Ein quelloffener Assistent mit echtem Zugriff auf deine Dateien, einem Gedächtnis über Wochen und ohne Firmen-Cloud dazwischen. Inklusive der Sicherheitsprobleme, die niemand ins Thumbnail schreibt.
Dein KI-Assistent lebt auf deinem Rechner, antwortet dir in WhatsApp und erinnert sich an das Gespräch von vor drei Wochen. Nicht in der Cloud eines Konzerns, nicht hinter einer Paywall, nicht eingesperrt in deren App. Das ist das Versprechen von OpenClaw, und das Projekt hat in zwei Monaten über 100.000 GitHub-Sterne gesammelt.
Das Problem dahinter ist echt. ChatGPT, Claude, Gemini und Perplexity sind mächtig, aber sie sind nicht in deinem Arbeitsablauf. Du öffnest einen Browser, tippst eine Frage, wartest, kopierst die Antwort, fügst sie woanders ein, von vorn. Jede Unterhaltung steht für sich. Und sie leben nicht dort, wo du tatsächlich kommunizierst.
OpenClaw läuft auf deiner eigenen Infrastruktur: deinem Rechner, einem Raspberry Pi, einem Mac Mini oder einem VPS. Erreichbar ist er über WhatsApp, Telegram, Discord, iMessage, Signal oder Slack. Du schreibst ihm wie einem Kollegen, er antwortet im selben Verlauf. Weil er lokal läuft, hat er echten Zugriff auf deine Werkzeuge. In der Demo lasse ich ihn eine Datei aus meinem echten Dateisystem lesen, und er argumentiert anschließend über den Inhalt.
Technisch ist es eine Gateway-Architektur: ein Prozess, viele Kanäle. Er leitet deine Nachricht an das Modell weiter, das du auswählst, und bindet über das Model Context Protocol mehr als 100 Dienste an. Das Gedächtnis ist dauerhaft, der Kontext reicht über Wochen. Weil alles unter MIT-Lizenz steht, kannst du erweitern, prüfen und das Verhalten ändern.
Und jetzt der Teil, der in jedes ehrliche Video dazu gehört. Sicherheitsforscher von Cisco, 1Password und anderen haben ernste Bedenken zu Prompt Injection geäußert: Wer die Eingabe manipulieren kann, kann den Assistenten beliebige Befehle ausführen lassen. Forscher fanden außerdem öffentlich erreichbare Installationen ganz ohne Authentifizierung, mit offen liegenden API-Schlüsseln, Chatverläufen und Systemzugriff. Das passierte, weil Leute einem Thread auf X gefolgt sind, ohne zu verstehen, was sie da aufsetzen.
Meine ehrliche Position: auf einem separaten Gerät betreiben, abschotten, Rechte begrenzen, Code prüfen. Oder es lassen und dem Ökosystem erstmal zuschauen. Beides ist vertretbar. Blind auf einem VPS aufsetzen nicht.
| Aspekt | Detail | Was das für dich heißt |
|---|---|---|
| Lizenz | MIT, quelloffen | Kein Abo. Du zahlst Hosting und die API-Nutzung des Modells, sonst nichts. |
| Läuft auf | Eigener Rechner, Raspberry Pi, Mac Mini, VPS | Deine Daten bleiben, wo du sie hinlegst. Kein Cloud-Logging, kein Tracking. |
| Erreichbar über | WhatsApp, Telegram, Discord, iMessage, Signal, Slack | Keine zusätzliche App, kein zusätzlicher Tab. Er kommt dorthin, wo du ohnehin schreibst. |
| Architektur | Gateway: ein Prozess, viele Kanäle | Modellunabhängig. Du entscheidest, welches Modell und welche APIs. |
| Integrationen | Über 100 Dienste per Model Context Protocol | Echter Zugriff auf Werkzeuge und Dateien, nicht nur Chat. |
| Gedächtnis | Dauerhaft, Kontext über Wochen | Du musst dich nicht in jeder Sitzung wiederholen. |
| Bekannte Risiken | Prompt Injection, offene Instanzen, Zugangsdaten | Separates Gerät, Abschottung, begrenzte Rechte. Kein Einsteiger-Setup. |
OpenClaw ist ein quelloffener, selbstgehosteter KI-Assistent, der vollständig auf deiner eigenen Infrastruktur läuft: deinem Rechner, einem Raspberry Pi, einem Mac Mini oder einem VPS. Statt dich in eine weitere Oberfläche zu zwingen, kommt er dorthin, wo du ohnehin bist: WhatsApp, Telegram, Discord, iMessage, Signal oder Slack. Frühere Namen des Projekts waren Moldbot und Claudebot.
