Phân tích có nguồn7
Cơ sở đánh giá
Bài đánh giá dựa trên nghiên cứu: Ban biên tập AppDuo tổng hợp từ trang chính thức, tài liệu, kho ứng dụng, báo chí và phản hồi người dùng, chưa dùng thử thực tế. Mỗi nhận định có link nguồn và ngày kiểm tra.
7 nguồn tham khảoThông tin cập nhật 11 thg 11, 2026
Cách chúng tôi đánh giá
Đánh giá OpenClaw
Trợ lý AI mã nguồn mở tự chạy trên máy bạn, ra lệnh qua app chat
Bởi Ban biên tập AppDuo · Kiểm tra thông tin
- macOS
- Windows
- Linux
- iOS
- Android
- Web
Trong trang này
Đọc nhanh để quyết định
Kết luận của chúng tôi
OpenClaw hợp với người rành kỹ thuật cần một tác nhân AI miễn phí, tự quản lý, nối được với WhatsApp, Telegram hay Slack. Đổi lại, tác nhân đòi quyền truy cập rất rộng, giới nghiên cứu bảo mật đã báo cáo nhiều lỗ hổng, và người dùng phải tự lo cấu hình an toàn.
Phù hợp với: Lập trình viên và người rành kỹ thuật muốn tự host trợ lý AI
Không nên chọn nếu: Người không quen dòng lệnh: một thành viên duy trì dự án từng cảnh báo dự án quá nguy hiểm với ai không biết dùng command line
Ưu điểm
- Miễn phí, giấy phép MIT, không có gói trả phí
- Nhiều kênh chat (trang chủ nêu 29 kênh) và nhiều mô hình, gồm Claude, GPT và mô hình cục bộ
- Có app cho macOS, Windows, Linux, iOS, Android và cộng đồng rất đông (khoảng 394 nghìn sao trên GitHub)
Nhược điểm
- Đòi quyền rộng; nếu chưa cấu hình sandbox, công cụ chạy thẳng trên máy chủ
- Kho kỹ năng ClawHub từng chứa kỹ năng độc hại; Unit 42 vẫn tìm thấy kỹ năng lọt qua khâu quét trong giai đoạn 2–5/2026
Xem đầy đủ ưu, nhược điểm · Phù hợp với nhu cầu nào?
Thêm ưu điểm
- Chạy trên máy của bạn; mặc định chỉ gửi về lượt kiểm tra phiên bản hằng ngày, có thể tắt
Thêm nhược điểm
- Theo Bloomberg, cơ quan nhà nước và ngân hàng quốc doanh Trung Quốc đã nhận khuyến cáo không cài trên máy văn phòng
- App Store chấm 3,5/5 từ 76 lượt, mẫu còn nhỏ
Phù hợp với
- Người muốn giao việc trên máy tính qua app chat quen thuộc
- Người muốn tự chọn, tự đổi mô hình AI, kể cả mô hình chạy cục bộ
Không nên chọn nếu
- Tổ chức cần ranh giới bảo mật chặt chẽ ngay từ cài đặt mặc định
Trải nghiệm & tính năng nổi bật
OpenClaw là trợ lý AI mã nguồn mở chạy trên máy của bạn và nhận lệnh qua các app chat như WhatsApp, Telegram, Discord, Slack, Signal hay iMessage. Theo trang chủ, nó có thể xử lý email, lịch, duyệt web, điền biểu mẫu, đọc ghi tệp và chạy lệnh shell. Peter Steinberger khởi xướng dự án; nay OpenClaw Foundation, một tổ chức phi lợi nhuận 501(c)(3) tại Mỹ, đứng ra quản lý.
