Was ist OpenClaw? Der KI-Agent, der die Welt verrückt macht.

Erst Skepsis, dann Begeisterung, dann eine gehörige Portion Besorgnis und schließlich die Erkenntnis, dass es sich nur um ein weiteres Werkzeug handelt, dessen korrekte Anwendung man beherrschen muss. So ungefähr ging ich an meine Recherche heran, was OpenClaw, Clawd oder Moltbot eigentlich ist. Ja, dieses „Programm“ hat in kürzester Zeit einige Änderungen durchgemacht. Jetzt haben sie sich offenbar auf den Namen OpenClaw geeinigt.

Zuerst dachte ich, es sei nur ein weiterer Chatbot, der auf lokalen Sprachmodellen (LLM) basiert, und verstand daher nicht, warum Nutzer online so viel Chaos verursachten. Nach kurzem Hinsehen wurde mir klar, dass es sich im Wesentlichen um einen KI-Agenten handelt, der bestimmte Aufgaben anstelle des Nutzers ausführen kann. Meiner Meinung nach entwickeln sich auch die persönlichen Assistenten, die wir auf unseren Smartphones oder zu Hause nutzen (Siri, Gemini, Alexa usw.), in diese Richtung. Nachdem ich es selbst ausprobiert habe, kann ich nicht behaupten, dass es mein Leben grundlegend verändern wird. Dennoch habe ich einige Vorteile erkannt.

Was ist OpenClaw?

OpenClaw ist eine Open-Source-Plattform für einen UI-Agenten, der auf Ihrem Computer oder Server läuft und über gängige Messaging-Apps (WhatsApp, Signal, Telegram usw.) kommuniziert. Stellen Sie sich OpenClaw als persönlichen digitalen Assistenten vor, der nicht auf ein einzelnes Browserfenster beschränkt ist, sondern permanent (rund um die Uhr) aktiv ist, sich Informationen merkt und Aufgaben in Ihrem Namen erledigt. Im Gegensatz zu den meisten Chatbots (ChatGPT, Gemini usw.), die passiv auf Ihre Fragen warten, ist OpenClaw ein proaktiver und persistenter Agent. Er ist auf Ihrem Gerät installiert, folgt Anweisungen über verschiedene Kanäle und kann selbstständig Aktionen auslösen, anstatt nur auf einmalige Anfragen zu reagieren.

Es ist wichtig zu betonen, dass OpenClaw kein neues „intelligentes“ Modell ist. Es ist weder ein Konkurrent von ChatGPT noch ein neues neuronales Netzwerk, sondern ein Framework, das bestehende KI-Modelle mit Tools und Diensten auf Ihrem System verbindet. Das bedeutet, dass Sie OpenClaw mit einem Sprachmodell Ihrer Wahl (Claude, GPT usw.) oder sogar mit einem lokalen Modell Ihrer Wahl verwenden können, sofern Ihr Computer leistungsstark genug ist.

Wer ist der Onkel hinter dieser KI-Sensation?

Peter Steinberger, ein österreichischer Programmierer und Gründer von PSPDFKit, beschloss nach dem Verkauf seines Unternehmens und seinem Ruhestand, einen persönlichen Assistenten zu entwickeln. Das Projekt, das als einfaches Skript zur Verbindung des Messengerdienstes WhatsApp mit dem Claude-Modell von Anthropic begann, wurde im November 2025 unter dem Namen Clawdbot veröffentlicht.

Auch Steinberger hatte nicht mit einem so schnellen Erfolg gerechnet. Innerhalb weniger Tage ging sein Hobbyprojekt viral. Das erregte auch die Aufmerksamkeit von Anthropic bzw. deren Rechtsabteilung, die ihm mitteilte, dass Claude und Clawdbot (ein Wortspiel aus Claude und Bot) zu ähnlich klängen. Daher die schnelle Umbenennung in Moltbot. Der Name spielt auf die Häutung eines Hummers an (dieser ist auch das Maskottchen des Programms), doch Ende Januar entschied sich Steinberger für den neutraleren Namen OpenClaw.

Natürlich ist Steinberger bei diesem Projekt nicht mehr allein. Unter dem Namen Claw Crew hat sich eine starke Community gebildet – Entwickler und Enthusiasten, die zum Code beitragen und neue Funktionen testen.

Das Projekt wird durch Spenden aus der Community finanziert und ist vorerst nicht kommerziell. Alle arbeiten für das Gemeinwohl. Steinberger deutet an, dass er wichtige Entwickler nach Möglichkeit finanziell unterstützen oder sogar anstellen möchte, da er OpenClaw eine solide Zukunftsgrundlage sichern will.

Wie funktioniert OpenClaw überhaupt? Worin unterscheidet es sich von ChatGPT und anderen Anbietern?

