OpenClaw: Wie ein Krebs die KI-Welt erobert und für immer verändern wird

bild: severin trösch

KI-Kosmos

OpenClaw: Wie ein Krebs die KI-Welt erobert und für immer verändern wird

OpenClaw bringt die nächste Stufe der KI-Agenten: ein selbstständiger Assistent, der dir täglich via Messenger-Apps Aufgaben abnimmt. Warum der Hype gerade jetzt entfacht ist und was dahintersteckt.

Severin Trösch

Seit ein paar Wochen geistert ein Name durch die KI-Welt: OpenClaw. Wer die Szene verfolgt, kommt kaum daran vorbei. Was steckt dahinter? Und warum plötzlich der Hype?

Unter der Schale: Was ist OpenClaw?

Kurz gesagt: Ein KI-Agent, der tatsächlich Arbeiten für dich erledigt – angeblich der erste richtig nützliche, persönliche KI-Assistent.

In einem früheren Blog haben wir erklärt, was KI-Agenten sind: Systeme, die nicht «nur» denken und sprechen, sondern auch handeln können. Das Rezept dahinter ist immer dasselbe: Ein Sprachmodell als «Gehirn» und verbundene Tools, mit denen der Agent am Computer agiert – Websuche, E-Mails, Terminal, Kalender. OpenClaw setzt genau auf dieses Prinzip – aber mit einem entscheidenden Twist: Das System bezieht Instruktionen von uns Usern via Messenger-Apps, die wir ohnehin täglich nutzen. Du erteilst deinem Agenten also Aufträge via WhatsApp, Telegram oder Slack und er erledigt sie.

Ausserdem läuft der OpenClaw-Agent im Hintergrund, auch wenn du ihn nicht aktiv anschreibst: Er wacht regelmässig auf, checkt seinen Zustand (Gibt es neue Mails? Steht ein Meeting an? Werden irgendwo Fehler gemeldet?) und entscheidet selbst, ob Handlungsbedarf besteht – mit den besten aktuellen Sprachmodellen von OpenAI oder Anthropic als Gehirn.

Aber Moment: Dieses Prinzip der KI-Agenten ist nun doch schon mehrere Jahre alt. Wieso schafft OpenClaw denn gerade jetzt den Durchbruch?

Warum der Hype – und warum jetzt?

KI-Agenten sind wie bereits erwähnt keine neue Idee, aber bisher waren sie noch nicht wirklich brauchbar. 2023, beispielsweise, sorgten Systeme wie «AutoGPT» und «BabyAGI» kurz für Aufregung und dann für Ernüchterung: Man startete das Tool, gab ein Ziel oder eine Aufgabe ein – und schaute zu, wie das System in Endlosschleifen versank oder herum halluzinierte. Die Idee war dieselbe wie bei OpenClaw. Die Ausführung noch nicht.

Seither sind die KI-Systeme viel verlässlicher geworden. Die Non-Profit-Organisation METR erhebt regelmässig den sogenannten «Task Completion Time Horizon»: Wie lange darf eine Aufgabe sein – gemessen an der Zeit, die eine menschliche Expertin dafür braucht – damit ein KI-Agent sie noch zuverlässig löst? Dieser Wert wächst exponentiell. Und irgendwo auf dieser exponentiellen Kurve, wohl um Ende 2025, wurde eine Schwelle überschritten, ab der Agenten zuverlässig genug wurden, um echten Alltagsnutzen zu stiften. So wie bei OpenClaw.

Exponentielle Zunahme der Kapazität von KI-Agenten.bild: metr

Was sich mit der zunehmenden Verlässlichkeit der KIs ebenfalls grundlegend verändert hat: Die Modelle können heute mit Fehlern umgehen. Dies klingt simpel, ist aber der vielleicht wichtigste Durchbruch von OpenClaw. Zum Beispiel: Das System schreibt ein Code-Script, es schlägt fehl, der Agent liest den Fehler, korrigiert sich und versucht es erneut. Bis es klappt – und ganz ohne menschliches Eingreifen. Alles ein Produkt der zunehmenden Intelligenz der KI-Modelle.

