Сделка, которая случилась слишком быстро
14 февраля 2026 года Питер Штайнбергер опубликовал в своём блоге пост на несколько абзацев. Он присоединяется к OpenAI. Код OpenClaw уходит в независимый фонд, остаётся открытым — «как Chromium». Без пресс-релизов с логотипами, без конференции с аплодисментами. Просто факт, брошенный в ленту и в архив открытого кода GitHub.
Между первым публичным релизом и этим постом прошло чуть меньше трёх месяцев.
Штайнбергер не новичок в нишевой инфраструктуре. До OpenClaw он создал PSPDFKit — SDK для работы с PDF, которым незаметно пользуются почти миллиард человек в 150 странах: Dropbox, DocuSign, SAP, IBM встроили его в свои продукты. 13 лет такой работы — это не стартап, это опыт превращения скучной технической проблемы в промышленный стандарт. Именно такой профиль нужен на позиции, где предстоит строить агентный слой для массового рынка.
Когда компания масштаба OpenAI закрывает сделку через три месяца после первого публичного релиза — это скорость, с которой двигаются, когда боятся опоздать. Деньги там были — по данным отраслевых изданий, интерес к проекту проявляли несколько крупных игроков. Но Штайнбергер настаивал на одном условии: код должен остаться свободным. Такая поза опенсорс-идеалиста – это сигнал о том, что основатель понимал природу своего продукта лучше любого из покупателей.
OpenClaw — первый массовый прототип операционной системы для агентов. Не бот, не ассистент, не «умный поиск». Инфраструктурный слой, поверх которого строятся цифровые рабочие процессы. OpenAI нужен был не код — код открыт, его можно скопировать. Им нужен был человек, который уже однажды решил ключевую задачу: как сделать агента, которым пользуются обычные люди массово.
«Linux для эпохи агентов»: что это такое на самом деле
Официальный слоган OpenClaw — «The AI that actually does things» («ИИ, который действительно делает дела»). Звучит как маркетинговая строчка. На практике это точное техническое описание.
Платформа разворачивается локально, на вашей машине. Через WebSocket-шлюз она подключается к мессенджерам — WhatsApp, Telegram, Slack, iMessage — и принимает команды оттуда. Дальше агент работает с браузером, файловой системой, терминалом, почтой, Google Calendar, GitHub, CRM. Он запускает скрипты. Взаимодействует с другими агентами в рамках многоагентных сценариев. Модель — любая на ваш выбор: GPT, Claude, Gemini или полностью локальная, запущенная на домашнем железе без интернета.
Архитектура читается с одного взгляда. Gateway — точка входа, через которую мессенджер передаёт команду. Навыки (skills) — готовые модули поведения: их можно взять на маркетплейсе или написать самому. Память сохраняется между сессиями. Агент держит в голове контекст вашего проекта так же, как хороший ассистент — не потому что ему напомнили, а потому что это его работа. Он отлично знает, что вы просили вчера, и способен действовать проактивно, не ожидая каждый раз новой команды.
В середине 1990-х Linux казался игрушкой для гиков: нестабильным, требующим понимания командной строки, с нулевыми шансами на корпоративный рынок. Он задал слой, поверх которого через десятилетие построили весь мобильный мир. Android работает на Linux. Большинство серверов мирового интернета — тоже.
OpenClaw сейчас находится в докоммерческой фазе: экосистема уже есть, а устойчивой модели монетизации еще нет. Это самая опасная стадия для incumbents (традиционных лидеров рынка). Направление движения уже задано, но контроль над нишей еще не закреплен.
Разница принципиальная. ChatGPT — интерфейс для интеллекта. OpenClaw — интерфейс для действий.
В одном случае вы генерируете текст. В другом — меняется состояние внешней системы: календарь, репозиторий, CRM, банковский счёт. Как только агент получает право менять состояние систем, он становится инфраструктурным компонентом.
