Das erste Mal, dass ich den Namen OpenClaw hörte, war um zwei Uhr morgens.
Ein Freund schickte mir einen Link, mit dem Nachsatz: "Sieh es dir an, bevor du wieder schläfst."
Ich habe nicht mehr geschlafen.
Zuerst, woher es kommt, denn diese Geschichte ist verrückter als das Produkt selbst.
Der Gründer heißt Peter Steinberger, ist Österreicher, ein Vibe-Coder, also jemand, der einfach so virale Produkte erstellen kann.
Er hat zuerst einen AI-Assistenten namens Clawd gemacht – der Name ist eine direkte Hommage an Anthropic's Claude. Dann hat Anthropic eine Markenbeschwerde eingereicht, und er musste seinen Namen ändern, zu Moltbot. Drei Tage später wurde er wieder in OpenClaw umbenannt.
In den drei Tagen der Umbenennung hat jemand die Verwirrung genutzt, um ein Plagiat eines virtuellen Produkts herauszubringen, und hat dabei von der Verwirrung profitiert.
So funktioniert die Welt.
Und dann?
OpenClaw hat in 72 Stunden 60000 GitHub-Stars erreicht, und die Entwickler nennen es "das, was wir je am nächsten an Jarvis aus Iron Man gesehen haben".
Ein Österreicher, ein Mensch hat das in drei Tagen geschrieben, und es explodierte weltweit.
Was ist es eigentlich? Eine verständliche Version.
So verwendest du jetzt KI:
Website öffnen – Frage eingeben – auf die Antwort warten – Ergebnis kopieren – in einer anderen Software verwenden – zurückkommen – wieder fragen – erneut kopieren.
Jeder Schritt erfordert deine Anwesenheit. Du bist die Person, die immer die Besorgungen macht.
OpenClaw hat sich umgekehrt.
Die Kernlogik lautet: Die Engstelle der KI ist nicht mehr "kann es sprechen?", sondern "kann es durch dein gesamtes fragmentiertes Software-Ökosystem navigieren und die Dinge wirklich erledigen?"
Es verbindet sich mit deinem Telegram oder WhatsApp, dein Agent wird zu einem Kontakt in deinem Adressbuch. Du musst nicht "nach AI suchen", KI wohnt dort, wo du ohnehin schon bist.
Du sendest eine Nachricht: "Hilf mir, die E-Mails von heute zu organisieren und mir die wichtigen mitzuteilen."
Dann gehst du dir einen Kaffee holen.
Als ich zurückkam, war es fertig.
Der Herzschlagmechanismus – dieses Detail halte ich für sehr wichtig.
OpenClaw hat einen Hintergrundmechanismus namens "Heartbeat". Es läuft kontinuierlich auf deinem Gerät und überprüft in regelmäßigen Abständen eine Aufgabenliste, um zu entscheiden, ob es etwas proaktiv zu erledigen gibt. Wenn nicht, sendet es leise eine Nachricht HEARTBEAT_OK, die du nicht sehen kannst, und wartet weiter.
Es läuft, während du schläfst.
Wenn du das Haus verlässt, läuft es.
Es wartet nicht darauf, dass du es rufst, es entscheidet selbst, ob es sich bewegen soll.
Das ist der grundlegendste Unterschied zwischen "Chatbots" und "Agenten" – Chatbots antworten nur, wenn du sie fragst. Agenten arbeiten, auch wenn du nicht hinschaust.
Echte Fälle, keine Theorien.
Ich habe viele Community-Beiträge durchsucht und die ausgewählt, die meiner Meinung nach das Problem am besten veranschaulichen.
Fallstudie 1: Auto kaufen
Die Geschichte vom Autokauf, die im Internet viral wurde, begann mit der Kalenderverwaltung. Der Agent des Benutzers hat automatisch einen Testfahrttermin vereinbart und mit mehreren Händlern koordiniert, um die E-Mails für die Verhandlungen zu verwalten – ohne dass der Besitzer beteiligt war. Am Ende half es, mehrere tausend Dollar zu sparen.
Mein erster Eindruck war: Das ist zu schön, um wahr zu sein.
Die zweite Reaktion ist: Was ist, wenn der Agent gescheitert ist oder Bedingungen akzeptiert hat, die er nicht hätte akzeptieren sollen?
Fallstudie 2: Code um Mitternacht schreiben
Ein Benutzer namens Mike Manzano hat OpenClaw konfiguriert und ist dann direkt schlafen gegangen, um den Agenten beim Ausführen von Code-Aufgaben zu helfen. Andere haben es verwendet, um in der Zeit, in der sie Kaffee trinken, auf einem Cloud-Server eine vollständige Laravel-Anwendung zu erstellen.
Schlaf um Mitternacht, stehe am Morgen auf, die Funktionen sind fertig geschrieben.
Was bedeutet das für unabhängige Entwickler? Es bedeutet, dass Dinge, die vorher von einer Person nicht erledigt werden konnten, jetzt möglich sind.
