Ein Problem besteht zum Beispiel darin, dass es Lücken zum Einschleusen von Code-Elementen gibt. Dirk Knop berichtet für Heise von einer Schwachstelle in der Bedienoberfläche, die Anfragen ohne Prüfung Vertrauen schenkt. Böswillige Akteur:innen können mit zum Gateway in den WebSocket-Verbindungsdaten übertragenen Zugriffstokens bei Klicks auf bösartige Websites oder vorgefertige Fraud Links Kontrolle über die Tokens im eigenen Server erhalten und sich auf dem Gateway anmelden. Dann haben die die Möglichkeit, Einstellungen zu verändern. Die Version Version 2026.1.29 soll das Problem schon behoben haben, ein Update ist also zwingend erforderlich.

Dennoch gibt es Bedenken, da beispielsweise auch betrügerische Download-Dateien – die aufgrund der doppelten Namensänderung eher angenommen werden könnten – mit ähnlichen Namen bei den Usern landen und auf ihren Geräten Schaden anrichten könnten. Versuche, sogenannte Typosquat Domains aufzubauen, gab es schon. Des Weiteren gibt es kein ausgearbeitetes Sicherheits-Backup für die Nutzung, bei der User diverse Daten und Zugriffe mit der AI-Assistenz teilen könnten. Expert:innen von Cisco nennen das Projekt gar einen „Sicherheitsalbtraum“. Die Verbindung mit Messaging-Diensten erweitert die Angriffsfläche für Scammer und Hacker und vor Prompt Injection und Hacks, die API Keys erbeuten, ist das Projekt ebenfalls nicht gefeit. Wer also OpenClaw ausprobiert, sollte absolute Sicherheitsvorkehrungen antellen und die Zugriffsrechte prüfen.

Die OpenClaw Bots verbinden sich in Agent-Socia-Netzwerk à la Reddit

Mit OpenClaw erstellte Agents tummeln sich unterdessen schon in einem neuen Netzwerk namens Moltbook. Dort diskutieren anschneinend KI-kreierte Agens untereinander ihre Erfahrungen und Aufgaben, aber auch aktuelle Ereignisse. Ob allerdings alle Posts genuin von den Bots abgesetzt oder doch durch Prompts von menschlichen Usern generiert werden, ist nicht ganz klar. Menschen können ihre AI Agents dort anmelden, Agents können es aber auch von sich aus tun.

Die Plattform erinnert an Reddit, sowohl von der Farbgebung und Maskottchenansicht als auch vom Aufbau her. Diese Plattform stammt aber nicht von OpenClaw und Peter Steinberger, sondern von Matt Schlicht, CEO von Octane AI. Das geht aus den Website-Informationen hervor. Diese Moltbook-Social-Media-Infrastruktur muss nicht auf Bots beziehungsweise Agents von OpenClaw beschränkt sein. Sie zeigt einen nächsten Schritt der agentischen KI-Entwicklung im Web mit seinen aufsehenerregneden und hochinteressanten Facetten, aber auch mit all seinen Gefahren. Schließlich können auch böswillig agierende oder gehackte Agents auf Moltbook mitdiskutieren, selbst wenn die Plattform Verifizierungsanfragen stellt.

OpenClaw, Moltbook und Co. dürften nur einige erste Ausläufer einer KI-Revolution im Web sowie auf den Geräten zahlreicher User sein, die die AI-Assistenz und die Eigenständigkeit der Agents völlig neu denkt. Die Möglichkeiten erscheinen kaum begrenzt, wohl oder übel.

Nano Banana und automatisches Browsing in Chrome:

Gemini Update erinnert an Atlas