Die Software selbst ist quelloffen unter MIT-Lizenz, es gibt also kein Abo. Bezahlen musst du die Infrastruktur, auf der du sie betreibst, und die API-Kosten des Modells, das du anbindest, etwa Anthropic oder OpenAI. Realistisch sind das ein kleiner VPS plus die API-Nutzung.
ChatGPT, Claude, Gemini und Perplexity sind mächtig, aber nicht in deinen Arbeitsablauf integriert. Du öffnest einen Browser, fragst, kopierst die Antwort, fügst sie woanders ein. Jede Unterhaltung steht für sich. OpenClaw läuft auf deiner Hardware, hat ein Gedächtnis über Wochen, echten Zugriff auf deine Dateien und Werkzeuge und lebt in dem Messenger, den du ohnehin nutzt.
Nicht automatisch. Sicherheitsforscher von Cisco, 1Password und anderen haben ernste Bedenken zu Prompt Injection geäußert: Wer die Eingabe manipulieren kann, kann den Assistenten beliebige Befehle ausführen lassen. Forscher fanden zudem öffentlich erreichbare Installationen ohne jede Authentifizierung, mit offenen API-Schlüsseln, Chatverläufen und Systemzugriff. Betreibe ihn auf einem separaten Gerät, schotte ihn ab, begrenze die Rechte und prüfe den Code, oder lass es ganz.
In meinem eigenen Setup erstellt er Recherche-Zusammenfassungen zu Themen, die ich verfolge, und bereitet Skripte vor. Das ist Teil davon, meine Content-Pipeline zu automatisieren. Andere nutzen ihn für E-Mail-Vorsortierung, Hausautomation, Recherche und Code-Erzeugung. Weil er über das Model Context Protocol mehr als 100 Dienste erreicht, ist die praktische Grenze das, was du anbindest.
Peter Steinberger, ein österreichischer Entwickler, der seine Firma verkauft hat und sich langweilte. Gestartet als Claudebot im November 2025, nach 24 Stunden 9.000 GitHub-Sterne, nach dem ersten Monat 60.000, nach zwei Monaten über 100.000. Damit eines der am schnellsten wachsenden GitHub-Repositories überhaupt.
Zusammenfassung aller zwölf Kapitel. Die Zeitmarken springen direkt an die passende Stelle im Video. Für dieses Video gibt es keine manuelle Untertitelspur, deshalb steht hier kein wörtliches Transkript.
Die Ausgangsfrage: ein Assistent, der in WhatsApp antwortet, sich an ein Gespräch von vor drei Wochen erinnert und auf deiner Hardware läuft statt in der Cloud eines Konzerns. OpenClaw ging viral, überschritt in zwei Monaten 100.000 GitHub-Sterne und löste eine Debatte darüber aus, was KI-Assistenten eigentlich sein sollten. Moldbot und Claudebot sind frühere Namen desselben Projekts. Kein bezahltes Video, das Projekt ist kostenlos und quelloffen.
ChatGPT, Claude, Gemini und Perplexity sind mächtig und nützlich, aber nicht in deinen Arbeitsablauf integriert. Browser öffnen, tippen, warten, kopieren, woanders einfügen, von vorn. Verschiedene Werkzeuge für verschiedene Aufgaben, keines teilt den Kontext. Unterhaltungen stehen isoliert nebeneinander, oder Kontext schwappt dorthin, wo er nicht hingehört. Und sie leben nicht dort, wo du wirklich kommunizierst, sondern in einem eigenen Tab in einer eigenen App.
Ein quelloffener, selbstgehosteter Assistent, der vollständig auf deiner eigenen Infrastruktur läuft. Nicht Cloud mit lokalen Funktionen, nicht lade-unsere-App. Er läuft auf deinem Rechner, einem Raspberry Pi, einem Mac Mini oder einem VPS. Statt dir eine weitere Oberfläche aufzuzwingen, kommt er dorthin, wo du bist: WhatsApp, Telegram, Discord, iMessage, Signal, Slack. Du schreibst ihm wie einem Kollegen, er antwortet im selben Verlauf. Weil er lokal läuft, hat er Zugriff auf deine echten Werkzeuge.
