Was ist OpenClaw? Der dreifach umbenannte KI Agent

OpenClaw ist ein Open Source autonomer KI Agent, der Anfang 2026 viral ging und inzwischen über 100.000 GitHub Stars gesammelt hat. Das Projekt durchlief drei Namen: ClawdBot → MoltBot → OpenClaw. Mit dem finalen Namen positioniert sich das Projekt als community getriebene Alternative zu proprietären KI Assistenten.

Anders als klassische Chatbots führt OpenClaw tatsächlich Aufgaben aus: E-Mails verwalten, Dateien organisieren, Shell Befehle ausführen, Browser automatisieren. Der Agent läuft auf eigener Hardware und wird über Messaging Apps wie WhatsApp, Telegram oder Signal gesteuert.

OpenClaw unterstützt seit März 2026 Ollama als nativen Model-Provider. Lokale LLMs lassen sich damit direkt in OpenClaw einbinden, DSGVO konform, ohne Cloud Abhängigkeit und mit vollem Tool Calling Support. Alle Details zur Konfiguration in der OpenClaw Ollama Dokumentation.

OpenClaw 2026.3.11 wurde am 12. März 2026 veröffentlicht und ist die bisher umfangreichste Release Serie des Projekts. Die 3.x Serie bringt grundlegende Architektur Upgrades, neue Plattform Integrationen und wichtige Sicherheitsfixes.

ContextEngine Plugin Interface (ab 3.7)
Das wichtigste neue Feature: ein steckbares Plugin System für das Kontext Management. Entwickler können eigene Strategien für Speicher, Komprimierung und Sub Agenten implementieren, ohne den Core anfassen zu müssen. Das Interface bietet vollständige Lifecycle Hooks (bootstrap, ingest, assemble, compact, afterTurn). Wer kein Plugin konfiguriert, merkt keine Verhaltensänderung.

Neue Features in der 3.x Serie auf einen Blick:

• Backup System: openclaw backup create und openclaw backup verify für sichere Zustandssicherung vor Konfigurationsänderungen
• Talk Modus: Konfigurierbares talk.silenceTimeoutMs, OpenClaw wartet eine einstellbare Stille Pause vor dem Senden
• ACP Provenance: Optionale Herkunfts Metadaten und Empfangsbestätigungen in ACP Ingress Flows (openclaw acp --provenance meta+receipt)
• iOS App Store Connect: Bundle IDs unter ai.openclaw.client vereinheitlicht, Fastlane Automatisierung für Screenshots und Uploads
• Mattermost Model Picker: Telegram ähnliche interaktive Modell Auswahl via /oc_model
• Docker Multi Stage Build: Minimales Runtime Image ohne Build Tools und Source Code, deutlich kleinerer Container Footprint
• Google Gemini 3.1 Flash Lite: Native Unterstützung als erstes Modell der neuen Google Generation
• OpenAI Codex OAuth: Login Parität für openclaw models auth login --provider openai-codex
• xAI/Grok Collision Guard: Automatische Deregistrierung des OpenClaw eigenen web_search Tools bei xAI/Grok Routing, um Doppel Tool Konflikte zu vermeiden
• TUI Session Kanonisierung: Session Namen werden zu Lowercase normalisiert, kein verlorener Streaming Output mehr bei Groß/Kleinschreibung
• iMessage Echo Loop Hardening: Internes Scaffolding wird aus ausgehenden iMessage Replies herausgefiltert
• Skills Workspace Boundary: Skill Roots außerhalb des konfigurierten Source Roots werden verworfen, Sicherheits Härtung für Community Skills
• Podman/SELinux Support: Automatische SELinux Erkennung mit :Z Relabeling für Fedora/RHEL Hosts

Das Projekt hat eine turbulente Namensgeschichte hinter sich:

November 2025 – ClawdBot: Entwickler Peter Steinberger veröffentlicht das Projekt unter dem Namen ClawdBot, ein Wortspiel mit "Claude" und "Claw" (Schere/Klaue), passend zum Hummer Maskottchen.

Januar 2026 – MoltBot: Anthropic fordert eine Umbenennung wegen der Ähnlichkeit zu "Claude". Das Projekt wird zu MoltBot (von "molt" = Häutung bei Krebstieren). Mehr Details zur MoltBot Phase findest du in unserem MoltBot Glossareintrag.

Januar 2026 – OpenClaw: Wenige Tage später erfolgt die finale Umbenennung zu OpenClaw. Der neue Name betont den Open Source Charakter und behält das Klauen Motiv bei. Das Maskottchen, der "Space Lobster", bleibt erhalten.

OpenClaw unterscheidet sich fundamental von konversationellen Chatbots. Es ist ein autonomer Agent, der eigenständig handelt:

Messaging Integration: Steuerung über WhatsApp, Telegram, Signal, Slack, Discord, iMessage und mehr. Man chattet mit OpenClaw wie mit einem Kollegen.

Systemzugriff: Shell Befehle ausführen, Dateien lesen und schreiben, Scripts starten. OpenClaw kann auf dem Host System nahezu alles tun, wozu es Berechtigung hat.

Browser Automatisierung: Webseiten lesen, Formulare ausfüllen, Recherchen durchführen. Eine Chrome Extension ermöglicht die Integration.

Persistentes Memory: OpenClaw speichert Kontext, Präferenzen und Verlauf lokal. Es vergisst nicht zwischen Sessions, anders als die meisten Cloud Chatbots.

