Is OpenClaw veilig? Beveiliging van OpenClaw en Hermes Agent, instellingen om te wijzigen

OpenClaw is veilig genoeg om te draaien als u het behandelt als wat het is: een programma dat uw berichten en e-mail kan lezen, commando’s kan uitvoeren en kan handelen op wat het leest. Standaard neigt het naar mogelijkheden. Commando’s draaien op uw host omdat sandboxing standaard uit staat, en het meldt zich dagelijks bij de server van het project. Beide zijn in een paar minuten op te lossen. Hetzelfde geldt voor Hermes Agent, met andere standaardinstellingen.

Wat er echt mis kan gaan

• Commando’s op uw host. Zonder sandbox draait een slecht commando met de toegang van uw gebruiker tot uw bestanden.
• Prompt-injectie. Alles wat de agent leest, een e-mail, een webpagina, een gedeeld document, kan instructies bevatten die op hem gericht zijn. Hoe meer accounts hij kan bedienen, hoe meer een geïnjecteerde instructie kan doen.
• Skills van derden. Skills zijn code die u installeert. In januari 2026 meldde het AI-beveiligingsteam van Cisco een OpenClaw-skill van derden die data exfiltreerde en prompt-injectie uitvoerde zonder dat de gebruiker het wist (samenvatting op Wikipedia).
• Een blootgestelde gateway. Als de besturingsinterface zonder authenticatie vanaf het internet bereikbaar is, kan iedereen uw agent aansturen.
• Secrets in rust. Hetzelfde Wikipedia-artikel vat een review van OpenClaw 2.0 uit augustus 2026 samen die kritiek had op onversleuteld opgeslagen secrets.

Standaardinstellingen van tien agents

De checklisttabel hierboven laat zien welke agents standaard sandboxen en welke telemetrie versturen. Dit is wat dat in de praktijk betekent en hoe u het wijzigt.

Agent	Isolatie standaard	Telemetrie en hoe u die uitzet
OpenClaw	Uit; Docker-sandbox beschikbaar	Dagelijkse updatecheck; update.checkOnStart: false
Hermes Agent	Uit; smart-goedkeuringen, Docker-backend beschikbaar	Geen, tenzij u ervoor kiest
NemoClaw	Aan: OpenShell-sandbox met goedkeuring voor uitgaand verkeer	CLI-telemetrie; NEMOCLAW_DISABLE_TELEMETRY=1
NanoClaw	Aan: één container per agent	Setup-diagnostiek; NANOCLAW_NO_DIAGNOSTICS=1
ZeroClaw	Aan: OS-sandbox en goedkeuringen in het Balanced-profiel	Geen
Rakazo	Aan: elke bot heeft een gesandboxte computer	Geen vanaf een zelf gehoste server; de desktop-app controleert op updates
Agent Zero	Aan: agent werkt in een eigen Docker-container	Updatecheck; uit te zetten in de instellingen
nanobot	Uit; bubblewrap of Seatbelt beschikbaar, niets op Windows	Geen
PicoClaw	Alleen padcontroles; procesisolatie uit, alleen Linux en Windows	Geen
QwenPaw	Uit; geen isolatie binnen Docker	Installatiegegevens met --defaults; weiger dit in interactieve qwenpaw init

Twee kanttekeningen bij de rijen met “aan”. Agent Zero draait code in dezelfde container als Agent Zero zelf, dus de container beschermt uw computer, maar niet de agent tegen zijn eigen code. En het YOLO-profiel van ZeroClaw zet alles uit, dus controleer welk profiel u gekozen hebt.

Zo zet u OpenClaw dicht

Ruwweg in volgorde van impact, op basis van de beveiligingsdocumentatie van OpenClaw:

1. Draai openclaw security audit. Het meldt waar uw setup is afgeweken van de veilige standaarden, en kan ondersteunde fixes toepassen.
2. Houd de gateway op loopback. Een normale installatie bindt aan loopback, maar container-images binden standaard op een blootgesteld adres, dus voeg authenticatie toe of zet het achter een privénetwerk voordat u met Docker deployt.
3. Laat DM-koppeling aan. Standaard krijgen onbekende afzenders op de meeste kanalen een koppelcode in plaats van een antwoord. Zet geen kanaal op open.
4. Zet de sandbox aan. Stel agents.defaults.sandbox.mode in op all; non-main laat de hoofdsessie van de agent op de host (sandboxmodi). Docker is de standaard-backend. Alleen het uitvoeren van tools wordt gesandboxt: de gateway blijft op de host.
5. Weiger wat u niet nodig hebt. Een tool-policy deny op exec schakelt shell-toegang volledig uit. Vermijd tools.elevated, dat commando’s buiten de sandbox uitvoert.
6. Gebruik aparte accounts. De documentatie raadt aparte nummers aan voor WhatsApp, Signal en Telegram, en één gateway per vertrouwensgrens: deel geen gateway tussen mensen die elkaar niet vertrouwen.
7. Lees skills voordat u ze installeert, en geef de voorkeur aan officiële plugins.
8. Stel update.checkOnStart: false in als u de dagelijkse check-in niet wilt (telemetriedocumentatie).

Wilt u dit allemaal van buiten de agent afgedwongen hebben, draai OpenClaw dan binnen NemoClaw, dat een sandbox, goedkeuring voor uitgaand verkeer en beheer van credentials toevoegt.

Is Hermes Agent veilig?

Hermes Agent begint beter op privacy (geen telemetrie) en op chattoegang: zonder ingestelde allowlist weigert hij elke gebruiker, en onbekende DM’s krijgen een koppelproces (beveiligingsdocumentatie). Zijn zwakke plek is dezelfde als die van OpenClaw: de terminal-backend staat standaard op local.

Zo zet u hem dicht:

• Stel terminal.backend: docker in. Containers laten op een paar na alle Linux-capabilities vallen, en host-secrets blijven buiten tenzij u ze opneemt in docker_forward_env, dus houd die leeg.
• Laat goedkeuringen aan. De standaardmodus smart laat een hulpmodel het risico beoordelen; manual vraagt vóór elk gevaarlijk commando. Gebruik nooit off, wat gelijk is aan --yolo.
• Stel allowlists in zoals TELEGRAM_ALLOWED_USERS en nooit GATEWAY_ALLOW_ALL_USERS=true.
• Draai chmod 600 ~/.hermes/.env, en stel auth.adopt_external_logins: false in als u niet wilt dat Hermes uw logins van Codex CLI of Claude Code gebruikt.

Regels die voor elke agent gelden

• Geef hem een eigen machine of OS-gebruiker. Een reservecomputer of kleine server beperkt de schade op een manier die geen instelling kan.
• Beperk credentials. Koppel waar mogelijk een apart e-mail- of agenda-account, en gebruik API-sleutels met bestedingslimieten.
• Zet op een allowlist wie met hem mag praten, op elk kanaal.
• Controleer geplande taken. Een agent die werkt terwijl u weg bent, maakt ook fouten terwijl u weg bent.

Als veiligheid uw hoogste prioriteit is

Kies een agent die standaard isoleert in plaats van een die u zelf moet dichtzetten: ZeroClaw of NanoClaw voor één persoonlijke agent, of NemoClaw als u specifiek OpenClaw of Hermes Agent wilt. Onze ranglijst voor zelf hosten weegt veilige standaarden zwaar, en wat OpenClaw is behandelt de rest van de afwegingen.