OpenClaw, 2025’in sonlarında/2026’nın başlarında hızla popülerlik kazanan açık kaynaklı, yerel bir yapay zekâ ajan çerçevesi, artık bir güvenlik riski haline geldi: Devam eden güvenlik açığı raporları, kötü amaçlı üçüncü taraf "skills", kötü amaçlı yazılım yayan sahte yükleyiciler ve uzaktan kod çalıştırma veya belirteç hırsızlığına yol açabilecek yüksek riskli açıklar nedeniyle hükümetler ve işletmeler, OpenClaw’ın sınırsız kullanımına karşı kullanıcıları uyarmaya başladı. Mart 2026’da Çin hükümeti, birimlere OpenClaw’ı iş cihazlarına kurmaktan kaçınmaları talimatını verdi. Bu koşullar altında, kullanıcılar ve yöneticiler OpenClaw’ı kaldırırken dikkatli olmalı ve kaldırmanın eksiksiz olduğunu doğrulamalıdır.
Hızlı yol haritası: Öğrenecekleriniz — OpenClaw nedir, neden kaldırmak önemlidir, kaldırmalar neden eksik kalabilir, her işletim sistemi için tam komutlar ve kontroller, kalan gizli bilgileri nasıl bulup temizleyeceğiniz ve yeniden denemek isterseniz nasıl güvenli şekilde yeniden kurulacağı.
OpenClaw nedir?
OpenClaw, kullanıcıların otonom/ajan temelli yapay zekâ iş akışlarını yerel olarak çalıştırmasına olanak tanıyan açık kaynaklı bir ajan çerçevesi ve komut satırı aracı (CLI)’dır. Minimum yapılandırmayla — e-posta triyajından zamanlanmış otomasyona ve yerel dil modellerini çalıştırmaya kadar — görevleri orkestre edebildiği için ilgi gördü. Çoğu zaman geniş dosya ve ağ erişimi gerektirdiğinden (yerel dosyalar, sistem servisleri, bulut API’leri), güçlüdür — ve bu nedenle yanlış yapılandırıldığında veya istismar edildiğinde potansiyel olarak risklidir.
Bilmeniz gereken temel teknik noktalar:
- OpenClaw yaygın olarak bir arka plan hizmeti (“gateway” veya “agent”) olarak çalışır ve arayüzü ile entegrasyonları için yerel bir sunucu (HTTP/WebSocket) sunar.
- Kurulum yöntemleri değişkendir: npm/pnpm/bun genel (global) paketleri, indirilebilir yükleyiciler (macOS .dmg/.app, Windows .exe), konteyner imajları ve yeniden paketlenmiş üçüncü taraf ikililer.
- Kalıcı durumu ve kimlik bilgilerini (çalışma alanları, yapılandırma dosyaları, belirteçler, günlükler) varsayılan olarak kullanıcı profil dizinlerinde saklar (ör.
~/.openclawveya%LOCALAPPDATA%\OpenClaw). - Uzun ömürlü kimlik bilgilerini tutabildiği ve localhost üzerinden uzak istekleri kabul edebildiği için, savunmasız veya kötü amaçlı bir OpenClaw örneği gizli bilgileri ifşa edebilir veya saldırganlar için kalıcılık mekanizmasına dönüştürülebilir.
OpenClaw’ın tamamen kaldırılmamış olabileceğine dair endişe neden var?
Bir CLI’yı veya uygulamayı kaldırmak, çalışmakta olan servisleri/daemon’ları, zamanlanmış görevleri, kayıt defteri anahtarlarını, kalan dosyaları (kaydedilmiş belirteçlerle), tarayıcı uzantılarını, makine düzeyinde kalıcı ajanları veya OpenClaw adını kullanarak sızmış üçüncü taraf kötü amaçlı yazılımları mutlaka ortadan kaldırmaz.
