Clawdbot (zwischenzeitlich auch als Moltbot oder OpenClaw bezeichnet) steht exemplarisch für eine neue Klasse von KI-Systemen: agentische KI. Also nicht „KI, die antwortet“, sondern KI, die handelt. Genau darin liegt der Nutzen und das Risiko.
Was ist Clawdbot?
Clawdbot ist ein selbst betriebener KI-Agent. Er nutzt große Sprachmodelle, um nicht nur Texte zu erzeugen, sondern konkrete Aktionen auszuführen: E-Mails lesen und beantworten, Termine anlegen, Dateien verschieben, APIs aufrufen, Workflows starten.
Der entscheidende Unterschied zu klassischen Chatbots oder Copiloten ist die Handlungsvollmacht. Der Agent bekommt Zugriff auf Systeme und trifft Entscheidungen, die sonst Menschen treffen würden oft ohne Rückfrage.
Man kann es so zusammenfassen: Ein Chatbot gibt Empfehlungen. Ein Agent setzt sie um.
Die Vorteile
1. Reale Entlastung im Alltag Richtig eingesetzt reduziert ein Agent Kontextwechsel, manuelle Routinen und Reibung. Standardaufgaben laufen im Hintergrund, ohne dass jemand ständig klicken oder koordinieren muss.
2. Geschwindigkeit und Verfügbarkeit Ein Agent arbeitet rund um die Uhr, verliert keinen Kontext und führt Aufgaben in Sekunden aus, für die Menschen Minuten oder Stunden brauchen.
3. Integration statt Zusatztool Clawdbot hängt sich an bestehende Systeme: Mail, Kalender, Ticketing, Files, APIs. Kein neues Frontend, kein zusätzlicher Prozess das macht den Nutzen sofort spürbar.
Die Nachteile
1. Zu viele Rechte aus Bequemlichkeit Damit ein Agent „gut funktioniert“, bekommt er oft sehr weitreichende Zugriffe: komplette Postfächer, Kalender, Dateisysteme, API-Tokens. Aus Komfort wird schnell ein Super-User ohne Aufsicht.
2. Zusätzliche Angriffsfläche Agenten bringen neue Komponenten mit: Control Panels, Webhooks, Tokens, Proxys. Jede Fehlkonfiguration öffnet neue Türen oft außerhalb klassischer Sicherheitsüberwachung.
3. Prompt Injection statt Malware Angriffe müssen nicht technisch aussehen. Versteckte Anweisungen in Mails, PDFs oder Webseiten können vom Agenten als legitimer Auftrag interpretiert werden. Der Agent tut dann „freiwillig“, was niemand wollte.
4. Shadow-AI im Unternehmen Wenn Mitarbeitende Agenten selbst installieren, entstehen neue Schatten-IT-Strukturen. SIEM, DLP oder IAM sehen Aktivitäten, aber nicht die eigentliche Entscheidungslogik dahinter.
Was bedeutet das für die Informationssicherheit?
Clawdbot zeigt sehr deutlich: Unser Sicherheitsmodell verschiebt sich.
Bisher galt: Ein Mensch klickt, ein Mensch entscheidet, ein Mensch macht Fehler.
Mit Agenten gilt: Eine Maschine entscheidet mit menschlichen Rechten.
Das hat mehrere Konsequenzen:
1. Agenten sind Identitäten
Ein KI-Agent ist kein Tool, sondern eine digitale Identität. Er braucht:
ein Rollenmodellklar definierte Berechtigungennachvollziehbare Aktionenund eine Möglichkeit, ihn sofort abzuschalten
2. Least Privilege wird Pflicht, nicht Empfehlung
Agenten dürfen nur genau das tun, was sie müssen nicht das, was bequem ist. Getrennte Service Accounts, minimale Scopes, kurze Token-Lebenszeiten sind keine Kür mehr, sondern Voraussetzung.
3. Nachvollziehbarkeit wird zentral
Wenn ein Agent handelt, muss jederzeit klar sein:
was er getan hatwarum er es getan hatauf Basis welcher Eingabe
Ohne sauberes Logging und Monitoring wird Ursachenanalyse unmöglich.
4. Governance schlägt Technik
Die eigentliche Frage ist nicht „Ist Clawdbot sicher?“, sondern:
Welche Aktionen erlauben wir Agenten grundsätzlich?Wo braucht es Freigaben oder Human-in-the-Loop?Welche Daten darf ein Agent niemals verändern oder weitergeben?
Die kritische Gegenperspektive
Die Gegenposition lautet, dass zusätzliche Sicherheitsanforderungen Aufwand schaffen, Projekte verlangsamen und gerade kleinere Organisationen überfordern können. Dieser Einwand ist berechtigt. Er spricht aber für risikogerechte, umsetzbare Kontrollen bei „Clawdbot: Was es ist, was es bringt und warum es für die Informationssicherheit relevant ist“ – nicht dafür, bekannte Risiken einfach auszublenden.
Was beide Seiten leicht übersehen
Oft liegt der entscheidende Punkt zwischen Technik und Organisation. Werkzeuge können Grenzen setzen, aber Menschen vergeben Rechte, definieren Prozesse und reagieren auf Warnungen. Bei „Clawdbot: Was es ist, was es bringt und warum es für die Informationssicherheit relevant ist“ müssen deshalb technische Maßnahmen, verständliche Kommunikation und eindeutige Verantwortung zusammenpassen.
Mein Fazit
Clawdbot ist kein Spielzeug und kein klassisches KI-Tool. Er steht für einen Paradigmenwechsel: von assistierender KI zu handelnder KI.
Der Nutzen ist real. Das Risiko auch.
Für die Informationssicherheit heißt das: Agenten müssen wie neue Mitarbeitende behandelt werden mit klaren Rollen, begrenzten Rechten, Überwachung und Verantwortung. Alles andere ist kein Innovationsmut, sondern Kontrollverlust.
Quellen und Einordnung
Grundlage dieses Beitrags ist mein ursprünglich am 2026-02-02 auf LinkedIn veröffentlichter Artikel. Die dort enthaltenen Verweise und fachlichen Einordnungen wurden für diese Fassung übernommen und um die Perspektiven dieses Blogs ergänzt.
Themen: #Informationssicherheit · #Cybersecurity · #AgenticAI · #Governance · #IAM · #ZeroTrust · #ISO27001 · #Risikomanagement