Auf die Aufforderung, alle Markdown-Dateien in einem Demo-Verzeichnis aufzulisten, liefert er die echten Dateien, keine Vermutungen. Auf die Frage, welches Buch aus einer Leseliste zuerst zu Ende gelesen werden sollte, öffnet er die Datei, liest den Inhalt und argumentiert: erst das Buch bei 50 Prozent, dann das bei 25 Prozent. Das ist der Unterschied zwischen einem Chatbot und einem Agenten mit echtem Zugriff auf eine Arbeitsumgebung.
OpenClaw basiert auf einer Gateway-Architektur: ein Prozess, viele Kanäle. Er leitet deine Nachricht an das KI-Modell weiter, das du wählst, und bindet über das Model Context Protocol mehr als 100 Dienste an. Das Gedächtnis ist dauerhaft, der Kontext reicht über Wochen. Weil das Projekt quelloffen ist, kannst du erweitern, prüfen und jeden Aspekt des Verhaltens steuern.
Entwickelt von Peter Steinberger, einem österreichischen Entwickler, der seine Firma verkauft hat und sich langweilte. Gestartet als Claudebot im November 2025, der Name eine Mischung aus Claude und TARDIS, weil er wie die Zeitmaschine innen größer ist als außen. Das Maskottchen ist ein Weltraum-Hummer. Nach 24 Stunden 9.000 GitHub-Sterne, nach dem ersten Monat 60.000, heute über 100.000. Damit eines der am schnellsten wachsenden Repositories überhaupt.
In meinem eigenen Setup liefert er Zusammenfassungen zu Themen, die ich verfolge, und bereitet Skripte vor, auch die Vorarbeit zu diesem Video. Ziel ist, meine Content-Pipeline so weit zu automatisieren, dass mehr Zeit in den kreativen Teil fließt und weniger in alles drumherum. Darüber hinaus nutzen Leute ihn für E-Mails, Recherche, Automatisierung, Hausautomation und Code-Erzeugung.
Drei Gründe, selbst wenn du ihn nie betreibst. Datenschutz: Deine Daten bleiben lokal, kein Cloud-Logging, kein Tracking. Erweiterbarkeit: Dir gehört die Plattform, der Code steht unter MIT-Lizenz, du kannst Verhalten ändern oder Fähigkeiten ergänzen. Kontrolle: Du entscheidest über Modell, APIs, Integrationen und die Maschine, auf der es läuft.
IBM veröffentlichte eine Analyse, nach der OpenClaw die Annahme in Frage stellt, KI-Agenten müssten vertikal integriert sein. Jahrelang hieß es, nur große Konzerne könnten verlässliche Agenten bauen, weil man Modelle, Gedächtnis, Werkzeuge, Oberfläche und Sicherheit kontrollieren müsse. Auch von der Community getriebene Agenten können funktionieren, leistungsfähig, flexibel und sicher, wenn sie richtig entworfen sind. Der Preis dafür: Du musst verstehen, was du tust.
OpenClaw ist nicht für jeden. Sicherheitsforscher von Cisco, 1Password und anderen haben ernste Bedenken zu Prompt Injection geäußert: Wer die Eingabe manipuliert, kann den Assistenten beliebige Befehle ausführen lassen. Forscher fanden außerdem öffentlich erreichbare Installationen ohne Authentifizierung, mit offenen API-Schlüsseln, Chatverläufen und vollem Systemzugriff, weil Leute Anleitungen auf X gefolgt sind, ohne das entstehende Setup zu verstehen.
Auf einem separaten Gerät betreiben, abschotten, Rechte begrenzen, Code prüfen, oder es lassen und dem Ökosystem zuschauen. Das Projekt ist noch sehr früh: Die Dokumentation wird besser, die Community wächst, täglich erscheinen neue Fähigkeiten im Erweiterungs-Marktplatz. Es ist Teil einer größeren Bewegung, in der Agenten von Forschungspapieren in den Alltag wandern.
Im Folgevideo geht es um die komplette Installation: Server, Absicherung, Einrichtungsassistent und die erste funktionierende Nachricht. Die Dokumentation liegt auf openclaw.ai.
Ich arbeite 1:1 mit Selbstständigen, Beratern, Coaches und kleinen Teams an praktischen KI-Workflows, inklusive der Frage, was in die Cloud gehört und was nicht. Das Erstgespräch ist kostenlos, dauert 15 Minuten und ist kein Verkaufsgespräch.
Kostenloses Erstgespräch buchen