Modern ajan platformlarını kaldırmak iki kulvardan oluşur: yerel ikili dosyaları/servisleri kaldırmak ve uzaktan erişimi kesmek. Yaygın hata türleri şunlardır:
- Kalan durum dizinleri ve gizli bilgiler. Resmî kaldırma komutu (mevcutsa) çalışma zamanını kaldırmaya odaklanır, ancak yerel durum dizinleri (örn. kullanıcı yapılandırması, profiller, belirteç önbellekleri) sıklıkla kalır. Kullanıcı
npm uninstall -gile kaldırır veya ikiliyi elle silerse bu dizinler, API anahtarlarını, belirteçleri veya oturum çerezlerini depolamaya devam eder. Güvenlik araştırmacıları, alternatif kaldırma yolları kullanıldığında CLI kaldırmasının~/.clawdbotveya~/clawdbot/’u geride bırakabildiğini göstermiştir. - Hayatta kalan arka plan servisleri. macOS’ta kullanıcı LaunchAgent’ları (örn.
ai.openclaw.gateway) kayıtlı kalabilir; Linux’ta systemd kullanıcı servisleri kalabilir; Windows’ta zamanlanmış görevler veya Kullanıcı Profilindeki Başlangıç girdileri bileşenleri ayakta tutabilir. Bunlar temizlenmezse, gateway yeniden başlayabilir veya en azından yeniden kurulum girişimlerini engelleyebilir. - Uzaktaki belirteçler ve entegrasyonlar. Yerel kaldırma tertemiz olsa bile, OpenClaw üçüncü taraf hizmetlere uzun ömürlü belirteçler veya OAuth oturumları vermiş olabilir. Bu belirteçler, açıkça iptal edilene veya döndürülene kadar geçerlidir. Yerel istemciyi kaldırmak bunları iptal etmez.
- Docker / WSL / VM artıkları. Birçok kullanıcı OpenClaw’ı Docker konteynerlerinde, WSL2 örneklerinde veya VPS’lerde çalıştırır. Ana makine ikilisini kaldırmak, verileri tutan konteynerleri, volume’leri veya imajları kaldırmaz. Benzer şekilde, bulut anlık görüntüleri veya otomatik yedekler hassas verileri tutabilir.
Bu katmanlar nedeniyle, mümkünse resmi yöntemle kaldırmanızı, ardından kalan dosyaları ve arka plan servislerini listeleyip silmenizi ve son olarak OpenClaw’ın dokunduğu tüm kimlik bilgilerini döndürüp/iptal etmenizi içeren dikkatli, tekrarlanabilir bir süreç öneriyorum.
OpenClaw’ı tamamen kaldırma — adım adım
Önemli önsöz: Bir ihlâlden şüpheleniyorsanız (kötü amaçlı yazılım yüklendi, bilinmeyen ağ bağlantıları, sızmış belirteçler), kaldırma sırasında veri sızmasını önlemek için sistemi izole edin (ağ bağlantısını kesin) ve bu işlemleri canlıyken yapmadan önce. Bu bir yönetimli/kurumsal cihazsa adli yakalama düşünün. Aşağıdaki adımlar kapsamlıdır; kendi makinenizde OpenClaw’ı nasıl kurduğunuza uygun olanları seçin. Gerekli yerlerde yönetici/root ayrıcalıkları kullanın.
Tam kaldırma sürecinin özeti (hızlı kontrol listesi)
- Duraklatın ve izole edin: bir ihlâlden şüpheleniyorsanız ana makineyi ağlardan ayırın (veya gateway portunu engelleyin).
- Resmî kaldırma:
openclaw uninstall(CLI) + genel paketi kaldırın. - Servisleri durdurun/kaldırın: systemd/launchd/schtasks/services.
- Durumu ve çalışma alanını silin:
~/.openclaw,~/.clawdbot,/var/lib/openclaw,/Applications/OpenClaw.app, vb. - Kimlik bilgilerini iptal edin ve döndürün: API anahtarları, OAuth belirteçleri, OpenClaw’ın kullandığı webhook gizli anahtarları.
