OpenClaw ist ein kostenloser, quelloffener autonomer Agent für künstliche Intelligenz, der mithilfe großer Sprachmodelle (LLMs) Aufgaben ausführen kann. Seine wichtigste Benutzeroberfläche ist eine Messaging-Plattform, sodass Nutzer über einen Chatbot in Diensten wie Signal, Telegram, Discord oder WhatsApp mit ihm interagieren. Das Projekt erregte Anfang 2026 große Aufmerksamkeit, sowohl wegen seiner Flexibilität als auch wegen der Sicherheits- und Datenschutzbedenken, die sich aus den weitreichenden Berechtigungen ergeben, die für den Betrieb erforderlich sind.
Entwicklung und Namensgebung
Der österreichische Programmierer Peter Steinberger veröffentlichte die Software erstmals im November 2025 unter dem Namen Warelay. Sie ging aus einem früheren Assistenten hervor, den er entwickelt hatte, Clawd, dessen Name sich auf Anthropics Chatbot Claude bezog. Das Projekt wurde innerhalb von etwa zwei Monaten zweimal umbenannt: zunächst in Moltbot nach Markenbeschwerden von Anthropic und anschließend in OpenClaw. Im Februar 2026 kündigte Steinberger an, zu OpenAI zu wechseln, und dass eine gemeinnützige OpenClaw Foundation die Verantwortung für das Projekt übernehmen werde.
Funktionsweise und Sicherheit
OpenClaw läuft lokal und greift auf externe Modelle wie Claude, DeepSeek oder die GPT-Familie von OpenAI zu; Konfiguration und Interaktionsverlauf werden auf dem Rechner des Nutzers gespeichert. Ein Fähigkeitensystem (Skills) beschreibt dem Agenten, wie er Aufgaben ausführt und Werkzeuge aufruft. Da die Software auf E-Mails, Kalender und Messaging-Konten zugreifen kann, haben fehlkonfigurierte Installationen und Prompt-Injection-Angriffe die Aufmerksamkeit von IT-Sicherheitsforschern auf sich gezogen, und einige Regierungen haben ihre Nutzung in dienstlichen Umgebungen eingeschränkt.