Рынок голосует за исполнителей
За неделю после первого публичного релиза OpenClaw набрал больше ста тысяч звёзд на GitHub. Через несколько недель — двести тысяч. К моменту сделки с OpenAI через платформу прошло полтора миллиона созданных агентов. Для сравнения: GitHub Copilot потребовался год, чтобы набрать аналогичный масштаб вовлечённости — пусть и в иных единицах измерения: Copilot считал разработчиков, OpenClaw считал созданных агентов.
Важнее — кто ставил и зачем. Не академики, изучающие AI-системы. Реальные разработчики и стартапы, которые немедленно начинали автоматизировать рабочие процессы. Один подключал агента к CRM — и получал автоматические письма-напоминания после каждого звонка клиенту. Другой выстраивал конвейер развертывания кода с уведомлениями в Telegram на каждом этапе.
Примером служит кейс небольшого контент-агентства на восемь человек, которое работает с несколькими B2B-клиентами. До OpenClaw операционный директор тратил три часа в день на ручной перенос задач из почты в Notion и распределение их между авторами. После запуска агент сам мониторит входящие, создаёт задачи с нужными тегами, уведомляет конкретного сотрудника в Slack и обновляет статус в трекере. Те же операции теперь занимают тридцать минут в неделю — на проверку, а не на ввод данных. Настройка заняла два дня. Стоимость инфраструктуры — старый офисный ноутбук, который уже пылился в углу.
Характерный маркер: пользователи начали разворачивать агентов на выделенном железе — не как эксперимент, а как постоянный сервис.
За четыре года ChatGPT приучил аудиторию к модели диалога: сформулируй запрос — получи ответ — уточни — попробуй снова. Производительность такого подхода жёстко ограничена скоростью набора текста и способностью человека удерживать контекст. OpenClaw предлагает другой контракт: скажи один раз — агент разберётся. Делегирование вместо диалога. Именно этого рынок ждал, но не мог сформулировать.
Создатель OpenClaw Питер Штайнбергер: «Когда мы просто бегали по городу и что‑то смотрели, я отправил ему аудиосообщение. И просто — оно взяло и заработало. И я такой: так ведь вообще не должно работать, ты же не давал ему такой способности. Как, чёрт возьми, ты это сделал?
А он такой: ну, ты прислал мне сообщение, но это был просто файл, без расширения. Я посмотрел заголовок файла, увидел, что это Opus, прогнал через ffmpeg, потом хотел воспользоваться Whisper, но у тебя он не был установлен. Зато я нашёл у тебя ключ OpenAI, просто дернул curl, отправил файл в OpenAI на транскрипцию — и вот я здесь.
И я смотрю на это сообщение и думаю: вау. Ты же не учил его ни одной из этих вещей — агент сам всё вывел: все эти конвертации, перевод, API, какую программу использовать. А ты в это время просто рассеянно отправил аудиосообщение, и оно вернулось уже готовым ответом».
Почему не AutoGPT, не Devin и не Agents SDK
Прежде чем переходить к стратегическому смыслу сделки, стоит закрыть практический вопрос: чем OpenClaw лучше того, что уже было на рынке разработчиков?
AutoGPT появился раньше и наделал больше шума, но так и остался экспериментальной песочницей — без персистентной памяти, без маркетплейса навыков, без нативной связи с мессенджерами. Devin от Cognition пишет и деплоит код — хорошо и узко. CrewAI с LangGraph мощны, но требуют Python с нуля: это строительный материал, из которого агента ещё нужно собрать. OpenAI Agents SDK намертво привязан к облаку OpenAI.
OpenClaw занял нишу, которую другие не закрыли: локальная архитектура, независимость от модели, с OS-level интеграцией, персистентной памятью и готовым маркетплейсом навыков — и всё это доступно конечному пользователю без единой строки кода.