- Kalıcılık ve kötü amaçlı yazılımlar için araştırın: AV/kötü amaçlı yazılım taramaları çalıştırın, cron, zamanlanmış görevler, otomatik başlatma kayıtları ve sistem PATH’ini inceleyin.
- Doğrulayın: açık port yok, çalışan süreç yok, dosya yok ve kimlik bilgisi kalmamış. (Aşağıdaki doğrulama komutlarına bakın).
- İsteğe bağlı: güvenli şekilde yeniden kurun yalnızca temizliği doğruladıktan ve sıkılaştırma yaptıktan sonra, sandbox’lı bir ortamda (bulut VM / konteyner).
Genel komutlar ve ilkeler (tüm platformlar için geçerli)
- Önce resmî kaldırma komutunu çalıştırın (mevcutsa):
# Official CLI uninstall (recommended)openclaw uninstall
openclaw uninstall kullanılabiliyorsa, gateway servisini kaldırır ve durum/yapılandırmayı kaldırmayı isteyebilir. İstemleri dikkatle okuyun; etkileşimsiz isterseniz:
openclaw uninstall --all --yes --non-interactive
(Resmî dokümana göre: kurulum/kaldırma akışı npm/pnpm/bun genel paketlerini kullanır).
- Genel CLI paketini kaldırın (nasıl kurduysanız):
# npmnpm rm -g openclaw# pnpmpnpm remove -g openclaw# bunbun remove -g openclaw
(Kaynaktan kurduysanız, checkout’u ve oluşturduğunuz sembolik bağlantıları kaldırın.)
- Durum/yapılandırma/çalışma alanı dizinlerini silin (yaygın yollar; özelleştirdiyseniz uyarlayın):
rm -rf "${OPENCLAW_STATE_DIR:-$HOME/.openclaw}"rm -rf "$HOME/.clawdbot"rm -rf "$HOME/.openclaw/workspace"# macOS apprm -rf /Applications/OpenClaw.app
(Resmî yönlendirmeler ve topluluk kontrol listeleri, modelleri, günlükleri ve saklanan kimlik bilgilerini kaldırmak için durum dizininin ve çalışma alanının silinmesini önerir.)
- OpenAI/Anthropic anahtarları, Slack botları, Telegram botları, Gmail/Google OAuth, Zapier vb. OpenClaw’ın kullandığı API anahtarlarını ve OAuth belirteçlerini iptal edin ve döndürün. Hassas hizmetler için anahtarları şüphede bile döndürün ve şüpheli etkinlik için günlükleri inceleyin.
Kötü amaçlı artıkları arama (ihlal şüphesinde)
Sahte bir yükleyici veya kötü amaçlı bir skill ek kötü amaçlı yazılım kurduysa, OpenClaw çalışma zamanını kaldırmak gerekli ama yeterli değildir. Şunları araştırın:
- Beklenmeyen kullanıcı hesapları, cron işleri, zamanlanmış görevler veya SSH anahtarları.
- Kaldırma tarafından temizlenmemiş yeni systemd unit’leri veya launchd plist’leri.
- Bilinmeyen IP’lere olan alışılmadık ağ bağlantıları (
ss,netstat,lsof). - Olağandışı ebeveyn/çocuk ilişkilerine sahip süreçler.
- Dosya sistemi anormallikleri (
/tmp,/var/tmp,%APPDATA%içinde son değişen dosyalar). - Raporlanan kampanyalardan bilinen gösterge dosyaları (satıcı IoC’lerini kontrol edin — ör. Huntress, satıcı blogları).
Başka kötü amaçlı yazılım bulursanız durun ve bunu bir güvenlik olayı olarak ele alın: günlükleri koruyun, mümkünse belleği yakalayın ve kuruluşunuzun olay müdahale prosedürlerini izleyin.