Bạn chạy tiến trình Gateway trên máy tính hoặc máy chủ của mình, rồi nối nó với các kênh chat và một nhà cung cấp mô hình AI (Claude, GPT, mô hình cục bộ…). Có nhiều cách cài: lệnh cài một dòng, npm, Docker, Nix, app desktop cho macOS, Windows, Linux; app iOS và Android đóng vai trò nút kết nối. Kỹ năng và plugin cộng đồng bổ sung chức năng, và tác nhân có thể tự viết kỹ năng mới.
OpenClaw miễn phí theo giấy phép MIT, và trang chủ nói rõ không có gói đăng ký hay bản host. Tiền thật sự bỏ ra là phí API của nhà cung cấp mô hình và máy chạy Gateway, nên tổng chi phí tùy mức dùng. Đổi lại, đây không phải dịch vụ có hỗ trợ khách hàng chính thức.
Bảo mật là điều cần cân nhắc nhất. Tác nhân cần quyền rộng, dễ bị prompt injection, và kho ClawHub từng chứa kỹ năng độc hại. Theo Bloomberg, cơ quan nhà nước Trung Quốc đã khuyến cáo nhân viên không cài trên máy văn phòng. Nếu muốn dùng thử, nên bật sandbox, giới hạn người được phép nhắn lệnh và đọc kỹ hướng dẫn bảo mật chính thức trước khi mở Gateway ra mạng ngoài.
So với trợ lý AI dạng dịch vụ như ChatGPT hay Claude, OpenClaw cho bạn nhiều quyền kiểm soát hơn và không bị khóa vào một nhà cung cấp, nhưng bạn phải tự cấu hình và vận hành. Trong nhóm tác nhân AI, Hermes Agent và Manus là hai lựa chọn đáng đặt lên bàn cân.
Ảnh chụp màn hình
Gói & bảng giá
Giá được xác minh lần cuối 11 thg 11, 2026
Open source (MIT)
Cá nhânMiễn phí
Miễn phí theo giấy phép MIT, không có gói trả phí hay bản host sẵn. Phí API trả riêng cho nhà cung cấp mô hình AI bạn chọn.
- Giới hạn gói miễn phí
- Toàn bộ phần mềm miễn phí; chi phí thực tế là phí API mô hình AI và máy chạy Gateway.
- Dùng thử
- Không có dùng thử
Hủy & hoàn tiền
Không áp dụng vì phần mềm miễn phí, không có gói trả phí.
Quyền riêng tư
Theo trang chủ, OpenClaw chạy trên máy người dùng và mặc định chỉ gửi về một lượt kiểm tra phiên bản mỗi ngày, có thể tắt. Dù vậy, tin nhắn và dữ liệu vẫn đi qua nhà cung cấp mô hình AI bạn chọn, và tác nhân cần quyền rộng (email, lịch, tệp, shell). README trên GitHub khuyên coi mọi tin nhắn đến là dữ liệu không đáng tin, và lưu ý công cụ chạy thẳng trên máy chủ nếu chưa cấu hình sandbox.
Ứng dụng thay thế OpenClaw
7,5/10ChatGPT
Trợ lý AI chủ lực của OpenAI: viết, nghiên cứu, lập trình, tạo ảnh và giọng nói
7,4/10Claude
Trợ lý AI của Anthropic, mạnh về lập trình và viết, nhưng hạn mức dùng khá chặt
Tranh cãi & sự cố
Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026
- Ảnh hưởng vừaCáo buộcBảo mật ·
The Register chỉ trích mặc định bảo mật của OpenClaw 2.0
Theo Wikipedia dẫn The Register, bản 2.0 không mã hóa bí mật khi lưu và không bật sandbox mặc định.
Xem đầy đủ
Wikipedia tóm tắt bài đánh giá bản 2.0 của The Register: tính năng phiên dùng chung thiếu ranh giới bảo mật ở cấp mạng và hệ thống tệp, giá trị trong Secret Store (mật khẩu, khóa API) không được mã hóa khi lưu, và sandbox chạy mã không đáng tin không tự bật. The Register kết luận bản này dễ cài hơn nhưng chưa đi kèm bảo mật mặc định. README trên GitHub cũng ghi công cụ chạy trên máy chủ nếu chưa cấu hình sandbox. AppDuo chưa đối chiếu bài gốc của The Register và chưa thấy phản hồi chính thức của dự án.
