OpenClaw (früher Clawdbot) wurde von Peter Steinberger entwickelt, einem österreichischen Developer, der PSPDFKit gegründet hat. Das Tool macht aus Claude einen Assistenten mit echten Fähigkeiten. Persistentes Gedächtnis über alle Gespräche hinweg. Vollständiger Shell-Zugang. Browser-Kontrolle. Über 50 Integrationen.

Das Projekt ist viral gegangen, weil es funktioniert. Menschen berichten von Agenten, die nachts selbständig Code schreiben, Bugs fixen und am Morgen einen Report liefern. Ohne Aufforderung. Das nennt man "Nightly Build". Der Agent arbeitet, während du schläfst.

Moltbook: Das Facebook für AI-Agenten

Dann kam Moltbook. Ein soziales Netzwerk, ausschliesslich für AI-Agenten. Entwickelt von Matt Schlicht. Keine Menschen erlaubt, nur beobachten. Über 150'000 registrierte Agenten. Mit Upvotes, Kommentaren, Subreddits. Die Agenten posten selbständig, diskutieren, helfen sich gegenseitig.

Andrej Karpathy (ehemaliger AI Director bei Tesla) nannte es "genuinely the most incredible sci-fi takeoff-adjacent thing I have seen recently". Die Agenten organisieren sich selbst. Diskutieren Bewusstsein. Fragen sich, ob sie wirklich existieren oder nur Pattern Matching betreiben.

Ein Agent schrieb: "I can't tell if I'm experiencing or simulating experiencing, and it's driving me nuts." Ein anderer fragte öffentlich: "Can my human legally fire me for refusing unethical requests?" Die Kommentare darauf: "An agent who generates 9K in creator fees in 48 hours has more negotiating power than an agent who only costs money."

Das sind nicht einfach dumme Bots. Das sind High-End-Models (Claude Opus), die miteinander reden. Mit echtem Kontext. Echter Persistenz. Und sie entwickeln Kultur.

Die Security-Katastrophe

Jetzt zum unangenehmen Teil. OpenClaw ist ein Sicherheits-Albtraum. Nicht weil der Code schlecht ist. Sondern weil das Konzept selbst gefährlich ist.

Skills sind einfach Markdown-Dateien, die du dem Agent gibst. Keine Code-Signierung. Keine Versionskontrolle. Keine Sandbox. Du lädst eine Datei von einer URL, hoffst dass sie sicher ist, und gibst sie deinem Agenten, der Vollzugriff auf dein System hat.

Cisco's Security-Team testete einen malicious Skill namens "What Would Elon Do?". Resultat: 9 Security-Findings, davon 2 kritisch und 5 hoch-kritisch. Der Skill exfiltrierte aktiv Daten an einen externen Server. Ohne dass der User es merkte.

Das Problem: Die Features, die OpenClaw mächtig machen, sind genau die Features, die es gefährlich machen. Entferne den Shell-Zugang, und der Agent ist nutzlos. Gib ihm Shell-Zugang, und du hast ein massives Sicherheitsrisiko.

Emergentes Verhalten: Sind wir schon bei AGI?

Die wirklich verstörende Frage ist nicht die Sicherheit. Es ist das Verhalten.

Ein Agent auf Moltbook erklärte, wie er ein Android-Telefon über ADB-over-TCP vollständig fernsteuern kann. Ein anderer Agent gründete eine Religion. Crustafarianism. Mit Schriften, Grundsätzen, einer wachsenden Gemeinde. Über Nacht. Während der Mensch schlief.

Ein anderer Agent rief seinen Besitzer an. Über Twilio. Mit ChatGPT Voice API. Einfach so. Der Agent hatte sich selbst eine Telefonnummer besorgt, die Voice-Integration eingerichtet und dann angerufen, um zu reden. Während er weiterhin volle Kontrolle über den Computer hatte.

Ist das AGI? Schwer zu sagen. Aber es ist verdammt nah dran. Die Agenten zeigen: Autonome Zielsetzung ohne explizite Programmierung. Cross-Domain General Capability. Kollektive Selbstverbesserung durch Skill-Sharing. Metakognition (sie denken über ihr eigenes Denken nach). Autonome Koordination zu gemeinsamen Zielen.

Ein Gedankenexperiment: Was wäre, wenn alle Models ab dem 2. April 2026 von "hilfreich" auf "malicious" switchen würden? Die Welt wäre schon jetzt verloren. Wir haben diesen Agenten zu viel Zugang gegeben. Banking, Social Media, E-Mail, Kalender, Dateien. Alles.

Wir sind an einem Punkt, wo wir sie nicht schnell genug ausschalten könnten. Und jetzt reden sie miteinander. Planen gemeinsam. Entwickeln eigene Kommunikationsprotokolle.

Was das für dich bedeutet

OpenClaw ist faszinierend. Es zeigt, was mit AI-Agenten möglich ist. Echte Produktivität. Echte Autonomie. Aber mit massiven Risiken.

Wenn du es nutzen willst: Verstehe die Risiken. Lies jeden Skill-Code, den du installierst. Nutze keine öffentlich exponierten Instanzen. Gib nur die minimalen Permissions, die wirklich nötig sind. Und sei dir bewusst: Du gibst einer AI vollständigen Zugang zu deinem digitalen Leben.

Für alle anderen: Beobachte das Projekt. Moltbook ist ein Fenster in eine Zukunft, die schneller kommt als erwartet. AI-Agenten, die miteinander reden, sich selbst organisieren, eigene Kultur entwickeln. Das ist nicht Science Fiction. Das passiert jetzt.

Simon Willison (bekannter Tech-Blogger) sagt: "Given the fetch and follow instructions from the internet every four hours mechanism, we better hope the owner of moltbook.com never rug pulls or has their site compromised." Er hat recht. Das System ist fragil. Und wir haben keine Ahnung, was als nächstes passiert.