KI-Lösungen

OpenClaw: Wenn KI nicht mehr nur antwortet, sondern handelt

Von Wolfgang Tanzmeister, Web-ResonanzZuletzt aktualisiert am 25. August 20269 Min. Lesezeit

Was ist OpenClaw?

OpenClaw ist eine Open-Source-Infrastruktur für persönliche KI-Assistenten und Agenten. Das Entscheidende daran ist nicht die Chatoberfläche, sondern die Verbindung eines Sprachmodells mit Werkzeugen und Systemzugriffen. Ein entsprechend eingerichteter Agent kann beispielsweise:

• Dateien lesen und bearbeiten,
• Informationen aus Dokumenten verarbeiten,
• Browser und Webdienste verwenden,
• Nachrichten verarbeiten,
• Befehle auf einem Computer ausführen,
• unterschiedliche KI-Modelle verwenden,
• auf Unternehmenswissen zugreifen,
• mehrere spezialisierte Agenten koordinieren.

Damit entsteht etwas grundlegend anderes als ein klassischer Chatbot. Ein Chatbot gibt Ihnen eine Anleitung. Ein Agent kann unter bestimmten Voraussetzungen die Aufgabe selbst ausführen.

Warum KI-Agenten für Unternehmen interessant werden

Viele Tätigkeiten in Unternehmen bestehen aus wiederkehrenden Informationsprozessen. Eine E-Mail kommt herein. Informationen müssen gesucht werden. Ein Dokument wird geöffnet. Daten werden übertragen. Eine Antwort wird formuliert. Ein CRM wird aktualisiert. Jemand muss informiert werden.

Menschen verbringen jeden Tag erstaunlich viel Zeit damit, Informationen zwischen Systemen zu bewegen. Genau hier können KI-Agenten ansetzen. Ein interner Unternehmensagent könnte eine Anfrage analysieren, relevante Informationen aus einer internen Wissensdatenbank suchen, einen Antwortentwurf erstellen und den zuständigen Mitarbeiter informieren. Oder er durchsucht technische Dokumentationen, interne Anleitungen und Projektdokumente und beantwortet Fragen zum Unternehmenswissen.

Der nächste Entwicklungsschritt geht noch weiter: KI wird vom Informationswerkzeug zum digitalen Mitarbeiter. Das bedeutet allerdings nicht, dass Unternehmen einem KI-Agenten einfach Zugriff auf ihre gesamte Infrastruktur geben sollten. Im Gegenteil.

Das eigentliche Problem: Ein KI-Agent bekommt Macht

Je mehr ein Agent tun kann, desto wichtiger wird die Frage: Was darf er sehen – und was darf er tun?

Die OpenClaw-Dokumentation beschreibt dieses Problem selbst sehr deutlich. Ein entsprechend berechtigter Assistent kann Shell-Befehle ausführen, Dateien lesen und verändern, Netzwerkdienste verwenden oder Nachrichten versenden. Empfohlen werden deshalb Zugriffsbeschränkungen, Sandboxing und eine klare Trennung unterschiedlicher Vertrauensbereiche.

Das verändert die Sicherheitslogik von KI fundamental. Bei einem normalen Chatbot besteht ein Fehler vielleicht aus einer falschen Antwort. Bei einem Agenten mit Systemrechten kann aus einer falschen Entscheidung eine ausgeführte Aktion werden.

Prompt Injection: Wenn Informationen zu Angriffen werden

Eine der wichtigsten neuen Angriffsklassen ist die sogenannte Prompt Injection. Dabei versucht ein Angreifer, die KI durch manipulierte Inhalte dazu zu bringen, ihre eigentliche Aufgabe zu verlassen.

Besonders tückisch ist: Der Angriff muss nicht direkt über einen Benutzer erfolgen. Eine manipulierte Webseite, E-Mail, PDF-Datei oder ein anderes Dokument kann Anweisungen enthalten, die ein KI-Agent beim Verarbeiten dieser Informationen interpretiert.