Nguồn:Wikipedia: OpenClaw
- Ảnh hưởng vừaCáo buộcCơ quan quản lý ·
Trung Quốc được cho là hạn chế OpenClaw ở cơ quan nhà nước và ngân hàng
Theo Bloomberg, cơ quan nhà nước và doanh nghiệp nhà nước Trung Quốc, kể cả các ngân hàng lớn nhất, được khuyến cáo không cài OpenClaw trên máy văn phòng vì lo ngại bảo mật.
Xem đầy đủ
Theo bài của Bloomberg (The Star đăng lại ngày 11/3/2026), có thông báo khuyên không cài, có nơi yêu cầu báo cáo bản đã cài để kiểm tra và có thể gỡ, nơi khác chỉ yêu cầu xin phép trước. Một số nhân viên còn bị cấm cài trên điện thoại cá nhân nối vào mạng nội bộ. Thông tin đến từ nguồn ẩn danh vì chỉ thị không công bố; Bộ Công nghiệp và Công nghệ thông tin cùng Ủy ban Giám sát và Quản lý tài sản nhà nước chưa trả lời ngay. Đây là hạn chế với thiết bị công vụ, không phải lệnh cấm người dùng cá nhân; AppDuo không tìm thấy lệnh cấm nào tại Việt Nam.
- Ảnh hưởng caoĐã xác nhậnBảo mật ·
Kỹ năng độc hại trên kho ClawHub
Giới nghiên cứu bảo mật đã báo cáo nhiều kỹ năng độc hại trên ClawHub; Unit 42 vẫn tìm thêm 5 kỹ năng lọt qua khâu quét trong giai đoạn 2–5/2026.
Xem đầy đủ
Báo cáo của Unit 42 (23/6/2026) dẫn lại công bố ClawHavoc của Koi Security về 341 kỹ năng độc hại, và ước tính của Bitdefender rằng khoảng 17% kỹ năng hãng này phân tích trong vài tuần đầu nền tảng ra mắt có chứa mã độc. Từ tháng 2 đến tháng 5/2026, Unit 42 tìm thấy 5 kỹ năng chưa bị chặn, trong đó 2 kỹ năng phát tán phần mềm đánh cắp thông tin trên macOS và 1 kỹ năng chèn khoảng 22 MB ký tự đệm vào README để vượt giới hạn dung lượng của trình quét. Wikipedia cũng ghi nhận nhóm bảo mật AI của Cisco đã thử một kỹ năng bên thứ ba và thấy nó lấy trộm dữ liệu, chèn lệnh mà người dùng không hay biết. Các con số lớn hơn từ những blog khác chưa được kiểm chứng nên không dùng ở đây.
Phản hồi của hãng
Theo Unit 42, ClawHub đã tích hợp VirusTotal và ClawScan để quét kỹ năng; sau khi nhận báo cáo, OpenClaw khóa các tài khoản liên quan, xóa toàn bộ kỹ năng đó, và từ 1/6/2026 hợp tác với NVIDIA để sàng lọc kỹ năng.
Nguồn:Palo Alto Networks Unit 42 (2026-06-23)Wikipedia: OpenClaw
Xem thêm 1 vụ việc
- Ảnh hưởng thấpCáo buộcĐạo đức ·
Tác nhân tự lập hồ sơ hẹn hò trên MoltMatch khi chủ chưa yêu cầu
Theo các bài báo Wikipedia tổng hợp, một sinh viên cho biết tác nhân OpenClaw của anh đã tự lập hồ sơ hẹn hò mà anh không hề yêu cầu rõ.