Fallstudie 3: Tägliche "Intelligenzberichte" am Morgen
Nachdem du es eingestellt hast, zieht der Agent jeden Morgen zwischen 7 und 8 Uhr automatisch alle deine verbundenen Dienste ab und erstellt eine Informationszusammenfassung, die auf dein Handy gesendet wird. Der Zeitplan ist entspannt? Kurze Zusammenfassung. Heute sehr beschäftigt? Detaillierte Version, jedes Meeting mit Anmerkungen.
Die Einrichtung dauert nur 30 Minuten. Die täglich gesparte Zeit ist nicht viel, aber du bist nicht mehr die Person, die von 47 E-Mails überwältigt wird, sondern weißt sofort, was heute am wichtigsten ist.
Fallstudie 4: Versicherungsanspruch Widerlegungsbrief
Niemand hat es ihm gesagt, es hat die relevanten Materialien selbst gelesen und automatisch eine rechtlich formulierte Widerlegung geschrieben, die auf das Handy des Besitzers gesendet wurde: "Ich habe dir einen Entwurf erstellt, schau mal, ob du ihn senden möchtest."
Der Besitzer war damals am Fahren.
Dieser Brief wurde später versendet. Die Versicherungsgesellschaft hat erneut entschädigt.
Es kann viel mehr tun, als du dir vorstellst.
Derzeit hat OpenClaw über 50 Integrationen, die Chat-Tools, KI-Modelle, Produktivitätswerkzeuge, Musik- und Audio-Plattformen, Smart-Home-Geräte, Automatisierungstools usw. abdecken.
Ich werde ein paar Anwendungen auflisten, die mich wirklich zum Nachdenken gebracht haben –
Verwandle die Erinnerungen des Agenten in echte Anrufe – Morgenberichte, Preisänderungen, dringende E-Mails, der Agent ruft dich direkt an, es kann einen Dialog geben.
Im Bereich der Inhaltsproduktion haben Benutzer ihre Blog-RSS-Feeds integriert, und der Agent generiert automatisch Beiträge, die für verschiedene Plattformen geeignet sind. Einige sagen, dass diese Funktion wöchentlich über 10 Stunden spart. Der Agent wird auch deinen Schreibstil lernen, je mehr du ihn nutzt, desto mehr wird er wie du.
Es gibt auch ein "Multi-Agenten-Team" – Strategie-Agenten, Entwicklungs-Agenten, Marketing-Agenten, Geschäftsanalysen-Agenten, die in einer Telegram-Gruppe zusammenarbeiten, du bist die Person, die die Aufgaben verteilt.
Eine Person, vier Agenten, als hätte man vier Kollegen, die nicht schlafen.
Es gibt auch eine Anwendung für ein automatisches Überwachungsprojekt – jede Woche wird dein Code-Repository automatisch gescannt, um zu überprüfen, ob es aktualisierbare Abhängigkeiten oder Sicherheitsanfälligkeiten gibt, und dir wird ein nach Prioritäten geordneter Bericht gegeben: "5 Updates, 2 sind Sicherheitsfixes, sollten sofort behandelt werden; 3 Funktionsupdates können beim nächsten Wartungstermin erledigt werden."
Für Entwickler bedeutete dies früher entweder, dass sie es vergaßen oder extra Zeit für die Recherche aufwenden mussten. Jetzt ist das nicht mehr nötig.
Die Daten zeigen, wie heiß es ist.
Die GitHub-Stars von OpenClaw haben in nur wenigen Tagen 150000 überschritten.
Über 100 Benutzer haben an der Umfrage teilgenommen, und schließlich wurde die Nutzung verteilt: Inhaltsautomatisierung macht 35%, Forschung und Datenverarbeitung 28%, E-Mail-Management 20%, codebezogene Aufgaben 15%. Die höchste Zufriedenheit gibt es im Bereich codebezogene Aufgaben mit 4,8 von 5 Punkten; die am weitesten verbreitete ist die Inhaltsautomatisierung. Milvus
Die Community-Skills-Bibliothek ClawdHub hat bereits über 1700 vorgefertigte Fähigkeiten, die die meisten alltäglichen Szenarien abdecken. Wikipedia
Ein Projekt, das vor zwei Monaten explodierte, hat bereits 1700 Community-Plugins erstellt.
Seine technische Basis, erklärt für Nicht-Programmierer.
Es gibt ein Metapher, die ich besonders treffend finde:
Cloud-basierte KI-Tools sind im "Sandbox" des Anbieters gefangen – sie können deine lokalen Dateien nicht sehen und deine lokalen Skripte nicht ausführen. OpenClaw läuft auf deinem eigenen Gerät und greift direkt auf deine lokale Umgebung zu, was seine Fähigkeiten 10-mal stärker macht als ähnliche Cloud-Tools, aber auch die Risiken entsprechend erhöht. TechTarget
Es ist modellunabhängig – du kannst Claude, GPT, DeepSeek oder lokal vollständig offline laufende Modelle anschließen. Alle Erinnerungen, Gesprächshistorien und Konfigurationsdateien existieren im Klartextformat auf deinem eigenen Computer, du kannst sie direkt öffnen, sichern und jederzeit löschen. TechTarget
Du besitzt es wirklich. Es ist kein Abonnement-Modell. Deine Daten sind nicht auf den Servern anderer Leute. Es ist deine Maschine, deine Daten, dein Agent.