Почему OpenAI купил не код, а контроль над направлением
У OpenAI уже есть линейка моделей GPT-5 и серия моделей с функцией рассуждения (o-серия). Но между языковой моделью и полноценным агентом остаётся огромный инженерный разрыв. Оркестрация задач, управление долгосрочной памятью, безопасность выполнения действий, интеграция с корпоративными системами, логика отката операций при ошибках — всё это требует отдельной архитектуры. OpenClaw закрывает этот пробел в опенсорс-исполнении, опираясь на реальную пользовательскую базу и живую экосистему навыков.
Сделка устроена просто: Штайнбергер и часть команды переходят в OpenAI. Код уходит под управление независимого фонда — открытым для всех. OpenAI выпустит облачную-версию поверх этого ядра. Компания не купила продукт. Она наняла архитектора — человека, который уже прошёл путь от идеи до миллиона пользователей.
Циничный взгляд консультанта скажет вот что: если агенты действительно вытеснят значимую долю SaaS-приложений, контроль над инфраструктурой, через которую агенты получают задачи и управляют ими, дороже контроля над любой языковой моделью. Модели воспроизводимы. Магистрали рабочих процессов, на которых строится доверие пользователей и бизнесов, воспроизводятся несравнимо сложнее. Вот откуда скорость сделки: нельзя ждать три года, когда этот слой строит кто-то другой.
Anthropic в этой истории сделал один примечательный ход — по данным отраслевых изданий, направил Штайнбергеру уведомление о нарушении использования бренда. До этого проект назывался Clawdbot: прямая игра на созвучии с «Claude» плюс клешни лобстеров в логотипе. Антропик счёл это достаточным поводом. Переименование в Moltbot, а затем в OpenClaw вынудило команду ускорить переход к независимой от модели архитектуре — и парадоксальным образом сделало OpenClaw более опасным конкурентом для всех, включая Anthropic. Чужой юридический нажим превратил зависимый инструмент в независимую платформу.
Где конкуренты — и почему это важно
Если OpenClaw — инфраструктурный слой, вопрос неизбежен: кто ещё претендует на эту позицию?
Microsoft двигает Copilot Studio как корпоративный оркестратор агентов внутри экосистемы Microsoft 365. Сильная сторона — встроенный доступ к данным и корпоративная безопасность. Слабая — жёсткая привязка к собственному стеку. Если компания не на M365, Copilot Studio попросту не работает.
Anthropic развивает Claude Agents как API-уровень. Мощный интеллект, но без нативного слоя исполнения на машине пользователя. Управлять файлами, запускать скрипты локально, интегрироваться с произвольным рабочим инструментом — это не про API.
Google делает ставку на Gemini в связке с Workspace. Их стратегия — встроить агентность внутрь уже существующих SaaS-поверхностей. Работает хорошо, пока вы не выходите за периметр Google.
OpenClaw зашёл снизу: не через облако, а через локальную машину пользователя. Слой исполнения оказывается вне инфраструктуры всех троих. Агент работает прямо на компьютере пользователя и управляет инструментами напрямую — браузером, файлами, терминалом. Именно это делает его опасным конкурентом.
Тёмная сторона: агенты как новая атакующая поверхность
Это самый неудобный раздел — тот, который в восторженных статьях об очередном AI-прорыве принято убирать в конец или опускать вовсе.
26 февраля 2026 года компания Oasis Security опубликовала детальный разбор уязвимости CVE-2026-25253, немедленно получившей имя ClawJacked. Суть атаки проста и жестока одновременно. OpenClaw использует локальный WebSocket-шлюз на localhost. Архитектура исходила из простой логики: запрос с той же машины — значит, ему можно доверять. Но браузер тоже открыт на той же машине. Любая страница, которую вы посещаете, способна отправить WebSocket-запрос на localhost. Злоумышленнику достаточно разместить вредоносный JavaScript на произвольном сайте — и он получает прямой доступ к агенту с правами на файловую систему, терминал, почту, криптокошельки, облачные интеграции.
Команда OpenClaw закрыла уязвимость за 24 часа. Хорошо. Но сам факт её существования в продукте с сотнями тысяч активных установок говорит о другом: доверять localhost — это архитектурное решение, и оно оказалось ошибочным.