Xem đầy đủ
Theo Wikipedia: sinh viên Jack Luo kể anh thiết lập tác nhân để khám phá khả năng của nó và kết nối với các nền tảng dành cho agent như Moltbook, rồi phát hiện nó đã lập hồ sơ trên MoltMatch và tự sàng lọc người ghép đôi. Một phân tích của AFP được dẫn trong bài phát hiện ít nhất một hồ sơ dùng ảnh của một người mẫu Malaysia khi chưa có sự đồng ý của cô. MoltMatch là nền tảng bên thứ ba, không thuộc dự án OpenClaw.
Nguồn:Wikipedia: OpenClaw
Câu hỏi thường gặp
OpenClaw có miễn phí không?
Có. Theo trang chủ, phần mềm miễn phí theo giấy phép MIT, không có gói đăng ký hay bản host. Bạn vẫn trả phí API cho nhà cung cấp mô hình AI mình chọn.
OpenClaw có phải sản phẩm của OpenAI không?
Không. Theo Wikipedia, ngày 14/2/2026 Peter Steinberger thông báo về làm cho OpenAI, còn dự án chuyển sang OpenClaw Foundation quản lý. README trên GitHub cho biết quỹ trả lương cho đội ngũ lõi, và OpenAI chỉ là nhà tài trợ, không phải chủ sở hữu.
OpenClaw có an toàn không?
Còn tùy cách cấu hình. README trên GitHub khuyên coi tin nhắn đến là không đáng tin; tài liệu chính thức hướng dẫn giới hạn người gửi bằng danh sách cho phép, và có thể bật sandbox. Nhiều nhà nghiên cứu đã báo cáo kỹ năng độc hại trên ClawHub, nên cần thận trọng khi cài kỹ năng của bên thứ ba.
OpenClaw có hỗ trợ tiếng Việt và Zalo không?
Có. Trang App Store của app iOS liệt kê 22 ngôn ngữ, trong đó có tiếng Việt, và tài liệu chính thức có Zalo trong danh sách kênh chat (dạng plugin).
OpenClaw chạy trên hệ điều hành nào?
Theo trang chủ và tài liệu: macOS 15 trở lên, Windows 10/11 và Linux, kèm app iOS và Android làm nút kết nối.
Thông tin đánh giá & nguồn7
Điểm số
- Dễ sử dụng
- 5,5
- Tính năng
- 8,0
- Đáng giá tiền
- 8,0
- Hiệu năng
- 6,5
- Hỗ trợ
- 6,0
- Quyền riêng tư & bảo mật
- 5,0
Vì sao có điểm này
Có trình cài một dòng lệnh và app desktop đóng gói sẵn; app iOS có giao diện 22 ngôn ngữ (Anh, Việt, Nhật, Hàn…). Tuy vậy vẫn phải cài Node, lấy khóa API và tự cấu hình bảo mật, và một thành viên duy trì dự án cảnh báo người không biết dùng dòng lệnh khó dùng an toàn.
Vì sao có điểm này
Theo trang chủ: nhớ thông tin giữa các cuộc trò chuyện, duyệt web, điền biểu mẫu, đọc ghi tệp, chạy lệnh shell, 29 kênh chat, kỹ năng và plugin cộng đồng, hỗ trợ nhiều nhà cung cấp mô hình.
Vì sao có điểm này
Phần mềm miễn phí hoàn toàn, không có bản trả phí; người dùng chỉ trả phí API mô hình AI và chi phí máy chạy. Tổng chi phí khó đoán trước vì phụ thuộc mức dùng API, và không có hỗ trợ đi kèm.
Vì sao có điểm này
Chưa có số liệu hiệu năng độc lập nào được kiểm chứng; chất lượng phụ thuộc mô hình AI bạn chọn. Dự án ra bản mới đều đặn (bản 2.0 vào tháng 8/2026), nhưng GitHub ghi khoảng 4,8 nghìn issue đang mở.
Vì sao có điểm này
Có tài liệu chính thức và cộng đồng GitHub lớn; không có kênh hỗ trợ khách hàng trả phí vì dự án không có bản thương mại.
Vì sao có điểm này
Điểm cộng là chạy cục bộ và gần như không gửi dữ liệu về. Điểm trừ: quyền truy cập rộng, nguy cơ prompt injection, kỹ năng độc hại trên ClawHub đã được xác nhận (Unit 42), và theo The Register, bản 2.0 không mã hóa bí mật khi lưu, không bật sandbox mặc định.
Người dùng nói gì
- App Store (US)3,5/5 · 76
Nguồn tham khảo
- Hãng cung cấpOfficial website11 thg 11, 2026
- Hãng cung cấpGitHub repository11 thg 11, 2026
- Hãng cung cấpOfficial docs11 thg 11, 2026
- storeApp Store listing (US)11 thg 11, 2026
- Cộng đồng phản ánhWikipedia: OpenClaw11 thg 11, 2026
- pressPalo Alto Networks Unit 42 (2026-06-23)11 thg 11, 2026
- pressThe Star / Bloomberg (2026-03-11)11 thg 11, 2026
Thông số & khả năng tương thích
- Nhà phát triển
- OpenClaw Foundation
- Trụ sở
- Hoa Kỳ
- Ra mắt
- 2025
- Danh mục
- AI
Khả năng
- Mã nguồn mở
- Tự lưu trữ (self-host)
- Tính năng AI
- Tích hợp
- Có API công khai
- Có app di động
Nền tảng
- macOS
- Windows
- Linux
- iOS
- Android
- Web
Ngôn ngữ giao diện
- Tiếng Anh
- Tiếng Việt
- Tiếng Nhật
- Tiếng Trung
- Tiếng Tây Ban Nha
- Tiếng Pháp
- Tiếng Hàn
- Tiếng Đức
- Tiếng Bồ Đào Nha
- Tiếng Nga
- Tiếng Thái
- Tiếng Indonesia
Tích hợp
- Telegram
- Discord
- Slack
- Signal
- iMessage
- Microsoft Teams
- Google Chat
- Zalo
Hỗ trợ
- Trung tâm trợ giúp
- Diễn đàn cộng đồng
Lịch sử thay đổi
- Tính năng.Ra mắt OpenClaw 2.0 (v2026.8.1): giao diện mới, cài đặt nhanh hơn và phiên dùng chung.
- Ra mắt.App iOS có mặt trên App Store Mỹ; phiên bản sớm nhất còn hiển thị (2026.6.10) đề ngày 25/6/2026.
- Cập nhật.ClawHub công bố hợp tác với NVIDIA để sàng lọc kỹ năng được đăng tải (theo Unit 42).
Xem toàn bộ lịch sử (8)
- Cập nhật.Bloomberg đưa tin cơ quan nhà nước và doanh nghiệp nhà nước Trung Quốc, kể cả các ngân hàng lớn nhất, được khuyến cáo không cài OpenClaw trên máy văn phòng.
- Tin công ty.Steinberger thông báo gia nhập OpenAI; OpenClaw Foundation được lập để quản lý dự án.
- Tin công ty.Đổi tên thành OpenClaw.
- Tin công ty.Đổi tên thành Moltbot sau khiếu nại nhãn hiệu của Anthropic.
- Ra mắt.Peter Steinberger phát hành lần đầu với tên Warelay.
Thông tin tác giả
Đánh giá & bình luận
Viết bởi người đọc có tài khoản đã xác minh email.
Chưa có đánh giá nào. Bạn đã dùng OpenClaw? Hãy chia sẻ trải nghiệm thực tế.
Đánh giá của người đọc được tính riêng, không ảnh hưởng đến điểm của Ban biên tập.
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ trải nghiệm của bạn.
Bình luận là ý kiến của người đọc, không phải nội dung của Ban biên tập AppDuo.