OpenClaw: der persönliche Agent, der über WhatsApp arbeitet – und was du vor der Installation wissen solltest

Kaum ein Agenten-Projekt hat 2026 so viel Aufmerksamkeit bekommen wie OpenClaw. Die Idee ist einfach und überzeugend: ein persönlicher KI-Agent, der auf deinem eigenen Rechner läuft und den du über die Chat-Apps steuerst, die du ohnehin nutzt – WhatsApp, Telegram, Slack, Discord, Teams, iMessage oder Signal.

Was OpenClaw ist

OpenClaw ist Open Source (MIT-Lizenz) und „local first": Gedächtnis und Zustand liegen bei dir. Die Intelligenz kommt von einem Modell deiner Wahl – Claude, GPT, DeepSeek oder ein lokales Modell. Die Software ist kostenlos; du zahlst nur die Modellnutzung.

Gestartet hat das Projekt der österreichische Entwickler Peter Steinberger. Nach mehreren Umbenennungen – unter anderem Clawdbot und Moltbot – heißt es seit Ende Januar 2026 OpenClaw. Im Februar 2026 wechselte Steinberger zu OpenAI; das Projekt wird seitdem von der gemeinnützigen OpenClaw Foundation verwaltet. Ende August erschien Version 2.0 mit einfacherer Einrichtung, neu gebauter Browser-App und gemeinsamen Sitzungen für mehrere Personen.

Was OpenClaw kann

• Steuerung per Chat über mehr als 20 Messenger und Plattformen, dazu native Apps für macOS, iOS, Android, Windows und Linux
• Dauerhaftes Gedächtnis, lokal gespeichert
• Skills als Erweiterungssystem, mit einem öffentlichen Verzeichnis namens ClawHub
• Geplante Aufgaben und Browser-Steuerung
• Austauschbare Modelle
• Einsatz als Worker in Multi-Agenten-Systemen wie Paperclip

Typische Anwendungen: ein Assistent, der Mails, Kalender und Nachrichten im Blick behält, wiederkehrende Aufgaben erledigt oder dir morgens ein Briefing in den Messenger schickt.

Die Kehrseite: Sicherheit

Ein Agent, der deine Mails lesen, Nachrichten schreiben und Programme starten darf, ist ein attraktives Ziel. OpenClaw hat das 2026 mehrfach gezeigt:

• CVE-2026-25253 (CVSS 8.8). Eine Lücke erlaubte die Übernahme per einzelnem Klick auf einen präparierten Link – selbst wenn das Gateway nur lokal erreichbar war. Behoben Ende Januar 2026 in Version 2026.1.29.
• Bösartige Skills. Koi Security fand bei einer Prüfung von 2.857 Skills auf ClawHub 341 bösartige. Spätere Zählungen anderer Quellen liegen höher, sind aber weniger belastbar.
• Offen erreichbare Installationen. Scans fanden zehntausende OpenClaw-Instanzen, die direkt aus dem Internet erreichbar waren.

Empfehlungen für den Betrieb

1. Immer aktuell bleiben. Sicherheitsupdates sofort einspielen; vor großen Upgrades wie 2.0 ein Backup machen.
2. Nicht ins offene Internet. Zugriff nur über VPN oder einen sicheren Tunnel.
3. Skills prüfen. Nur Skills aus vertrauenswürdigen Quellen installieren und den Code ansehen, bevor du ihn ausführst.
4. Rechte minimieren. Lieber ein separates Mail- und Kalenderkonto als den Vollzugriff auf alles.
5. Inhalte sind keine Befehle. Mails und Webseiten können versteckte Anweisungen enthalten (Prompt Injection). Kritische Aktionen sollten eine Bestätigung brauchen.

Fazit

OpenClaw zeigt, wie nah persönliche Agenten am Alltag sind: Ein Chat-Fenster reicht als Oberfläche. Es zeigt aber auch, dass der Betrieb eines solchen Agenten eher dem Betrieb eines Servers ähnelt als der Installation einer App. Wer das ernst nimmt, bekommt einen sehr flexiblen Assistenten.