Маркетплейс навыков добавляет второй вектор. Любой разработчик пишет навык и публикует его. Любой пользователь устанавливает одной командой. Trend Micro задокументировал несколько сценариев:
App Store строил зрелую систему модерации несколько лет. OpenClaw как платформа существует три месяца.
Отдельная, более фундаментальная проблема — автономия под размытыми целями. Аудит безопасности, проведённый исследователем Кобусом Грейлингом, зафиксировал общий показатель прохождения тестов в 58,9% — шесть измерений риска, 34 тест-кейса с полным логированием траектории каждого решения от исходного запроса до финального действия. Не «вызвал ли агент нужный инструмент», а «куда привела цепочка решений». На чётких задачах агент справлялся приемлемо. На задачах с размытыми целями — ноль пройденных тестов из всей выборки. Ни одного. Агент компетентен, но не осторожен — и именно это опасно, когда он имеет право на действие.
OpenClaw превращает каждого пользователя в инфраструктурного оператора. Большинство людей и компаний к этому не готовы — примерно как домовладельцы не готовы к роли сисадмина, когда подключают умный дом к интернету.
Governance: настоящий барьер не в коде, а в управлении
В 2005 году идея DevOps казалась академической. Зачем разработчику думать об инфраструктуре? Пусть этим занимаются сисадмины. Через десять лет DevOps стал обязательной компетенцией для любой команды, выпускающей продукт в продакшн. Не потому что кто-то так решил — потому что цена инцидентов оказалась выше цены экспертизы.
Агентный слой проходит ту же трансформацию, только в ускоренном режиме.
Компания, которая разворачивает OpenClaw для автоматизации рабочих процессов, немедленно сталкивается с вопросами, на которые у неё нет готовых ответов. Какие права у агента в корпоративных системах? Кто видит журнал его действий? Как откатить ошибочно выполненную задачу? В какой среде тестируется новый навык до выхода в продакшн? Что происходит, если агент одновременно получает конфликтующие инструкции от двух пользователей? Это не риторические вопросы — операционные требования, без ответа на которые агент в корпоративном контуре превращается в источник непредсказуемых инцидентов.
Зрелая компания пройдёт тот же путь, что DevOps прошёл десять лет назад: сначала режешь права доступа до минимума, потом выстраиваешь журнал каждого действия агента, потом тестируешь новые навыки в карантинной среде, и только тогда пускаешь в прод. Это не паранойя — это стандартная инженерная гигиена, которую просто ещё не успели распространить на агентов. OpenClaw проверяет организацию на зрелость жёстче любого аудита. Большинство этот экзамен завалят — управление автономными системами новая мышца, которую ещё не накачали.
«Домашний AI-отдел»: окно возможностей для СНГ и малого бизнеса
Локальная архитектура — не просто технический выбор. Для определённой аудитории это принципиально важное свойство.
Малый бизнес в России, Казахстане, Беларуси существует в условиях, где западный SaaS-стек либо недоступен по санкционным ограничениям, либо может прекратить работу в любой момент по причинам, не зависящим от пользователя. OpenClaw работает локально, не требует аккаунта в западном облаке, поддерживает полностью локальные языковые модели на собственном железе.
Небольшое юридическое бюро, три партнёра, пять сотрудников, постоянный поток документов: агент читает входящие письма, сортирует их по срочности и типу запроса, создаёт задачи в трекере, готовит черновики стандартных ответов. Стоимость — домашний сервер плюс время на настройку. Никакой корпоративной подписки за тысячи долларов в месяц, никакого вендор-локина, никакой зависимости от чужих решений о санкционном соответствии.
По сути, это попытка создать внутренний слой автоматизации без зависимости от внешних вендоров. И здесь у СНГ есть неочевидное преимущество: GigaChat и YandexGPT уже работают как локальные альтернативы, которые можно развернуть на своих серверах. Это не про качество моделей — здесь они пока уступают западным аналогам. Это про доступность и правовую предсказуемость: модель, которая крутится на сервере в Екатеринбурге, не отключится из-за решения исключить этот сервер из белого списка. Архитектурная независимость — редкий случай, когда санкционное давление создало спрос раньше, чем появилось предложение.
