OpenClaw: Was der KI-Agent kann, wo die Risiken liegen und wie du startest

Was ist OpenClaw?

OpenClaw ist ein KI-Agent, der auf deinem eigenen Gerät läuft. Du steuerst ihn über Messenger-Dienste, die du ohnehin schon nutzt: WhatsApp, Telegram, Signal, Slack, Discord oder Microsoft Teams. Der entscheidende Unterschied zu herkömmlichen KI-Chatbots: OpenClaw beantwortet nicht nur Fragen – es führt Aufgaben eigenständig aus.

Technisch gesehen ist OpenClaw eine Steuerungsschicht. Es verbindet sich mit einem KI-Modell deiner Wahl (zum Beispiel Claude von Anthropic, von OpenAI oder ein lokales Modell) und nutzt sogenannte Skills – kleine Erweiterungen, die bestimmte Funktionen bereitstellen. Über 5.400 solcher Skills gibt es bereits auf dem Community-Marktplatz ClawHub.

OpenClaw wurde im November 2025 vom österreichischen Entwickler Peter Steinberger gestartet. Nach seinem Wechsel zu OpenAI im Februar 2026 wird das Projekt von einer unabhängigen Stiftung weitergeführt.

Was OpenClaw alles kann

Die Einsatzmöglichkeiten sind breit gefächert. Hier die wichtigsten Bereiche:

Persönlicher Assistent: OpenClaw kann dir jeden Morgen eine Zusammenfassung mit Wetter, Terminen und offenen Aufgaben in deinen Messenger schicken. Es verarbeitet tausende Mails, sortiert nach Dringlichkeit und erstellt Antwortentwürfe. Aufnahmen von Besprechungen werden automatisch verschriftlicht, zusammengefasst und als Aufgaben in Projektmanagement-Werkzeuge eingetragen.

Entwicklung und Programmierung: Du kannst Codeänderungen vom Handy aus prüfen, Tests ausführen und Fehlerkorrekturen anstoßen – alles per Chat-Nachricht. OpenClaw fängt sogar automatisch Fehlermeldungen ab, analysiert sie und erstellt eigenständig Lösungsvorschläge.

Vernetztes Zuhause: Per Chat-Nachricht die Heizung regeln, Geräte steuern oder Sensordaten abfragen – OpenClaw verbindet sich mit gängigen Heimautomatisierungssystemen. Ein Nutzer berichtete, dass sein Agent selbstständig Lautsprecher im Netzwerk entdeckte und eine Steuerung dafür erstellte.

Geschäft und Marketing: Wöchentliche Analysen zur Sichtbarkeit in Suchmaschinen, automatisierte Berichte, Inhalte für Blog und soziale Medien erstellen – alles im Hintergrund und zeitgesteuert. Sogar ein gemeinsamer Posteingang für WhatsApp, Instagram, Mail und Bewertungen ist möglich.

Die erstaunlichsten Anwendungsfälle

Die Kreativität der Nutzerschaft kennt kaum Grenzen. Ein paar Beispiele:

• Ein Nutzer ließ seinen Agenten eine komplette Website per Telegram neu aufbauen – inklusive Migration und 18 Blogbeiträgen. Währenddessen schaute er eine Serie auf der Couch.
• Ein anderer Agent reichte eigenständig einen Versicherungsanspruch ein und vereinbarte einen Reparaturtermin.
• Automatisches Einchecken bei Flügen inklusive Sitzplatzwahl – sogar während der Nutzer im Auto saß.
• Ein Agent loggte sich selbstständig beim Supermarkt ein, bestätigte die Zwei-Faktor-Authentifizierung und legte Reinigungsmittel in den Warenkorb – ausgelöst durch eine WhatsApp-Nachricht der Putzkraft.

Sicherheit: die Schattenseite

So beeindruckend die Möglichkeiten sind – OpenClaw bringt echte Sicherheitsrisiken mit. Und die sind nicht nur theoretisch, sondern bereits eingetreten.

Schwachstellen im System: Bis März 2026 wurden neun offizielle Sicherheitslücken veröffentlicht, darunter eine mit dem Schweregrad 8,8 von 10. Diese erlaubte es Angreifern, beliebigen Code auf dem Gerät auszuführen – selbst wenn OpenClaw nur lokal lief. Die schwerwiegendsten Lücken sind mittlerweile behoben, regelmäßige Aktualisierungen sind aber Pflicht.

Schädliche Erweiterungen: Im Rahmen der sogenannten „ClawHavoc"-Kampagne wurden über 1.184 bösartige Skills auf dem ClawHub-Marktplatz entdeckt. Das entspricht etwa einem Fünftel aller verfügbaren Pakete. Hinter harmlos klingenden Namen verbargen sich Programme, die Tastatureingaben aufzeichneten oder Zugangsdaten stahlen.

Offene Zugänge: Sicherheitsforscher fanden bis zu 135.000 öffentlich erreichbare OpenClaw-Installationen im Internet – viele ohne jeglichen Passwortschutz. In der Standardkonfiguration lief OpenClaw ohne Authentifizierung, was Angreifern vollen Zugriff auf alle angebundenen Dienste ermöglichte.

Was Experten empfehlen: Microsoft rät, OpenClaw ausschließlich in isolierten Umgebungen zu betreiben – also auf einem eigenen Gerät oder einem eigenen virtuellen Server, nicht auf dem normalen Arbeitsrechner. Und ganz wichtig: Nur so viele Rechte vergeben wie nötig, Passwortschutz aktivieren und regelmäßig aktualisieren.

Hardware: was du für den Einstieg brauchst

OpenClaw selbst benötigt wenig Rechenleistung. Die eigentliche KI-Arbeit wird an externe Dienste oder lokale Modelle ausgelagert. Du hast mehrere Möglichkeiten:

Raspberry Pi 5 (8 GB) – ab ca. 100 €: Der günstigste Einstieg. Reicht für den Betrieb mit einem KI-Dienst in der Cloud und ein bis zwei Messenger-Kanäle. Stromkosten: unter einem Euro im Monat. Für Einsteiger die beste Wahl.

Mac Mini M4 (16 GB) – ab ca. 800 €: Der Favorit in der Community. Leise, energieeffizient und leistungsfähig genug, um auch kleinere KI-Modelle lokal laufen zu lassen.

Virtueller Server in der Cloud – ab ca. 5 €/Monat: Kein eigenes Gerät nötig, rund um die Uhr erreichbar. Besonders praktisch, wenn du OpenClaw von überall nutzen willst, ohne eigene Hardware zu betreiben.

Die minimalen Voraussetzungen: ein bis zwei Prozessorkerne, ein bis zwei Gigabyte Arbeitsspeicher und zehn Gigabyte Festplattenspeicher. Dazu Node.js in Version 22 oder höher.

So richtest du OpenClaw ein

Die Einrichtung geht schnell. Zwei Befehle im Terminal genügen:

npm install -g openclaw@latest
openclaw onboard --install-daemon

Der Einrichtungsassistent führt dich Schritt für Schritt durch die Konfiguration. Die wichtigsten Schritte:

1. KI-Modell wählen: Für den Einstieg empfiehlt sich ein Abo bei Anthropic (Claude) oder OpenAI.
2. Messenger verbinden: Telegram ist am einfachsten – du brauchst nur einen Bot-Token.
3. Fernzugriff absichern: Nutze Tailscale oder Cloudflare Tunnels. Öffne niemals Ports direkt ins Internet.
4. Passwortschutz aktivieren: Unbedingt vor dem ersten produktiven Einsatz einrichten.

Ausführliche Anleitung zur Installation von OpenClaw auf VPS.

Für wen ist OpenClaw interessant?

OpenClaw richtet sich an alle, die wiederkehrende Aufgaben automatisieren wollen – ohne Programmierkenntnisse. Besonders spannend ist es für Selbstständige, kleine Teams und Agenturen: automatische Berichte, Inhalte auf Knopfdruck, ein intelligenter Posteingang. Aber auch technikbegeisterte Privatpersonen finden mit dem vernetzten Zuhause oder der persönlichen Assistenz spannende Einsatzgebiete.

Wer OpenClaw auf einem virtuellen Server betreiben möchte, braucht dafür nicht viel. Ein günstiger Server mit Linux genügt, um den Agenten rund um die Uhr laufen zu lassen – unabhängig vom eigenen Rechner. easyname bietet VPS-Pakete mit Standort in Wien, die sich für genau solche Projekte eignen.

Fazit

OpenClaw zeigt eindrucksvoll, wohin die Reise bei persönlichen KI-Agenten geht. Die Möglichkeiten sind beeindruckend, die Einrichtung überraschend einfach. Gleichzeitig sind die Sicherheitsrisiken real und erfordern einen bewussten Umgang. Wer sich an die Grundregeln hält – isolierte Umgebung, Passwortschutz, regelmäßige Aktualisierungen und sparsame Rechtevergabe –, kann OpenClaw als echten Produktivitätsgewinn nutzen.