OpenClaw unter Beschuss: Vier neue Schwachstellen ermöglichen Datendiebstahl und Systemübernahme

OpenClaw gehört aktuell zu den bekanntesten Open-Source-KI-Agenten weltweit. Die Software kann auf lokale Dateien zugreifen, E-Mails lesen, Kalender verwalten, Shell-Befehle ausführen und externe Dienste anbinden. Genau diese tiefen Systemrechte machen die Plattform allerdings auch hochgefährlich, sobald Sicherheitslücken auftreten.

Laut aktuellen Analysen ermöglichen die neu entdeckten Schwachstellen unter anderem die Umgehung von Sicherheitsmechanismen, Manipulation von Agenten-Aktionen und Zugriff auf Tokens, Logs und Konfigurationsdaten. Besonders kritisch wird es, wenn OpenClaw direkt mit produktiven Systemen, APIs oder Cloud-Diensten verbunden ist.

Bereits zuvor sorgte die sogenannte „ClawJacked"-Schwachstelle für Schlagzeilen. Dabei reichte teilweise schon der Besuch einer manipulierten Webseite aus, um über lokale WebSocket-Verbindungen Zugriff auf laufende OpenClaw-Systeme zu erhalten. Sicherheitsforscher warnten davor, dass Angreifer dadurch KI-Agenten faktisch vollständig kontrollieren könnten.

Das eigentliche Problem liegt tiefer: KI-Agenten wie OpenClaw kombinieren autonome Entscheidungen mit weitreichenden Systemrechten. Genau dadurch entsteht eine völlig neue Angriffsfläche, die klassische Sicherheitskonzepte oft nicht ausreichend absichern.

Besonders alarmierend: Laut Sicherheitsanalysen sollen zehntausende OpenClaw-Instanzen öffentlich im Internet erreichbar sein. Ein erheblicher Teil davon offenbar ohne ausreichende Authentifizierung oder mit schwachen Zugangsdaten.

Immer mehr Sicherheitsforscher sprechen offen von einer „AI Security Crisis" rund um autonome Agentensysteme. Die Kombination aus folgenden Faktoren macht Plattformen wie OpenClaw extrem attraktiv für Angreifer:

1. 1

   Sofort alle verfügbaren OpenClaw- und Plugin-Updates installieren

2. 2

   OpenClaw-Instanzen niemals direkt aus dem Internet erreichbar machen – Reverse-Proxy mit MFA oder VPN davorschalten

3. 3

   Starke Authentifizierung erzwingen, Default-Konten deaktivieren, Passwort-Rotation prüfen

4. 4

   KI-Agenten strikt netzseitig segmentieren – eigene Zone, keine direkte Verbindung zu Domain-Controllern oder Backups

5. 5

   Keine unnötigen Systemrechte vergeben – Least Privilege auch für Agenten und Service-Accounts

6. 6

   Plugins und „Skills" auf Quelle, Maintainer und Berechtigungen prüfen – kein Wildwuchs

7. 7

   Logs und Agenten-Aktivitäten zentral erfassen, ungewöhnliche Tool-Aufrufe alarmieren

8. 8

   EDR/XDR auf Hosts mit OpenClaw scharfschalten und ins SOC-Monitoring einbinden

Vor allem Unternehmen sollten vermeiden, experimentelle KI-Agenten direkt mit kritischen Produktivsystemen zu verbinden.

KI-Agenten wie OpenClaw sind im Mittelstand 2026 längst kein Spielzeug mehr – sondern produktive Systeme mit weitreichenden Berechtigungen. Die neuen vier Schwachstellen zeigen erneut, dass autonome Agenten ohne Härtung, Segmentierung und Monitoring ein erhebliches Risiko darstellen.

Wir empfehlen: Updates installieren, Instanzen aus dem Internet nehmen, MFA und Reverse-Proxy davorschalten, Plugins prüfen und Agenten in eine eigene Netzwerkzone segmentieren. EDR/XDR auf Hosts mit Agentensoftware ist Pflicht, nicht Bonus.

Die größte Gefahr bei AI-Agenten ist nicht die KI selbst – sondern der Vollzugriff, den man ihr gibt.