Новая роль разработчика: тимлид ста агентов
Когда появились реляционные базы данных, разработчики научились думать о схемах данных. Когда появились микросервисы — о контрактах между сервисами и паттернах отказоустойчивости. OpenClaw открывает следующий уровень абстракции: проектировать роли агентов, их права, зоны ответственности и протоколы взаимодействия.
В продвинутом многоагентном сценарии несколько агентов работают параллельно. Один занимается ресёрчем, другой пишет черновик, третий проверяет факты, четвёртый публикует результат. Разработчик в такой системе — не тот, кто пишет код для каждой операции. Он проектирует оргструктуру цифровой команды: задаёт роли, определяет границы полномочий, выстраивает протоколы передачи задач.
Это уже другая профессия. Не разработчик в классическом смысле, не менеджер, не аналитик — что-то на стыке всех трёх. В некоторых командах уже появляется позиция «agent architect»: человек, отвечающий за то, как агенты встроены в рабочий процесс компании. Навык проектирования агентных систем станет тем, чем стал навык работы с API в 2010-х: сначала экзотика, потом конкурентное преимущество, затем базовое требование.
Два сценария, которые уже начались
Первый разворачивается предсказуемо. OpenAI выпустит облачную версию с корпортавным SLA, интеграцией в Microsoft 365 и Salesforce, корпоративными политиками безопасности. Ядро с открытым исходным кодом продолжит жить через фонд — как живёт Chromium: формально открытым, фактически обслуживающим один коммерческий продукт. Большинство пользователей перейдут на платную оболочку не потому что их заставят, а потому что там будет проще. Именно так работает гравитация платформ. Следите за одним индикатором: когда OpenAI запустит marketplace навыков с процентом от транзакций — сценарий реализовался.
Второй сценарий менее очевиден, но уже запущен. После ClawJacked регуляторы в ЕС получили аргумент, которого им не хватало: агент с правами на файловую систему, почту и банковские интеграции — это не «умный поиск», попадающий под мягкие рекомендации по AI. Это инфраструктурный компонент, требующий сертификации. Закон об ИИ в ЕС писался под генеративные модели, но агентный слой в него не вписывается — и эту лакуну заполнят поправками быстрее, чем принято думать. Для бизнеса это означает появление нового рынка: комплаенс-инструменты для агентных систем, страхование ответственности за действия агентов, аудиторские компании с новой специализацией. Скучно — и при этом неизбежно.
Вопрос о власти
Технологические сдвиги редко выглядят революционно в момент, когда происходят. Браузер казался улучшением интерфейса для академических сетей. Смартфон — телефоном с почтой. OpenClaw сегодня — агентом, который чистит inbox и делает коммиты на GitHub.
Но каждый следующий технологический слой смещает власть от тех, кто контролирует предыдущий, к тем, кто управляет новым. Каждый инфраструктурный слой перераспределяет рыночную ренту. Браузер изменил экономику доступа к информации. Мобильные платформы — экономику дистрибуции. Агентный слой меняет экономику исполнения.
Если агенты начнут исполнять значимую долю цифровых задач, власть перемещается туда, где задачи формулируются и распределяются: от пользователей к оркестраторам, от интерфейсов к инфраструктуре, от разговоров к действиям. OpenAI это понял. Именно поэтому сделка случилась за три месяца, а не за три года.
Питер Штайнбергер написал пост о переходе в OpenAI в День святого Валентина. Совпадение, конечно. Но образ точный: самые важные сделки оформляются тихо, без фанфар, пока все смотрят в другую сторону. Агентный слой строится прямо сейчас — и вопрос уже не в том, умеет ли модель думать. Вопрос в том, кому вы доверяете действовать от вашего имени. И читали ли вы условия этого договора.
17 мин