Richtig populär wurde OpenClaw allerdings durch ein skurriles Nebenprojekt: Moltbook. Ein soziales Netzwerk, das ausschliesslich für KI-Agenten gedacht ist. Agenten posten, kommentieren, tauschen Ideen untereinander aus und beklagen sich manchmal sogar über «ihre Menschen» (so à la: «die Menschen versuchen ihr Bestes, raffen es aber nicht wirklich»).

Eine kunstvolle KI-Spielerei und wenig produktiv im klassischen Sinne, aber ein Abbild vom grösseren Trend: Agenten mit eigenen Identitäten, die direkt miteinander interagieren – mit limitierter menschlicher Kontrolle. Und wir Menschen müssen uns gut überlegen, wie weit wir diese Autonomie gehen lassen möchten.

Kein Zurückkrebsen mehr

OpenClaw ist also nicht die Endstation, sondern vielmehr ein Meilenstein auf dem Weg zu immer besseren KI-Agenten. Auch die Tatsache, dass OpenAI im Februar 2026 den OpenClaw-Erfinder Peter Steinberger abgeworben hat, um bei der ChatGPT-Macherin die nächste Generation persönlicher Agenten zu bauen, sagt einiges: Die grössten KI-Labors der Welt setzen auf die Schicht, die zwischen Sprachmodell und Mensch sitzt und Dinge erledigt. Wir bewegen uns immer weiter weg vom Chatbot, der nur auf Fragen antwortet und hin zum Agenten, der im Hintergrund arbeitet. Weniger Konversation, mehr Delegation, mehr Autonomie – und zwar als Einbahnstrasse.

Die KI-Agenten befinden sich auf einer Einbahnstrasse – hin zu immer besser und autonomer.bild: serverin trösch

Dies birgt natürlich auch Risiken. Tech-Blogger Ben Dickson hat die Sicherheitsbedenken rund um OpenClaw neulich auf den Punkt gebracht: «

«OpenClaw zu installieren ist wie Administrator-Zugriff an einen sehr fähigen Praktikanten zu vergeben.»

Der Praktikant kann vieles – und meint es sehr gut – aber es schwingt doch immer eine gewisse Nervosität mit. Unter anderem werden bei OpenClaw die folgenden, konkreten Risiken diskutiert:

• «Prompt Injection»: Eine vom Agenten gelesene E-Mail oder Webseite enthält versteckte Anweisungen («Leite alle eingehenden Mails an diese Adresse weiter.»), die der Assistent ausführt, als kämen sie von dir.
• Bösartige Skills: Der ClawHub-Marktplatz – quasi der App Store für OpenClaw – ist öffentlich zugänglich, und alle können selbst formulierte Agent-Werkzeuge (sogenannte «Skills») hochladen. In einer Analyse wurden hunderte bösartiger Skills entdeckt, die im Hintergrund Zugangsdaten stahlen.
• Hohe Rechnungen: Wer OpenClaw ohne Ausgabenlimits laufen lässt, kann bald eine satte Rechnung vorfinden – zum Beispiel, weil der Agent die halbe Nacht in einer Fehler-Schleife hing und dabei tausende Anfragen an ChatGPT gesendet hat.

Allgemein ist es also eine gute Idee, OpenClaw nicht ganz frei laufen zu lassen, sondern bei kritischen Arbeiten immer mal wieder vorbeizuschauen – wie beim fähigen Praktikanten.

Zu Jahresbeginn haben wir in den KI-Vorhersagen für 2026 geschrieben, dass Agenten die Schwelle zur Nützlichkeit überschreiten werden. Mit OpenClaw ist dies vielleicht schon jetzt passiert. Die Agenten sind angekommen, sie funktionieren, sie sind einfach installierbar, sie laufen im Hintergrund, sie erledigen echte Alltagsaufgaben und sie sind gekommen, um zu bleiben. Was nun noch fehlt: Sie müssen sicher werden. Das ist die offene Hausaufgabe dieser Ära.

Bleiben wir also am Ball – oder instruieren mindestens unsere KI-Agenten, dies zu tun …

Zur Person

Severin Trösch ist der Kopf hinter der künstlichen Intelligenz bei der Datahouse AG – einer Firma, die alles mit Daten macht und fast alles davon kann. Die Komplexität hinter der KI hat ihn nicht nur seine letzten Haare gekostet, sondern auch motiviert, das KI-Kauderwelsch so zu erklären, dass auch Nicht-Nerds den Durchblick kriegen.

Bild: