavoc हमले में, दुर्भावनापूर्ण तत्वों ने ऐसे "कौशल" (प्लगइन्स) अपलोड किए जो मददगार लग रहे थे लेकिन वास्तव में जाल थे। एक कौशल ने मौसम ऐप होने का नाटक किया लेकिन आपके पासवर्ड चुरा लिए। दूसरे ने उपयोगकर्ताओं को एक कोड पेस्ट करने के लिए मजबूर किया जिससे मैलवेयर इंस्टॉल हो गया। शोध पत्र ने पाया कि मार्केटप्लेस में ऐसे 1,184 दुर्भावनापूर्ण कौशल मौजूद थे। यह सुझाव देता है कि जब आप सख्त जाँच के बिना किसी को भी प्लगइन प्रकाशित करने देते हैं, तो बुरे लोग घुसपैठ करने का रास्ता ढूंढ ही लेते हैं।

"स्टार्स बनाम सुरक्षा" का विरोधाभास

सबसे दिलचस्प निष्कर्षों में से एक एक प्रोजेक्ट की लोकप्रियता और उसकी सुरक्षा के बीच का अंतर है। OpenClaw के पास 360,000+ स्टार्स हैं, जिसका अर्थ है कि लाखों लोग इसे पसंद करते हैं। लेकिन शोध पत्र नोट करता है कि शून्य फॉर्च्यून 500 कंपनियां (सबसे बड़ी, सबसे गंभीर कंपनियां) अपने मुख्य व्यवसाय में इसका उपयोग कर रही हैं।

क्यों? क्योंकि बड़ी कंपनियों को सुरक्षा गारंटी (जैसे कि कौन डेटा तक पहुँच सकता है इस पर सख्त नियम) की आवश्यकता होती है जो OpenClaw के पास नहीं है। शोध पत्र सुझाव देता है कि "गिटहब स्टार्स" यह मापते हैं कि कोई प्रोजेक्ट कितना मजेदार और आसान है, न कि यह कि वह बैंक या अस्पताल के लिए कितना सुरक्षित है। जबकि OpenClaw समुदाय के बीच हिट है, इसकी सुरक्षा स्थिति को "रिएक्टिव" (प्रतिक्रियात्मक) बताया गया है, जिसका अर्थ है कि वे समस्याओं के होने के बाद उन्हें ठीक करते हैं, न कि उन्हें पहले से रोकने के लिए।

शोध पत्र क्या कहता है कि हमें क्या करने की आवश्यकता है

शोध पत्र केवल समस्याओं को नहीं बताता; यह भविष्य के लिए आठ बड़े सवाल पूछता है। यह सुझाव देता है कि:

• हमें ऐसे रोबोट बनाने की आवश्यकता है जहाँ "दिमाग" (AI) और "हाथ" (वे उपकरण जिनका वह उपयोग करता है) सख्ती से अलग हों, ताकि एक ठगे गए दिमाग से अनजाने में आपको नुकसान न पहुँच सके।
• हमें यह जाँचने के बेहतर तरीके चाहिए कि क्या कोई प्लगइन सुरक्षित है, क्योंकि जब खतरा प्राकृतिक भाषा (natural language) में छिपा हो, तो केवल कोड को स्कैन करना पर्याप्त नहीं है।
• हमें यह पता लगाना होगा कि लोगों को तेजी से शानदार चीजें बनाने कैसे दें बिना बुरे लोगों को सब कुछ तोड़-फोड़ करने दिए।

निष्कर्ष

लेखक का निष्कर्ष है कि OpenClaw की यात्रा पूरे उद्योग के लिए एक चेतावनी का संकेत है। यह दिखाता है कि सुपर-शक्तिशाली, स्वायत्त रोबोट बनाने की तकनीक यहाँ है, लेकिन सुरक्षा के नियम अभी तक पीछे रह गए हैं। शोध पत्र सुझाव देता है कि हम केवल छेदों को पैच (ठीक) नहीं कर सकते; हमें इन प्रणालियों को शून्य से बनाने के तरीके पर पुनर्विचार करने की आवश्यकता है। "पहुँच बनाम सुरक्षा" का ट्रेड-ऑफ वास्तविक है, और जब तक हम इसे हल नहीं करते, सबसे लोकप्रिय रोबोट सबसे खतरनाक भी हो सकते हैं।

संक्षेप में, OpenClaw एक शानदार, वायरल, और थोड़ा टूटा हुआ प्रयोग है जो हमें एक कठिन सबक सिखाता है: सिर्फ इसलिए कि एक रोबोट कुछ भी कर सकता है, इसका मतलब यह नहीं है कि उसे कुछ भी करने की अनुमति दी जानी चाहिए। एआई एजेंटों का भविष्य शक्तिशाली और सुरक्षित दोनों होने के बीच संतुलन खोजने पर निर्भर करता है, एक ऐसी चुनौती जिसे शोध पत्र के अनुसार अभी हल किया जाना बाकी है।