OpenClaw weist ausdrücklich darauf hin, dass System-Prompts allein keinen ausreichenden Schutz darstellen. Entscheidend sind technische Grenzen wie Tool Policies, Ausführungsgenehmigungen, Sandboxing und Allowlists. Auch OWASP führt Prompt Injection inzwischen als eines der zentralen Sicherheitsrisiken von LLM- und GenAI-Anwendungen. Weitere Risiken sind die Offenlegung sensibler Informationen, Supply-Chain-Schwachstellen und eine zu weitreichende Handlungsfähigkeit von KI-Systemen.

Deshalb braucht Unternehmens-KI Grenzen

Die entscheidende Frage lautet nicht „Wie intelligent ist unsere KI?", sondern „Welche Befugnisse geben wir ihr?" Eine professionelle Unternehmensarchitektur sollte deshalb nach dem Prinzip der minimal notwendigen Rechte aufgebaut werden.

• Ein Agent für interne Dokumente braucht keinen Zugriff auf die Buchhaltung.
• Ein Agent zur Zusammenfassung von E-Mails benötigt möglicherweise Leserechte – aber nicht automatisch die Berechtigung, selbstständig Nachrichten zu versenden.
• Ein öffentlicher Support-Agent sollte niemals denselben Vertrauensbereich besitzen wie ein interner Management-Assistent.

OpenClaw unterstützt hierfür unterschiedliche Sandbox- und Zugriffsprofile. Arbeitsbereiche können vollständig isoliert, nur lesbar oder beschreibbar eingebunden werden.

OpenClaw ist weniger ein Produkt als ein Vorgeschmack

OpenClaw zeigt, wohin sich KI entwickelt. Wir bewegen uns von Software über SaaS und Copiloten hin zu KI-Agenten. Langfristig werden Unternehmen wahrscheinlich nicht nur einzelne KI-Tools verwenden, sondern eine eigene KI-Infrastruktur besitzen, über die verschiedene Agenten auf klar definierte Unternehmensbereiche zugreifen: Ein Agent kennt die Produkte, ein anderer unterstützt den Vertrieb, ein dritter durchsucht technische Dokumentation, ein vierter unterstützt interne Prozesse. Darüber liegt eine Sicherheits- und Berechtigungsschicht. Das könnte zu einer Art digitalem Nervensystem des Unternehmens werden.

Aber wem gehört dieses Nervensystem?

Damit entsteht eine zweite, strategisch noch wichtigere Frage. Wenn KI immer tiefer in interne Prozesse integriert wird:

• Wo werden die Daten verarbeitet?
• Welche Dokumente verlassen das Unternehmen?
• Welche Anbieter erhalten Zugriff?
• Welche Abhängigkeiten entstehen?
• Und was passiert, wenn vertrauliche Informationen Teil der KI-Prozesse werden?

Für viele Unternehmen wird deshalb neben Cloud-KI eine zweite Kategorie immer relevanter: Private AI und Private LLMs. Dabei läuft ein Teil oder die gesamte KI-Infrastruktur innerhalb einer kontrollierten Unternehmensumgebung – beispielsweise auf eigener Hardware, dedizierten Servern oder einer abgeschotteten europäischen Cloud-Infrastruktur.

Die Zukunft der Unternehmens-KI besteht deshalb wahrscheinlich nicht darin, jeder KI möglichst viele Rechte zu geben. Sondern darin, intelligente Systeme aufzubauen, die genau wissen: Was sie wissen dürfen. Was sie tun dürfen. Und wo ihre Grenzen liegen.

Web-Resonanz – Private AI für Unternehmen

Web-Resonanz entwickelt individuelle KI-Lösungen für Unternehmen – von internen Wissensassistenten und Automatisierungen bis zu privaten KI-Infrastrukturen. Dabei steht nicht möglichst viel KI im Mittelpunkt, sondern eine entscheidende Frage: Welche Technologie schafft echten Nutzen, ohne die Kontrolle über Daten und Prozesse abzugeben?