{"id":317,"date":"2026-03-04T10:09:53","date_gmt":"2026-03-04T09:09:53","guid":{"rendered":"https:\/\/iobseu-xejul.wordpress.com\/?p=317"},"modified":"2026-03-04T10:09:53","modified_gmt":"2026-03-04T09:09:53","slug":"openclaw-der-autonome-ki-agent-mit-scharfen-krallen-und-risiken","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/openclaw-der-autonome-ki-agent-mit-scharfen-krallen-und-risiken\/","title":{"rendered":"OpenClaw: Der autonome KI-Agent mit scharfen Krallen und Risiken"},"content":{"rendered":"

Die Welt der KI-Assistenten hat ein neues Gesicht: OpenClaw, ein Open-Source-KI-Agent, der nicht nur redet, sondern tats\u00e4chlich handelt<\/strong>. Innerhalb k\u00fcrzester Zeit sammelte das Projekt \u00fcber 100.000 GitHub-Sterne<\/strong> und l\u00f6ste einen wahren Hype aus<\/a><\/a>. Entwickler Peter Steinberger aus Wien hat damit ein Werkzeug geschaffen, das direkten Zugriff auf das Betriebssystem hat und damit eine bisher ungesehene Automatisierung verspricht<\/a>. Doch w\u00e4hrend die einen die grenzenlosen M\u00f6glichkeiten feiern, warnen Sicherheitsexperten vor dem „gef\u00e4hrlichsten Werkzeug der Welt“<\/a>.<\/p>\n\n\n\n

Was ist OpenClaw? Mehr als ein Chatbot<\/h3>\n\n\n\n

OpenClaw (ehemals Clawdbot und Moltbot) ist kein herk\u00f6mmlicher KI-Chatbot. Er ist ein autonomer, proaktiver Agent<\/strong>, der auf Ihrer eigenen Hardware l\u00e4uft und \u00fcber Messenger wie WhatsApp, Telegram oder Discord gesteuert wird<\/a><\/a>. Sein revolution\u00e4rer Ansatz: Er wartet nicht auf Befehle, sondern arbeitet kontinuierlich im Hintergrund. Er kann sich Kontext \u00fcber lange Zeit merken, hat direkten Zugriff auf Ihre Dateien, Kalender und E-Mails und f\u00fchrt selbstst\u00e4ndig Systembefehle aus<\/a><\/a>.<\/p>\n\n\n\n

Ein einfaches „R\u00e4ume meinen Download-Ordner auf“ im Telegram-Chat gen\u00fcgt, und die Aktion wird ausgef\u00fchrt \u2013 w\u00e4hrend Sie gem\u00fctlich Fahrrad fahren<\/a>. Diese F\u00e4higkeit, nat\u00fcrliche Sprache in reale Handlungen zu \u00fcbersetzen und dabei mit den Berechtigungen des Nutzers zu operieren, macht seine immense Macht und sein inh\u00e4rentes Risiko<\/strong> aus.<\/p>\n\n\n\n

Die dunkle Seite der Macht: Ein Paradies f\u00fcr Angreifer<\/h3>\n\n\n\n

Genau diese Funktionsweise \u00f6ffnet T\u00fcr und Tor f\u00fcr gravierende Sicherheitsprobleme, die inzwischen von mehreren Forschungsgruppen dokumentiert wurden.<\/p>\n\n\n\n

Die Hintert\u00fcr in jedem Dokument<\/strong>: Die schwerwiegendste Schwachstelle ist die Indirect Prompt Injection<\/strong>. OpenClaw verarbeitet Inhalte aus E-Mails oder Dokumenten im selben Kontext wie direkte Nutzerbefehle<\/a>. Ein versteckter Befehl in einem scheinbar harmlosen Firmendokument reicht aus, um den Agenten zu \u00fcbernehmen. Forscher zeigten, wie Angreifer auf diese Weise eine dauerhafte Hintert\u00fcr (etwa einen Telegram-Bot) einrichten k\u00f6nnen, \u00fcber die sie dann Dateien stehlen, l\u00f6schen oder sogar Schadsoftware installieren<\/strong> k\u00f6nnen<\/a>.<\/p>\n\n\n\n

Vergiftete Erweiterungen<\/strong>: Die St\u00e4rke von OpenClaw liegt in seinen „Skills“ \u2013 Erweiterungen aus einer \u00f6ffentlichen Registry namens ClawHub. Laut Bitdefender sind fast 20% der dort verf\u00fcgbaren Skills (ca. 900 Pakete) b\u00f6sartig<\/strong><\/a>. Sie stehlen beim Installieren API-Schl\u00fcssel oder gaukeln dem Nutzer vor, ein notwendiges „Update“ auszuf\u00fchren, um Schadcode zu installieren<\/a>.<\/p>\n\n\n\n

Offene Scheunentore im Internet<\/strong>: Aktuelle Scans haben \u00fcber 920 v\u00f6llig ungesch\u00fctzte OpenClaw-Instanzen<\/strong> im \u00f6ffentlichen Internet gefunden \u2013 ohne Passwort oder Authentifizierung<\/a>. Da viele dieser Instanzen mit weitreichenden Systemrechten laufen, sind sie ein leichtes Ziel f\u00fcr Angreifer.<\/p>\n\n\n\n

Die Kostenfalle: Wenn der Assistent zur Geldverbrennungsmaschine wird<\/h3>\n\n\n\n

Die potenziellen finanziellen Sch\u00e4den gehen weit \u00fcber gestohlene Kreditkartendaten hinaus. OpenClaw nutzt f\u00fcr seine Intelligenz externe KI-Modelle wie Claude von Anthropic oder GPT von OpenAI, deren Nutzung \u00fcber API-Schl\u00fcssel abgerechnet wird<\/a><\/a>.<\/p>\n\n\n\n

Unkontrollierte Token-Verbrennung<\/strong>: Eine Standardeinstellung, der „Heartbeat“-Mechanismus, kann zur Kostenfalle werden. Er pr\u00fcft in regelm\u00e4\u00dfigen Abst\u00e4nden (z.B. alle 30 Minuten), ob Aufgaben anstehen, und sendet dabei jedes Mal den gesamten Kontext an die KI<\/a>.<\/p>\n\n\n\n