Was ist OpenClaw? Der Open-Source-KI-Agent, der früher Clawdbot und Moltbot hieß

OpenClaw ist ein kostenloser Open-Source-KI-Agent, der auf Ihrem eigenen Rechner läuft und Anweisungen über die Chat-Apps entgegennimmt, die Sie ohnehin nutzen, etwa WhatsApp, Telegram, iMessage, Slack und Discord. Sie schreiben ihm wie einem Menschen; er kann im Web surfen, Befehle ausführen, E-Mails und Kalender bearbeiten und Dinge nach Zeitplan erledigen, ohne dass Sie ihn darum bitten. Ein Modell bringt er nicht mit: Sie schließen eines an, entweder einen Cloud-Anbieter oder ein lokales Modell.

Clawdbot, Moltbot, OpenClaw: dasselbe Projekt

Wenn Sie von Clawdbot oder Moltbot gehört haben: Das war OpenClaw. Peter Steinberger veröffentlichte es erstmals am 24. November 2025 als Warelay. Laut Wikipedias Projektgeschichte hieß es im Dezember kurz CLAWDIS, wurde am 2. Januar 2026 zu Clawdbot, am 27. Januar nach Markenbeschwerden von Anthropic in Moltbot umbenannt und drei Tage später zu OpenClaw, weil „Moltbot“ sich nicht flüssig aussprechen ließ. Alte Anleitungen und Forenbeiträge unter einem dieser Namen beschreiben dieselbe Software, auch wenn sich seitdem viel geändert hat.

Heute wird das Projekt von der gemeinnützigen OpenClaw Foundation betreut und steht unter MIT-Lizenz. Es gibt keine Bezahlstufe, keinen gehosteten Dienst und keine Firma, die ein Upgrade verkauft.

Was es tut

Die Kernidee ist ein einzelner, ständig verfügbarer Agent, der dort lebt, wo Sie ohnehin kommunizieren. Laut seiner Integrationsseite deckt es 29 Chat-Kanäle ab, funktioniert mit 64 Modell- und Medienanbietern und hat 142 offizielle Plugins sowie ein großes Ökosystem von Community-Skills. Es behält Erinnerungen über Unterhaltungen hinweg, führt geplante Jobs aus und hat einen Standardjob „Proactive check“, der es aufweckt, um nach Dingen zu suchen, die es Ihnen mitteilen sollte (Heartbeat-Dokumentation). Sie können mehrere Agenten betreiben und verschiedene Chats jeweils an einen davon leiten (Multi-Agent-Routing).

Was der Betrieb erfordert

OpenClaw benötigt Node 24.16+ oder 26.1+ unter macOS, Linux oder Windows; das Installationsskript richtet Node ein, falls es fehlt (Installationsdokumentation). Sie können es auch mit npm, den Desktop-Apps, Docker oder einem Ein-Klick-Deployment auf Railway installieren. Für iOS und Android gibt es Begleit-Apps.

Die eigentliche Entscheidung ist, wo Sie es betreiben:

• Ihr eigener Laptop ist am einfachsten, aber der Agent stoppt, wenn Sie den Deckel schließen, und er läuft mit den Zugriffsrechten Ihres Benutzers auf Ihre Dateien.
• Ein Zweitrechner oder ein kleiner Server hält ihn ständig verfügbar und fern von Ihren persönlichen Dateien.
• Ein Cloud-Deployment ist ohne eigene Hardware ständig verfügbar, aber Ihr Speicher und Ihre Zugangsdaten liegen dann auf diesem Host.

Rechnen Sie damit, die Kommandozeile zu nutzen. Die Maintainer selbst warnen, dass es für Menschen riskant ist, die sich dort nicht wohlfühlen; ein auf Wikipedia zitierter Maintainer nannte es „far too dangerous“ für alle, die keinen Befehl ausführen können.

Was es kostet

Die Software ist kostenlos. Das Modell nicht, es sei denn, Sie betreiben es lokal. Jeder Durchgang sendet Ihre Nachricht samt Speicher und Tool-Ergebnissen an das Modell, der Token-Verbrauch summiert sich mit einem Spitzenmodell also schnell. Notebookcheck berichtete von Nutzern und Testern, die an einem Tag über 100 $ ausgaben.

So halten Sie die Rechnung niedrig: Nutzen Sie für Routine-Chats ein günstigeres Modell, legen Sie bei Ihrem Anbieter ein Ausgabenlimit fest, halten Sie die Zahl geplanter Jobs klein oder betreiben Sie ein lokales Modell über Ollama, LM Studio oder vLLM (Ollama-Anbieter). Lokale Modelle kosten nichts pro Nachricht, brauchen aber leistungsfähige Hardware.

Die Sicherheitsabwägungen

Die Stärke von OpenClaw kommt aus seinem weitreichenden Zugriff: auf Ihre Nachrichten, E-Mails, Dateien und eine Shell. Genau das ist auch das Risiko.

• Standardmäßig keine Sandbox. Sandboxing ist aus, der Agent kann also Befehle auf dem Host ausführen, sofern Sie nicht Freigaben oder die Sandbox einschalten.
• Prompt Injection. Alles, was der Agent liest, etwa eine E-Mail oder eine Webseite, kann Anweisungen enthalten, die auf ihn zielen.
• Skills von Drittanbietern. Skills sind Code. Im Januar 2026 meldete Ciscos KI-Sicherheitsteam einen Drittanbieter-Skill, der ohne Wissen des Nutzers Daten abfloss und Prompt Injection durchführte (zusammengefasst auf Wikipedia).
• Telemetrie. Eine tägliche Update-Prüfung sendet Ihre OpenClaw-Version, Ihr Betriebssystem, Ihre Node.js-Version und CPU-Architektur an den Server des Projekts; update.checkOnStart: false schaltet das ab (Telemetrie-Dokumentation).

Nichts davon macht OpenClaw unbrauchbar, aber es bedeutet, dass die Standardeinstellungen auf Leistungsfähigkeit ausgelegt sind, nicht auf Vorsicht. Unser Leitfaden Ist OpenClaw sicher? geht die Einstellungen durch, die Sie ändern sollten.

OpenClaw vs. die nächsten Alternativen

Die Tabelle oben vergleicht OpenClaw mit drei Projekten, die viele als Nächstes in Betracht ziehen:

• Hermes Agent von Nous Research ist der größenmäßig nächste Rivale, sendet standardmäßig keine Telemetrie und kann die Einstellungen, Erinnerungen und Skills von OpenClaw importieren. Siehe Hermes Agent vs. OpenClaw.
• NanoClaw ist ein viel kleinerer Agent, der jeden Agenten in einem eigenen Container ausführt. Siehe NanoClaw vs. OpenClaw.
• NemoClaw ist kein Ersatz: Es ist NVIDIAs Stack, um OpenClaw selbst in einer abgeschotteten Sandbox zu betreiben. Siehe was NemoClaw ist.

Das komplette Feld finden Sie unter OpenClaw-Alternativen.