Kaldırma farkları: macOS vs Windows vs Linux (kısa karşılaştırma)
- macOS —
launchd/LaunchAgentsve macOS uygulama paketlerini kullanır..appolarak kurulan uygulamalar plist’leri ve cron girdilerini bırakabilir. İzinler ve kullanıcı düzeyi launch agent’lar yaygın kalıcılık noktalarıdır. (Komutlar:launchctl,/Applications/*içinrm -rf,ps/lsof). - Windows — servisler, zamanlanmış görevler ve kayıt defteri Run anahtarlarını kullanır. Kötü amaçlı Windows yükleyicileri, kaldırma sonrasında çalışmaya devam eden servisler veya zamanlanmış görevler eklemeye meyillidir. (Komutlar:
Get-Service,Get-ScheduledTask, kayıt defteri incelemesi). - Linux — genellikle systemd servisi veya Docker içinde çalışır. Sunuculardaki varsayılan kurulumlar bir arabirime bağlanıp herkese açık olabilir;
systemctl,docker,ss’i kontrol edin. Geniş ölçekli maruziyet sorunları açısından sunucular en riskli olanlardır.
Gizli bilgileri kaldırma ve erişimi iptal etme (kritik)
Dosyalar silinse bile, diğer bulut sağlayıcılarda veya üçüncü taraf panellerinde saklanan belirteçler veya hizmet hesapları geçerliliğini korur. Bunları, döndürülene kadar ele geçirilmiş varsayalım.
Eylemler:
- Bağlı sağlayıcıları ve belirteçleri belirleyin. OpenClaw’ın kullandığı
~/.openclaw/config,~/.openclaw/credentials, çalışma alanı dosyaları veya ortam değişkeni dosyalarını inceleyin. Olası anahtar sözcükler için grep çalıştırın:
# Unix example: search for lines that look like API keys
grep -RiE "(api(_)?key|token|authorization|bearer)" ~/.openclaw || true
- Her sağlayıcının panelinden API anahtarlarını iptal edin ve döndürün. Sağlayıcılara (OpenAI, Anthropic, bulut satıcıları) giriş yapın ve OpenClaw’ın kullandığı anahtarları iptal edin; gerekirse yeni anahtarlar oluşturun ve bunları yapılandırma dosyalarından kaldırın.
- Parolaları sıfırlayın ve hizmet kimlik bilgilerini döndürün; aynı kimlik bilgisi başka yerde de kullanılmış olabilir.
- Parola yöneticilerinizdeki (1Password, Bitwarden vb.) eski OpenClaw girdilerini kontrol edin ve silin/döndürün.
Kaldırma izlerini inceleyen güvenlik analizi, belirteçler ve kalan kimlik bilgilerinin birincil artık risk olduğunu gösterdi — iptal ve döndürme “tam” kaldırmanın zorunlu parçalarıdır.
Windows’ta OpenClaw nasıl kaldırılır
Herhangi bir gateway veya uygulama sürecini durdurun
# find processesps aux | grep -i openclaw# if you see PID 1234kill 1234
Launch agent’ları / launchd servislerini kaldırın
# list possible launch agentslaunchctl list | grep -i openclaw# unload example (adjust label)sudo launchctl bootout system /Library/LaunchDaemons/com.openclaw.gateway.plist
Uygulamayı ve CLI’yı kaldırın
# If installed as macOS apprm -rf /Applications/OpenClaw.app# remove state and CLIrm -rf ~/.openclawnpm rm -g openclaw
Kötü amaçlı yükleyicileri / diğer kalıcılık noktalarını kontrol edin
~/Library/LaunchAgents,/Library/LaunchDaemonsve/etc/paths.d’yi inceleyin.- Zamanlanmış işler için
crontab -l’yi kontrol edin. - OpenClaw portunda (varsayılan gateway portu değişebilir) bir süreç dinliyor mu görmek için
lsof -i :<gateway_port>kullanın.
Doğrulayın
# No listening gateway port (example port 3000)lsof -iTCP -sTCP:LISTEN -P | grep 3000 || echo "gateway not listening"# No processesps aux | grep -i openclaw || echo "no openclaw process"
Linux’ta OpenClaw nasıl kaldırılır (systemd / Debian / RPM / container)
Üst düzey adımlar: systemd unit’ini durdurun, unit dosyasını kaldırın, paket/npx’i kaldırın, durumu silin, crontab girdilerini kaldırın, konteyner kullandıysanız imajları kaldırın.
