OpenClaw là gì: trợ lý AI tự chạy trên máy, nhắn qua Zalo, Telegram

Thử hình dung thế này. Anh đang ngồi quán cà phê thì sếp nhắn: "Gửi anh tóm tắt mấy thông báo mới của Sở trong tuần nhé". Laptop để ở văn phòng, trong túi chỉ có điện thoại với Telegram. Giá mà có ai ngồi sẵn ở máy văn phòng, nhận tin nhắn của anh rồi làm hộ thì hay biết mấy.

OpenClaw là gì? Đây là trợ lý AI cá nhân mã nguồn mở làm đúng việc đó: chạy trên máy của chính anh chị, nhận lệnh qua ứng dụng nhắn tin quen thuộc, dùng máy đó để làm việc thật rồi nhắn lại kết quả.

Đọc nhanh trong 30 giây

• OpenClaw là trợ lý AI mã nguồn mở (giấy phép MIT) của Peter Steinberger, công bố tên mới ngày 29/01/2026; kho mã đổi thành openclaw/openclaw ngày 30/01/2026.
• Nó nhận việc qua WhatsApp, Telegram, Slack, Discord, Microsoft Teams, cả Zalo qua kênh mở rộng, rồi chạy lệnh, điều khiển trình duyệt, đặt lịch, gửi tin.
• Cài bằng npm install -g openclaw@latest rồi openclaw onboard --install-daemon, cần Node 22 trở lên.
• Hợp với người có chút kỹ thuật muốn thử "nhắn tin là giao việc". Đổi lại, agent có quyền rất rộng trên máy, phải cấu hình bảo mật cẩn thận.

OpenClaw là gì, khác chatbot ở đâu?

OpenClaw là một nền tảng agent mở, gồm một Gateway chạy nền trên máy làm trung tâm điều khiển: một đầu nối với các kênh nhắn tin, đầu kia nối với agent và công cụ. Chatbot thường chỉ biết trả lời. OpenClaw thì có tay chân: chạy lệnh, mở trình duyệt, đặt lịch, gửi tin.

Dự án bắt đầu vào tháng 11/2025 với tên Clawdbot (chú trợ lý bên trong tên là Clawd), sau đó đổi thành Moltbot, và tới ngày 29/01/2026 thì thành OpenClaw. Bài công bố nhấn mạnh một điểm: dữ liệu nằm trên hạ tầng anh chị kiểm soát (laptop, máy chủ ở nhà hay VPS), không nằm trên máy chủ của một dịch vụ SaaS nào.

Ví von cho dễ nhớ: OpenClaw giống một thư ký trực tổng đài ngồi cố định ở máy văn phòng. Anh chị gọi tới bằng kênh nào cũng được, Telegram hay Zalo. Thư ký nhận lệnh, dùng máy tính trước mặt để làm, rồi báo lại kết quả qua đúng kênh đó.

Tin nhắn từ nhiều ứng dụng đổ về một Gateway trên máy anh chị, agent làm việc rồi trả lời về đúng kênh.

Trợ lý này biết làm những gì?

Theo README tại thời điểm đổi tên, OpenClaw có năm nhóm khả năng chính:

Bài công bố ngày 29/01 còn kể thêm: plugin Twitch, Google Chat, hỗ trợ model Kimi K2.5 và Xiaomi MiMo-V2-Flash, gửi ảnh trong web chat, và 34 commit liên quan tới bảo mật.

Muốn dạy trợ lý quy trình riêng của công ty (báo giá, mẫu báo cáo) thì viết skill theo đúng chuẩn trong bài Agent Skills là gì.

Cài OpenClaw trong bốn bước

OpenClaw cần Node 22 trở lên theo README, chạy trên macOS, Linux và Windows qua WSL2 (README ghi rõ rất nên dùng WSL2 trên Windows).

Bốn bước, từ máy trống tới trợ lý nhận tin nhắn.

1. Cài gói:

npm install -g openclaw@latest

2. Chạy trình hướng dẫn, đồng thời cài Gateway thành dịch vụ chạy nền (launchd hoặc systemd) để luôn bật:

openclaw onboard --install-daemon

Trình hướng dẫn dắt anh chị qua Gateway, không gian làm việc, kênh nhắn tin và skill.

3. Chọn model. README cho đăng nhập bằng gói thuê bao Anthropic (Claude Pro/Max) hoặc OpenAI (ChatGPT/Codex). Tác giả khuyên Anthropic Pro/Max với Opus 4.5 vì giữ ngữ cảnh dài và chống prompt injection tốt hơn.

4. Kiểm tra cấu hình, nhất là các thiết lập tin nhắn có rủi ro:

openclaw doctor

Mẹo

Đừng nối hết mọi kênh ngay ngày đầu. Chọn đúng một kênh anh chị dùng nhiều nhất, chạy ổn một tuần rồi mới thêm kênh thứ hai. Nhà ít cửa thì dễ trông.

Nhắn thử việc đầu tiên

Việc 1: giao việc qua tin nhắn. Sau khi nối Telegram, anh chị nhắn cho trợ lý như nhắn đồng nghiệp:

Mở trình duyệt, vào trang tin của Sở Kế hoạch Đầu tư, tóm tắt 5 thông báo mới nhất thành gạch đầu dòng, gửi lại cho tôi ở đây.

Trong khung chat có sẵn vài lệnh: /status xem model và lượng token, /new bắt đầu phiên mới, /compact tóm gọn ngữ cảnh khi cuộc trò chuyện quá dài.

Việc 2: gọi từ dòng lệnh. README đưa ví dụ gọi agent trực tiếp và yêu cầu suy nghĩ kỹ:

openclaw agent --message "Ship checklist" --thinking high

Kết quả gửi về được bất kỳ kênh nào đã kết nối.

OpenClaw có an toàn không?

OpenClaw an toàn tới đâu phụ thuộc gần như hoàn toàn vào cách anh chị cấu hình, vì mặc định agent có quyền rất rộng trên máy chạy nó. README ghi rõ ở phiên chính, tức lúc anh chị nói chuyện trực tiếp, công cụ chạy thẳng trên máy chủ với toàn quyền.

Hình dung một tòa nhà văn phòng có bảo vệ và sổ khách. Người quen thì vào thẳng. Người lạ đứng ở cổng, đưa thẻ, chờ chủ nhà xác nhận. Khách tới họp nhóm thì được mời vào phòng họp riêng, không được lên tầng giám đốc. OpenClaw có bốn lớp tương tự:

Bốn lớp bảo vệ có sẵn theo README. Anh chị phải tự cấu hình cho chặt.

Bài công bố cũng nói thẳng: prompt injection vẫn là vấn đề cả ngành chưa giải được. Một tin nhắn hay một trang web có thể giấu lệnh khiến agent làm điều anh chị không muốn.

Lưu ý

• Đừng chạy trên máy chứa dữ liệu nhạy cảm. Agent có quyền chạy lệnh. Dùng máy hoặc VPS riêng.
• Zalo cá nhân: README liệt kê Zalo và Zalo Personal là kênh mở rộng nhưng không nói về điều khoản dịch vụ của Zalo. Đọc tài liệu kênh và điều khoản trước khi nối.
• Chi phí: phần mềm miễn phí, tiền nằm ở gói model. Trợ lý chạy thường trực, làm theo lịch, nên hạn mức hao nhanh hơn chat thường.
• Thay đổi nhanh: dự án đã đổi tên hai lần, phiên bản ra liên tục. Cấu hình cũ có thể cần chạy openclaw doctor để chuyển đổi.

Nhận xét của chuyên gia

Mô hình "nhắn tin là giao việc" rất hợp thói quen làm việc ở Việt Nam, nơi mọi thứ đi qua Zalo và Telegram. Có kênh Zalo khiến OpenClaw gần người dùng Việt hơn nhiều công cụ cùng loại. Nhưng một trợ lý vừa có toàn quyền trên máy vừa đọc tin nhắn từ bên ngoài là một cánh cửa rất rộng, và chính đội phát triển thừa nhận prompt injection chưa có lời giải.

Hợp với ai: người làm kỹ thuật, chủ doanh nghiệp nhỏ có người hỗ trợ IT, muốn tự động hóa việc lặp lại như tra cứu, tổng hợp tin, nhắc lịch, chạy báo cáo.

Chưa hợp với ai: doanh nghiệp muốn đưa thẳng vào vận hành ngay; máy có dữ liệu khách hàng, kế toán; người không có ai để hỏi khi cấu hình sai.

Cách bắt đầu của tôi: dựng trên một VPS riêng không chứa dữ liệu công ty, nối một kênh, chỉ cho phép đúng tài khoản của mình, bật sandbox cho mọi phiên nhóm. Chạy vài tuần với việc vô hại như tóm tắt tin tức, rồi mới tính chuyện chạm vào dữ liệu thật.

Thư ký giỏi tới đâu cũng phải được dặn cửa nào mở, cửa nào khóa.

Câu hỏi thường gặp

OpenClaw có miễn phí không?

Mã nguồn OpenClaw miễn phí theo giấy phép MIT. Anh chị trả tiền cho model AI, ví dụ gói Claude Pro/Max hoặc ChatGPT, và cho máy chạy nếu dùng VPS.

OpenClaw với Clawdbot, Moltbot là một không?

Là một dự án. Dự án bắt đầu vào tháng 11/2025 với tên Clawdbot, sau đó đổi thành Moltbot và từ ngày 29/01/2026 là OpenClaw.

OpenClaw chạy trên Windows được không?

Được, qua WSL2. README ghi rõ WSL2 là cách rất nên dùng trên Windows.

OpenClaw có nhắn qua Zalo được không?

README liệt kê Zalo và Zalo Personal là kênh mở rộng. Anh chị cần đọc tài liệu kênh Zalo của OpenClaw để cấu hình.

Xem các mốc khác trong chuỗi bài dòng thời gian AI.

Nguồn: Introducing OpenClaw, OpenClaw, 29/01/2026.