Aufregung um OpenClaw – BSI arbeitet an Sicherheitskriterien

3. Februar 2026

Vermischtes - aktuelle Fakten und Einordnung

Sicherheit und KI-Technologie in Bonn

() – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) arbeitet intensiv an klaren Sicherheitskriterien und sogenannten „Best Practices“ für die Absicherung von „KI-Agenten“. Das sagte ein Behördensprecher am Dienstag der .

Das BSI geht demnach davon aus, dass sich KI-Systeme „stetig oder auch disruptiv“ weiterentwickeln werden. Mit dem Fortschreiten der Technologie werde es zunehmend schwerer, menschliche Akteure im Internet von KI-Bots zu unterscheiden, so der Sprecher. Daneben könnten KI-Agenten künftig von Kriminellen für Cyber-Angriffe instrumentalisiert werden, warnt die Behörde.

In Bezug auf den neuen Dienst OpenClaw, der in Fachkreisen seit wenigen Wochen für zunehmendes Aufsehen sorgt, empfiehlt das BSI derzeit nur eine Benutzung durch „IT-Profis“, die mit der Konfiguration und Absicherung von Servern vertraut seien. „Es empfiehlt sich, den Dienst auf einem eigenen System oder in einer Sandbox zu betreiben.“

Besonders kritisch sieht das BSI dabei auch den offenen Austausch der sogenannten „Skills“, über die die Interaktion der KI mit der Umgebung erfolgt und die unter anderem über Austausch-Portale geteilt werden. „Dabei wurden offenkundig vermehrt Skills identifiziert, die mit Schadsoftware kompromittiert waren“, so das BSI.

OpenClaw, auch unter den Namen ClawdBot und MoltBot bekannt, ist ein Open-Source-Framework für einen persönlichen KI-Assistenten. Der Bot kann von Nutzern beispielsweise über einen Messenger wie WhatsApp oder Telegram oder andere Kanäle bedient werden. Damit der Dienst funktioniert, muss ein Sprachmodell bereitgestellt und eingebunden werden, das entweder lokal oder in der Cloud läuft. Eine fehlerhafte Konfiguration könne schnell zu einer Übernahme des Servers durch Unbefugte führen, heißt es vom BSI.

Siehe auch:  Deutsche Botschaft im Iran stoppt Visavergabe
Text-/Bildquelle: Übermittelt durch www.dts-nachrichtenagentur.de
Bildhinweis: Sitz von BSI und BMI (Archiv)

Vier Bürgerfragen. Klare Antworten.

Welche neuen Fakten, Entscheidungen oder Änderungen nennt der Artikel?

  • BSI entwickelt Sicherheitskriterien und Best Practices für KI-Agenten.
  • Empfehlungen für OpenClaw: Nutzung nur durch IT-Profis, Betrieb in eigener Sandbox empfohlen.
  • Identifizierung von kompromittierten Skills, die über Austausch-Portale geteilt wurden.

Wen betrifft es und wie stark (Zielgruppen, Regionen, Zahlen, Fristen)?

  • Zielgruppe: IT-Profis
  • Region: Deutschland
  • Empfehlung: Nutzung von OpenClaw auf eigenen Systemen oder in Sandboxen

Welche Gründe, Ursachen, Hintergründe oder Auslöser werden genannt?

  • Entwicklung klarer Sicherheitskriterien für KI-Agenten durch das BSI
  • Risiko, dass KI-Agenten von Kriminellen für Cyber-Angriffe genutzt werden könnten
  • Bedenken hinsichtlich der Sicherheit von "Skills", die mit Schadsoftware kompromittiert sein könnten

Was machen die Politik bzw. die Behörden jetzt konkret?

  • Entwicklung klarer Sicherheitskriterien und Best Practices für KI-Agenten
  • Warnung vor der möglichen Instrumentalisierung von KI-Agenten für Cyber-Angriffe durch Kriminelle
  • Empfehlung, den Dienst OpenClaw nur von IT-Profis nutzen zu lassen und in einer sicheren Umgebung zu betreiben

Bist du ein guter Leser? 👍

Welcher Begriff kam im Artikel vor?




Bist du ein guter Leser? 👍

Welcher Begriff kam im Artikel vor?




Bist du ein guter Leser? 👍

Welcher Begriff kam im Artikel vor?




4,7/5 (27 Bewertungen)
Deutsche Textservice Nachrichtenagentur GmbH