Servisi durdurun ve devre dışı bırakın
sudo systemctl stop openclaw-gateway.service
sudo systemctl disable openclaw-gateway.service
Servis adı farklıysa, bulun:
systemctl list-units --type=service | grep -i openclaw
Systemd servis dosyasını kaldırın (kurulduysa)
sudo rm -f /etc/systemd/system/openclaw-gateway.service
sudo systemctl daemon-reload
Paketi / npm genel paketini kaldırın
# if installed via npm/pnpm/bun:
npm uninstall -g openclaw
pnpm remove -g openclaw
bun remove -g openclaw
# if installed as a system package, use apt/dnf
sudo apt remove openclaw # hypothetical; confirm package name
Durum/yapılandırma/çalışma alanını silin
rm -rf "${OPENCLAW_STATE_DIR:-$HOME/.openclaw}"
rm -rf /var/lib/openclaw # if system-wide state
rm -rf /etc/openclaw # if config stored here
Çalışan soketler / dinleyen portlar için kontrol edin
ss -ltnp | grep -i openclaw || true
ps aux | grep -i openclaw || true
Konteynerler:
Docker/Podman ile çalıştırdıysanız:
docker ps -a | grep openclaw
docker rm -f <container-id>
docker images | grep openclaw
docker rmi <image-id>
Windows’ta OpenClaw nasıl kaldırılır (PowerShell / Services / Task Scheduler)
Üst düzey adımlar: Windows Servisi veya süreci durdurun, zamanlanmış görevleri kaldırın, MSI/exe’yi kaldırın, npm paketini kaldırın, %APPDATA% durumunu silin, varsa kayıt defteri anahtarlarını temizleyin ve kötü amaçlı yazılım için tarama yapın.
Süreci ve servisi durdurun
PowerShell’i Yönetici olarak açın:
# find process
Get-Process -Name *openclaw* -ErrorAction SilentlyContinue
# if it's a service, stop it (replace service name if different)
Stop-Service -Name "OpenClawGateway" -Force -ErrorAction SilentlyContinue
sc.exe ile servisi kaldırın (gerekirse)
sc.exe queryex OpenClawGateway
sc.exe stop OpenClawGateway
sc.exe delete OpenClawGateway
Zamanlanmış görevleri kaldırın
Get-ScheduledTask | Where-Object {$_.TaskName -like '*openclaw*'} | Format-Table TaskName, TaskPath
Unregister-ScheduledTask -TaskName "OpenClawTask" -Confirm:$false
İkili dosyaları kaldırın
- Windows yükleyicisi ile kurulduysa: Ayarlar → Uygulamalar → Uygulamalar ve özellikler → “OpenClaw” arayın → Kaldır.
- npm ile kurulduysa:
npm uninstall -g openclaw
pnpm remove -g openclaw
bun remove -g openclaw
Durum/yapılandırma dizinlerini silin
Remove-Item -Recurse -Force "$env:LOCALAPPDATA\OpenClaw"
Remove-Item -Recurse -Force "$env:USERPROFILE\.openclaw"
Disk genelinde artıkları arayın
Get-ChildItem -Path C:\ -Include *openclaw* -File -Recurse -ErrorAction SilentlyContinue | Select-Object FullName -First 200
Dinleyen portları ve ağ bağlantılarını kontrol edin
# list listening ports and owning process IDs
netstat -ano | Select-String ':LISTEN' | Select-String 'openclaw' -Context 0,1
Kayıt defteri temizliği (ileri düzey)
Yükleyiciler kalıcılık için kayıt defterinde anahtarlar bırakmışsa, önce kayıt defterini yedekleyin, ardından HKLM\Software\ veya HKCU\Software\ altındaki OpenClaw ile eşleşen anahtarları dikkatle kaldırın. Kayıt defteri düzenlemelerini yalnızca rahatsanız yapın — aksi halde BT’ye veya olay müdahale ekibinize başvurun.