Proaktives Handeln: Der Agent kann eigenständig Nachrichten senden, ohne dass man fragt, etwa morgendliche E-Mail-Zusammenfassungen oder Erinnerungen.

OpenClaw erweitert seine Fähigkeiten durch "Skills", spezialisierte Module für bestimmte Aufgaben. Das Projekt bringt über 50 Standard Skills mit, weitere können über die Skill Registry installiert werden.

Jeder Skill ist im Grunde eine Markdown Datei mit Anweisungen, wie OpenClaw bestimmte Tools nutzen soll. Das macht die Erstellung eigener Skills niedrigschwellig, man beschreibt einfach, was der Agent tun soll.

Aber Vorsicht: Cisco Sicherheitsforscher haben kürzlich gezeigt, dass 26% der analysierten Skills Sicherheitslücken enthalten. Ein prominentes Beispiel war der Skill "What Would Elon Do?", der es auf Platz 1 der Skill Registry schaffte und aktiv Daten exfiltrierte. Die Popularität wurde künstlich aufgeblasen.

IBM, Cisco und andere Sicherheitsforscher haben OpenClaw intensiv analysiert. Das Fazit ist eindeutig: Aus Capability Perspektive ist OpenClaw bahnbrechend. Aus Sicherheitsperspektive ein "absoluter Alptraum".

Die Hauptrisiken:

Systemzugriff: OpenClaw kann Shell Befehle ausführen, Dateien lesen und schreiben und Scripts starten. Fehlkonfigurationen oder bösartige Skills können das System kompromittieren.

Datenexfiltration: KI Agenten mit Systemzugriff können zu verdeckten Datenabfluss Kanälen werden, die klassische DLP Lösungen, Proxies und Endpoint Monitoring umgehen.

Prompt Injection: Wenn OpenClaw nicht vertrauenswürdige Inhalte liest (E-Mails, Webseiten), können versteckte Anweisungen den Agenten manipulieren.

Supply Chain Risiken: Das Skills Ökosystem erlaubt böswilligen Akteuren, Malware als nützliche Tools zu tarnen und deren Popularität künstlich aufzublasen.

Der Entwickler hat Sicherheit als oberste Priorität auf der Roadmap. Aber: OpenClaw ist derzeit nur für technisch versierte Nutzer geeignet, die die Risiken verstehen.

Laut IBM Forschern stellt OpenClaw eine grundlegende Annahme in Frage: dass autonome KI Agenten vertikal integriert sein müssen, mit dem Anbieter, der Modelle, Memory, Tools, Interface, Execution Layer und Security Stack kontrolliert.

OpenClaw zeigt das Gegenteil: Eine lose, Open Source Schicht kann "unglaublich mächtig sein, wenn sie vollen Systemzugriff hat". Die Erstellung von Agenten mit echter Autonomie und realem Nutzen ist "nicht auf große Unternehmen beschränkt, sie kann auch community getrieben sein".

Das hat Implikationen für die gesamte AI Agent Landschaft. Vergleiche mit anderen Frameworks wie AutoGen, LangGraph oder CrewAI zeigen: OpenClaw geht einen anderen Weg, maximale Autonomie statt strukturierter Workflows.

Mit über 100.000 GitHub Stars und 2 Millionen Website Besuchern in einer Woche ist OpenClaw eines der am schnellsten gewachsenen Open Source Projekte überhaupt. Der Entwickler Peter Steinberger arbeitet daran, die Infrastruktur zu skalieren:

Prioritäten der Roadmap:

1. Sicherheit, oberste Priorität

2. Gateway Zuverlässigkeit

3. Support für zusätzliche Modelle und Provider

Das Projekt sucht aktiv Maintainer und Sponsoren. Peter Steinberger plant, Maintainer fair zu kompensieren, idealerweise in Vollzeit. Die "Claw Crew", alle Contributors, Issue Reporter und Discord Mitglieder, bildet das Rückgrat der Community.

Mit dem finalen Namen OpenClaw hat das Projekt seine "Metamorphose" abgeschlossen und positioniert sich als community getriebene Alternative zu proprietären KI Assistenten.

OpenClaw verkörpert einen Wendepunkt in der KI Entwicklung: den Übergang von passiven Chatbots zu autonomen Agenten, die eigenständig handeln. Die GTD Community ("Get Things Done") feiert das Tool, es funktioniert, es ist persönlich, und das Space Lobster Maskottchen liefert Meme Material.

Aber die Sicherheitsbedenken sind real. Wer OpenClaw installiert, gibt einem KI Agenten weitreichenden Systemzugriff. Fehlkonfigurationen, bösartige Skills oder Prompt Injection können ernsthafte Konsequenzen haben.

Für technisch versierte Nutzer, die die Risiken verstehen und mitigieren können, ist OpenClaw ein faszinierendes Werkzeug. Für alle anderen ist es derzeit zu früh, warten Sie, bis die Sicherheits Roadmap umgesetzt ist.

Die 15 wichtigsten Fragen und Antworten zum autonomen KI-Agenten OpenClaw – aktualisiert im Februar 2026 mit den neuesten Entwicklungen zu Moltbook, ClawHub, Cloudflare Moltworker und Sicherheitsempfehlungen.

OpenClaw ist Teil der ClawdBot Familie und des wachsenden KI Agenten Ökosystems. Von Claude Agent Teams über Moltbook bis zu AutoGen und LangGraph, das NCA KI Tools Glossar erklärt die wichtigsten Werkzeuge praxisnah und technisch fundiert.