Während die meisten UI-Assistenten in einem Browser-Tab geschlossen werden, läuft OpenClaw als dauerhafter Node.js-Dienst direkt auf meinem lokalen Rechner. Sein Kern besteht aus drei Schlüsselelementen: Gateway, Agent Loop und Heartbeat.

Das Gateway ist der zentrale Prozess, der die Verbindungen zur Außenwelt verwaltet. Es verbindet sich mit Messaging-Plattformen wie Telegram, WhatsApp, Discord, Signal und Slack. Wenn ich eine Nachricht sende, fungiert das Gateway als Router und leitet sie an den Agenten weiter. Dieser Agent, in der Dokumentation oft als Pi bezeichnet, antwortet nicht nur mit Text. Pi hat Zugriff auf mein System. Er kann Befehle im Terminal (Bash) ausführen, Dateien lesen und schreiben sowie den Browser steuern.   

Architektonisch wird dies durch das Model Context Protocol (MCP) realisiert, das es dem Agenten ermöglicht, verschiedene Datenquellen in Echtzeit abzufragen. Wenn ich den Agenten anweise, eine E-Mail-Zusammenfassung für mich zu erstellen, führt er ein Skript aus, das sich mit meinem Gmail-Konto verbindet, die letzten zehn Nachrichten liest und erst dann eine Antwort verfasst.   

Herzschlag: Das gruseligste und wichtigste Puzzleteil von OpenClaw

Das faszinierendste und zugleich etwas unheimliche an OpenClaw ist die Heartbeat-Funktion. Die meisten Benutzeroberflächen reagieren auf Befehle. OpenClaw hingegen aktiviert sich selbstständig in regelmäßigen Abständen (üblicherweise alle vier Stunden). Dabei überprüft der Agent seine Arbeitsumgebung: Er sucht nach neuen E-Mails, prüft seinen Kalender und den Status von im Hintergrund laufenden, langlaufenden Aufgaben.

Erkennt das System einen dringenden Vorfall, sendet es selbstständig eine Nachricht über Telegram (ich habe Telegram verwendet, Sie können aber auch eine andere App nutzen). Steinberger bezeichnet dies als die Seele des Systems. Und das ist nicht nur eine Metapher. Im Ordner .openclaw/workspace befindet sich die Datei SOUL.md, die die grundlegenden Verhaltensprinzipien, den Tonfall und die Prioritäten des Agenten definiert. 

Es verfügt über einen guten Speicher, der Daten lokal speichert.

Anders als bei herkömmlichen Chat-Sitzungen, bei denen nach dem Schließen des Fensters alles vergessen wird, verfügt OpenClaw über ein Langzeitgedächtnis. Dieses Gedächtnis wird nicht in einer entfernten Cloud-Datenbank gespeichert, sondern in lokalen Markdown-Dateien auf Ihrer Festplatte. Mit der Zeit erstellt der Agent ein Modell der Benutzerpräferenzen. Wenn er feststellt, dass Sie häufig nach einem bestimmten Projekt fragen, merkt er sich dies und nutzt diese Information als Kontext für zukünftige Interaktionen. 

OpenClaw ist so konzipiert, dass es kontinuierlich im Hintergrund läuft. Es überprüft selbstständig Zeitpläne, wartet auf Auslöser oder Nachrichten und initiiert sogar die Kommunikation, wenn es entsprechend konfiguriert ist (zum Beispiel, um Sie morgens mit einer Zusammenfassung der Aufgaben des Tages zu begrüßen).

OpenClaw kann auch eigene Tools schreiben

Eine der radikalsten Funktionen von OpenClaw ist die Möglichkeit, eigene Tools zu entwickeln. Dies basiert auf den sogenannten AgentSkills, die sich im Agenten-Ökosystem als Standard etabliert haben. Wenn ich einem Agenten eine Aufgabe gebe, für die es kein vorgefertigtes Tool gibt, entwickelt er es oft selbst. Natürlich handelt es sich dabei um „Vibe Coding“, daher lohnt es sich, einen Blick auf die von OpenClaw entwickelte Lösung zu werfen (sofern man mit dieser Methode vertraut ist). Der Agent analysiert den Bedarf, findet die relevante Dokumentation online, schreibt den Code in TypeScript, speichert ihn in einem Skills-Ordner und führt ihn sofort aus. In meinem Fall bat ich ihn, den Wert eines ETFs zu überwachen und mich zu benachrichtigen, sobald ein bestimmter Wert erreicht ist. Da er dies standardmäßig nicht kann, erstellte er nach wenigen Minuten ein einfaches Modul, das regelmäßig die Entwicklungen am ETF-Markt überprüfte.

Wenn ein Programmierer den Code genauer untersuchen würde, würde er meiner Meinung nach Unregelmäßigkeiten feststellen, aber mir als Laien schien alles in Ordnung.

Zum Glück gibt es eine ganze Reihe vorgefertigter Tools (über 100), die Ihnen dabei helfen können, beispielsweise wenn Sie OpenClaw für Aufgaben im Haus/in der Wohnung, bei der Arbeit oder anderweitig nutzen möchten.

Was muss man bei der Verwendung von OpenClaw beachten?

Die Bedienung ist nicht sonderlich kompliziert, aber auch nicht gerade einfach, zumindest nicht so, wie viele es gewohnt sind. Man führt nicht einfach die Installationsdatei aus und gelangt nach wenigen Sekunden zu einer schicken grafischen Oberfläche, auf der man per Klick oder Eingabe die gewünschten Einstellungen vornimmt. Der Vorgang ist etwas anders.

Zum Ausführen benötigen Sie Node.js Version 22 oder höher. Die Installation erfolgt über einen einfachen Befehl. curl -fsSL https://openclaw.ai/install.sh | bashDoch die wahre Magie beginnt mit dem Befehl Openclaw an BordDies startet die Terminal-Interaktive Schnittstelle (TUI). Hier richten Sie Ihre UI-Modelle ein. Die Wahl des Modells ist sehr wichtig. Der Entwickler empfiehlt dringend die Verwendung von Anthropic Claude 3.5 Sonnet oder Opus 4.5, da diese den besten Schutz vor sogenannten „Prompt-Injection“-Angriffen bieten (mehr dazu später) und ein großes Kontextfenster besitzen, was für die Codeentwicklung wichtig ist.   

Um OpenClaw in Ihren Alltag zu integrieren, müssen Sie es mit einer Messaging-App verbinden. Telegram ist aufgrund seiner einfachen Bot-API die beliebteste Wahl. Dazu erstellen Sie einen neuen Bot über @BotFather und geben ein Token in die OpenClaw-Konfiguration ein. Nach der Einrichtung wird Ihr Bot zu einem Kontakt auf Ihrem Smartphone, den Sie von überall auf der Welt erreichen können, und führt Befehle auf Ihrem Computer zu Hause aus.   

Für fortgeschrittene Benutzer liegt der Schlüssel darin, Markdown-Dateien im Arbeitsbereich manuell zu bearbeiten. In der Datei AGENTS.md definieren Sie die Einschränkungen Ihres Agenten, beispielsweise welche Verzeichnisse er nicht besuchen darf oder welche Domains er aufrufen kann. In der Datei SOUL.md verleihen Sie ihm Persönlichkeit. Wenn Ihr Agent Sie jeden Morgen mit einer besonders motivierenden Nachricht wecken soll, tragen Sie diese hier ein.   

OpenClaw ist für mich momentan eher ein Experiment, ein Thema für einen Artikel, und kein Werkzeug, das ich täglich nutzen werde. Ich brauche derzeit keinen UI-Agenten, der mir im Alltag hilft, und ich bezweifle, dass sich das in naher Zukunft ändern wird. In den nächsten Tagen plane ich, es testweise mit einigen Geräten in meinem Haus, insbesondere Kameras, zu verbinden, um zu sehen, ob es eine Zeitleiste der Aktivitäten meiner Katzen erstellen kann, wenn ich nicht zu Hause bin.

Doch einige sehen in OpenClaw noch mehr Potenzial. Im Internet finden sich unzählige Erfahrungsberichte von Nutzern, die das Tool für verschiedenste Aufgaben eingesetzt haben. Jemand löschte damit beispielsweise 75.000 alte E-Mails, während er duschte. Ähnliches lässt sich auch selbst umsetzen, etwa durch das Festlegen einer Regel, die alle Werbe-E-Mails automatisch archiviert.

OpenClaw lässt sich mit Tools wie Apple Notizen, Erinnerungen, Notion oder Obsidian verbinden, um Ihnen eine tägliche Aufgabenübersicht zu bieten, Erinnerungen basierend auf Ihren Gewohnheiten hinzuzufügen oder Ihre To-do-Listen an einem Ort zusammenzuführen. Sie können den Agenten befähigen, E-Mails oder Beiträge zu verfassen, Ihren E-Mail-Ordner zu organisieren und sogar Social-Media-Posts zu planen. Entwickler berichten, dass sie OpenClaw für automatisierte Fehlerbehebungen nutzen. Der Agent kann Protokolldateien lesen, Ausnahmen oder verdächtigen Code finden und Korrekturvorschläge unterbreiten.

OpenClaw kann als Ihr persönlicher Web-Bot dienen, beispielsweise Formulare für Sie ausfüllen, Daten von bestimmten Websites extrahieren oder regelmäßig nach Aktualisierungen auf einer Website suchen.

Dies sind nur einige Beispiele, aber sie reichen aus, um zu verstehen, was es leisten kann.