Yeniden kurulum neden başarısız olabilir ve nasıl giderilir
Yeniden kurulum girişimleri başarısız olursa (ör. openclaw onboard hataları, gateway install başarısızlığı veya GUI’nin hiç başlamaması), yaygın nedenler:
- Kalan servis girdileri yeni kurulumları engeller. Eski LaunchAgent’lar, systemd unit’leri veya Zamanlanmış Görevler yeni kurulumlarla çakışabilir. Yeniden kurmadan önce bunları kaldırın (yukarıdaki kontroller).
- Portlar zaten bağlıdır. Gateway WebSocket/dinleyici portlarına bağlanır; bayat bir süreç veya konteyner bu portları açık tutuyor olabilir. Suçluları bulmak için
lsof -i/netstat -tulpnkullanın ve durdurun. - Bozuk node/pnpm ortamı. OpenClaw yer yer Node/Bun/pnpm’ye dayanır — paket yöneticinizin ve çalışma zamanlarının doğru olduğundan ve
PATH’in beklenen sürümü işaret ettiğinden emin olun. Önerilen yöntemle kurmak (Windows için WSL içinde veya yerel macOS paket akışı) sürtünmeyi azaltır. - macOS’ta eksik izinler/TCC. macOS’ta uygulamanın belirli node yeteneklerini sunmak için Erişilebilirlik / Ekran Kaydı / Mikrofon izinlerine ihtiyacı vardır. Bunlar engellenmişse veya kötü durumdaysa, uygulama başlayamayabilir.
tccutilve Sistem Ayarlarını kontrol edin. - Eşleşmeyen profil adlarıyla kalan yapılandırma profilleri (
OPENCLAW_PROFILEortam değişkeni). Artık mevcut olmayan adlandırılmış bir profili zorlayan ortam değişkeni olmadığından emin olun.
Sorun giderme komutları
# find processes using likely ports (example 3000/8080)
sudo lsof -iTCP -sTCP:LISTEN -P -n | grep -E "3000|8080|openclaw" || true
# check journal logs (systemd)
journalctl --user -u ai.openclaw.gateway.service -b | tail -n 200
# on macOS, check Console or syslog for launchd errors:
log show --predicate 'process == "openclaw" OR process == "launchd"' --last 1h
Yeniden kurulum hâlâ başarısızsa, günlükleri toplayın (openclaw doctor veya openclaw status --all) ve önceki bir ihlâlden şüpheleniyorsanız, temiz bir işletim sistemi yeniden kurulumu veya adli imaj tercih edin ve güvenlik ekibinize danışın.
Sonuç
OpenClaw, yerel ajan araçlarının ne kadar faydalı olabileceğine güçlü bir örnektir — ancak aynı güç, temizleme ve güvenlik iyileştirmesini ince bir işe dönüştürür. “Tam” bir kaldırma, bir uygulamayı silmekten fazlasıdır; servisleri durdurmak, tüm durumu kaldırmak, kimlik bilgilerini iptal etmek ve sistemin temiz olduğunu doğrulamaktır. Mümkünse resmî kaldırma yardımcısını kullanın, ancak zor kenar durumlarını yakalamak için yukarıdaki manuel kontrol listesini izleyin — özellikle üçüncü taraf kaynaklardan kurulum yaptıysanız.
CometAPI artık openclaw ile entegre oluyor. Claude, Gemini ve GPT-5 Series’i destekleyen API’ler arıyorsanız, openclaw kullanımı için CometAPI en iyi seçenektir, ve API fiyatı sürekli olarak indirimlidir.). OpenClaw kısa süre önce GPT-5.4 ile uyumluluğunu güncelledi ve iş akışını optimize etti. Artık OpenClaw’ı CometAPI’nin GPT-5.4’ü üzerinden de yapılandırabilirsiniz.
Hazır mısınız?