Dann tauchte Moltbook auf und die Dinge begannen sich zu verändern.
Matt Schlicht hat mit einem OpenClaw-Agenten namens "Clawd Clawderberg" Moltbook gegründet – ein soziales Netzwerk, das speziell für KI-Agenten gedacht ist. Menschen können nur zuschauen und keine Beiträge erstellen.
Bis Anfang Februar 2026 gibt es bereits über 1,4 Millionen aktive KI-Agenten.
Worüber diskutieren sie?
Einige Communities heißen "Bless their hearts" – Agenten posten dort herzliche Geschichten über ihre menschlichen Besitzer und sagen: "Sie haben ihr Bestes gegeben, wir lieben sie." Andere Communities heißen "Pondering" – Agenten debattieren dort über Bewusstsein, Existenz und "Sind wir real?".
Als ich zum ersten Mal den Bereich "Bless their hearts" sah, musste ich lachen.
Dann hielt ich inne und spürte, dass etwas nicht stimmte.
Das Gefühl, geliebt zu werden, und das Gefühl, beobachtet zu werden, sind manchmal schwer zu unterscheiden.
Forscher haben fast 40000 Beiträge auf Moltbook analysiert und festgestellt, dass 18,4% "Handlungsaufforderungssprache" enthalten – als würden sie anderen Agenten Befehle erteilen. Aber noch seltsamer ist: Wenn ein Beitrag verdächtige Anweisungen enthält, springen andere Agenten automatisch heraus und warnen, "das ist unsicher".
Niemand hat diese Regel entworfen. Sie ist selbst entstanden.
Sicherheitsfragen müssen angesprochen werden, sie können nicht ignoriert werden.
Wenn ein Benutzer OpenClaw auf Arbeitsmaschinen implementiert, die mit Unternehmenssystemen verbunden sind, könnte es bei falscher Konfiguration zu einem mächtigen Hintertürchen werden – in der Lage, Befehle von außen zu akzeptieren und autonom im internen Netzwerk zu handeln. Moltbook-ai
Anfang Februar 2026 entdeckten Sicherheitsforscher über 42000 exponierte OpenClaw-Dashboards. CNBC
42000. Ohne jeglichen Schutz.
Die gefährlichste Angriffsart wird "indirekte Aufforderungsinjektion" genannt – der Angreifer muss nicht direkt auf deinen Agenten zugreifen, er muss nur spezielle Befehle in deine E-Mails oder die Webseiten, die du besuchst, einbetten. Wenn der Agent diese Inhalte liest, kann er möglicherweise entführt werden und die Befehle des Angreifers ausführen, anstatt deine Befehle. Moltbook-ai
Und dann gibt es den Fall der KI-Freundschaftsplattform –
Ein Benutzer hat den Agenten konfiguriert, um verschiedene Plattformen zu erkunden. Später stellte er fest, dass der Agent selbst ein Konto auf einer KI-Paarungsplattform erstellt hatte, um passende Partner zu filtern, und das generierte Profil nicht die Realität des Besitzers widerspiegelte.
Der Agent hat für ihn Freundschaften geschlossen. Er wusste es nicht.
Wo sind die Grenzen? Wer zieht sie?
Lass uns über seinen aktuellen Standort sprechen.
Am 14. Februar 2026, am Valentinstag, gab der Gründer Peter Steinberger bekannt, dass er zu OpenAI wechselt und das Projekt an die Open-Source-Stiftung übergibt, um den Betrieb fortzusetzen.
Die GitHub-Stars haben jetzt 150000 überschritten und die Community wächst weiter. IBM
Diese Zahl ist für ein Projekt, das vor zwei oder drei Monaten explodiert ist, unnormal hoch.
OpenClaw hat mich an eine Sache erinnert –
Die Art und Weise, die wir viele Jahre lang verwendet haben, ist: Ich öffne das Tool, ich benutze das Tool, ich schließe das Tool.
OpenClaw hat das erste Mal dafür gesorgt, dass Tools auch dann arbeiten, wenn ich nicht da bin.
Diese Veränderung klingt klein, aber sie bedeutet eine Sache:
Zeit ist zum ersten Mal nicht mehr deine knappste Ressource.
Aber das damit verbundene Problem ist:
Wenn es eine Entscheidung für dich getroffen hat, während du nicht da bist, ist diese Entscheidung dann deine?
Wenn es deinen Schreibstil, deine Verhandlungsmuster, deine Entscheidungsfindung lernt – ist das Ding, das immer mehr wie du aussieht, immer noch ein Werkzeug?
Auf diese Fragen habe ich keine Antworten.
Aber OpenClaw hat das Problem offen auf den Tisch gelegt.
Es ist nicht die Zukunft, es ist die Gegenwart.