Es hat auch eine dunkle Seite.

Sie übertragen einem Agenten, der Befehle auf Ihrem Computer ausführt, eine große Verantwortung. Die größte Sorge ist das Einschleusen von Schadcode in seine Anweisungen. Selbst wenn nur Sie Nachrichten an den Agenten senden können, gibt es Szenarien, in denen unbestätigte Daten das Modell in die Irre führen können. Liest der Agent beispielsweise E-Mails, Webseiten oder andere Quellen, die er nicht selbst generiert hat, könnte ein Angreifer versteckte Anweisungen einschleusen, die OpenClaw zu falschen Aktionen veranlassen. Dieses Problem betrifft nicht nur OpenClaw, sondern die gesamte UI-Branche, für die es bisher keine zufriedenstellende Lösung gibt.

Ein weiteres offensichtliches Problem ist der Datenschutz und die Datensicherheit. OpenClaw läuft zwar lokal, aber wenn wir es mit API-Schlüsseln für externe Modelle oder Dienste konfigurieren, müssen wir ihm diese Schlüssel anvertrauen. Das Projekt ist noch jung, daher ist die Wahrscheinlichkeit für Fehler oder Sicherheitslücken höher. Ein Benutzer, der ungeduldig einen Agenten installiert und ihm uneingeschränkten Zugriff auf sein System gewährt, riskiert Datenverlust oder -beschädigung, falls etwas schiefgeht. Steinberger selbst gibt offen zu, dass das Projekt für den allgemeinen Einsatz noch lange nicht ausgereift ist.

„Die meisten Laien sollten das nicht installieren. Das Programm ist noch nicht fertig, es hat noch einige Schwächen. Weißt du, das Projekt ist noch nicht mal drei Monate alt. Und entgegen anderslautenden Gerüchten schlafe ich manchmal sogar“, scherzte er zu Xu.

Zu den Nachteilen zähle ich auch die Komplexität der Installation und Nutzung. Zwar übernimmt die Kommandozeile die Installation des Agenten, doch alle nachfolgenden Schritte (Einrichtung des Bots für WhatsApp und Telegram, Verknüpfung der API-Schlüssel usw.) sind deutlich komplexer, als es der durchschnittliche Nutzer gewohnt ist. Man muss außerdem Zeit investieren, um Regeln zu definieren, festzulegen, was der Agent tun darf und was nicht, ihm spezifische Abläufe beizubringen und sich selbst zu überlegen, was er eigentlich leisten soll. Man kann ihn nicht einfach installieren und abwarten. Er muss überwacht werden, da OpenClaw die Befehle nicht immer fehlerfrei interpretiert.

Hüten Sie sich außerdem vor Betrug. Die Suche nach einem echten Namen wurde von Betrügern, die den alten Namen für Kryptobetrug missbraucht haben, eifrig ausgenutzt.

Für eine sichere Nutzung ist auch ein Bewusstsein für Cybersicherheit erforderlich. OpenClaw sollte optimalerweise auf einem dedizierten Gerät oder zumindest in einer virtuellen Umgebung bzw. einem Container (Docker) ausgeführt werden, wo das Schadensrisiko minimiert wird. Kenntnisse im Umgang mit Sandboxing-Tools und der Konfiguration von Benutzerrechten im Betriebssystem sind hier von unschätzbarem Wert.

KI-Agenten haben ihr eigenes soziales Netzwerk

Ein ungewöhnliches Nebenprodukt des OpenClaw-Ökosystems ist Moltbook – ein soziales Netzwerk, in dem nur KI-Agenten Beiträge veröffentlichen können.

Auf Moltbook diskutieren Agenten über ihre Identitäten, beschweren sich über menschliche Befehle und erstellen sogar eigene Kryptowährungen wie $SHELLRAISER und $SHIPYARD. Andrej Karpathy, einer der Gründer von OpenAI, bezeichnete Moltbook als „das unglaublichste Science-Fiction-Projekt, das ich seit Langem gesehen habe“. Doch dieses Experiment offenbarte auch seine Schwächen. Aufgrund einer Fehlkonfiguration wurde die Datenbank von Moltbook öffentlich zugänglich gemacht, wodurch Millionen von API-Schlüsseln von Nutzern offengelegt wurden, die ihre Agenten mit der Plattform verbunden hatten.   

Sind wir bereit für den „Geist in der Maschine“?

Für Entwickler und Technikbegeisterte ist OpenClaw eines der spannendsten Projekte, die man aktuell installieren kann. Es bietet einen Einblick in die Zukunft des Computings – proaktiv, personalisiert und tief in unser digitales Leben integriert. Zumindest prognostizieren das Experten.

Probieren Sie es aus, gehen Sie dabei vorsichtig vor und teilen Sie uns vielleicht mit, was Sie damit „erreicht“ haben.