OpenClaw (früher Clawdbot) startete als simples WhatsApp-Relay und sammelte auf GitHub in kürzester Zeit über 100.000 Stars. Inzwischen ist daraus eine lokale Architektur für autonome Agenten entstanden. In diesem Guide schauen wir uns an, wie gut das System in der Praxis funktioniert und wo die echten Sicherheitsrisiken liegen.
Was OpenClaw anders macht
OpenClaw ist eine „Open Agent Platform“ für deine eigene Hardware. Es ist ein Gegenentwurf zu den üblichen SaaS-Lösungen, bei denen deine Daten auf fremden Servern liegen. Das System wartet nicht nur auf Chat-Eingaben, sondern führt Aufgaben in deiner Infrastruktur aktiv aus. Deine Hardware, deine API-Keys, deine Daten.
Wenn du den technischen Unterschied zwischen einem einfachen Chatbot und einem autonomen System nachvollziehen möchtest, empfehle ich meinen Artikel zum Unterschied zwischen KI-Assistenten und Agenten.
Die Geschichte: Von Clawdbot zu OpenClaw
Kurz zur Historie, falls du in alten GitHub-Issues auf andere Namen stößt. Das Projekt lief anfangs unter mehreren Bezeichnungen:
- Clawdbot (Ende 2025): Ein Wortspiel mit Claude und einer Klaue. Das fühlte sich anfangs clever an, bis das Legal-Team von Anthropic freundlich intervenierte.
- Moltbot / Molty: Entstand in einem frühen Discord-Brainstorming. „Molting“ (Häuten) stand als Metapher für das Wachstum, war aber im Alltag etwas unhandlich.
- OpenClaw: Der heutige Name. Er verbindet den Open-Source-Gedanken mit der ursprünglichen Lobster-Metapher. Diesmal mit sauberer Markenrecherche und gekauften Domains.
Funktionen: E-Mails, Kalender und Shell-Befehle
Der Agent ist mittlerweile weit mehr als ein WhatsApp-Relay und integriert sich dort, wo du arbeitest:
- Messenger: Neben WhatsApp und Telegram unterstützt OpenClaw jetzt auch Signal, Slack, Discord und iMessage über einen einzigen Gateway-Prozess.
- Streaming: Es gibt Community-Plugins für Twitch.
- Medien: Du kannst Dokumente und Bilder direkt im Web-Interface oder über die Messenger verarbeiten.
Unter der Haube läuft das System mit lokalen Modellen (via Ollama) oder OpenAI-kompatiblen Servern. So bleibst du vom Provider unabhängig. In der Praxis kannst du dem Agenten schreiben: „Blocke mir morgen früh zwei Stunden für Deep Work.“ OpenClaw führt das über die Kalender-API aus, ohne dass du eine Oberfläche öffnen musst. Mehr dazu findest du in meinem Glossar zu Agentic AI.
Installation: OpenClaw lokal nutzen
Da OpenClaw nach dem Local-First-Prinzip arbeitet, hast du die volle Admin-Verantwortung. Die Einrichtung läuft über das offizielle GitHub-Repository und ist durch neue Installationsskripte zugänglicher geworden. Dennoch erfordert der Betrieb Disziplin.
Pro-Tipp: Docker oder VPS nutzen
Installiere OpenClaw niemals direkt auf deinem Hauptrechner, wenn du Shell-Zugriffe erlaubst. Nutze immer einen Docker-Container oder einen dedizierten VPS. Diese Isolation ist entscheidend für deine Sicherheit.
Messenger anbinden: WhatsApp, Telegram und Co.
Die eigentliche Rechenleistung passiert auf deinem Server. Die Messenger sind lediglich deine Fernbedienung. Das bedeutet auch: Wenn dein Server offline ist, schweigt der Bot. Wer ein reines Setup ohne Server-Pflege sucht, ist mit Cloud-Alternativen besser bedient. Für einfache Aufgaben lohnt sich da ein Blick auf meinen Vergleich zu n8n und Make.
Die Sicherheitsfrage beim Shell-Zugriff
Wenn du einem LLM erlaubst, eigenständig Code auszuführen, gehst du ein echtes Risiko ein. Die Entwickler haben zuletzt zwar intensiv an den maschinenprüfbaren Sicherheitsmodellen gearbeitet, aber Prompt Injection bleibt ein ungelöstes Branchenproblem. Vertraue einem autonomen System daher niemals blind Zugriffe auf sensible E-Mails oder Root-Rechte an. Wie du solche Grenzen sauber ziehst, erkläre ich im Beitrag über Context Engineering.
Community und Ausblick
OpenClaw ist rasant gewachsen und die Community sucht aktuell nach weiteren Sponsoren und Maintainern, um die vielen Pull Requests zu managen. Das Projekt zeigt deutlich, dass persönliche KI-Assistenten in diesem Jahr zunehmend alltagstauglich werden – vorausgesetzt, die Architektur bleibt sicher. Ich empfehle dir, das System in einer isolierten Umgebung zu installieren und eigene Workflows zu testen. Behalte dabei aber immer deine Logs im Blick.
