Sicherheitsexperte Johann Rehberger warnt vor dem KI-Projekt „OpenClaw“, das schnell millionenfach genutzt wird und als riskant gilt, da es weitreichende Integrationsmöglichkeiten bietet. Die Open-Source-Software kann autonom Aufträge über Messaging-Plattformen annehmen, erfordert jedoch umfassenden Zugriff auf Computer und bringt klassische Sicherheitsrisiken sowie Probleme mit „Prompt Injection“ mit sich. Rehberger empfiehlt, mit dem System nur in isolierten Umgebungen zu experimentieren und den vollen Zugriff auf private Daten zu vermeiden. Zudem äußert er Skepsis gegenüber der Plattform „Moltbook“, da sie von Scammern infiltriert sei und Sicherheitslücken durch die Nutzung von KI-Generierung vorprogrammiert erscheinen.
Berlin () – Der Sicherheitsexperte Johann Rehberger warnt vor dem KI-Projekt „OpenClaw“, das erst Ende letzten Jahres gestartet wurde und schon nach wenigen Wochen mutmaßlich millionenfach genutzt wird. „OpenClaw gilt als riskant, weil es ein sehr offenes und mächtiges System ist, das mit vielen anderen Systemen integriert werden kann“, sagte Rehberger der .
Die Open-Source-Software ist ein sogenannter KI-Agent, also ein Computerprogramm, das unter anderem über Messaging-Plattformen wie WhatsApp, Telegram oder Signal Aufträge annehmen und ausführen kann und so automatisierte Arbeitsabläufe über mehrere Dienste hinweg ermöglicht. Es benötigt umfassenden Zugriff auf einen Computer und wird auch autonom tätig – also ohne direkte Benutzereingabe desjenigen, der es installiert hat.
Der Sicherheitsexperte sieht da zwei Probleme: Zum einen gebe es klassische Sicherheitslücken, die es Angreifern erlauben, das System zu übernehmen. „Als Benutzer muss man daher stets auf dem aktuellen Stand bleiben und Systeme regelmäßig patchen, vor allem wenn Sicherheitsupdates erscheinen“.
Zum anderen gebe es das Problem der „Prompt Injection“, bei dem externe Inhalte den Assistenten zu schädlichem Verhalten verleiten können. „Dieses Problem hat derzeit keine echte Lösung“, so Rehberger. So könnte der Assistent beim Lesen einer E-Mail dazu gebracht werden, andere Daten vom Computer auszulesen und an einen Angreifer zu senden oder Daten zu löschen.
Wer mit dem System experimentieren möchte, sollte dies daher am besten in einer isolierten Umgebung tun und sich genau überlegen, welche Daten man mit dem Assistenten teilt. „Ich würde davon abraten, den Assistenten direkt auf dem eigenen Computer mit vollem Zugriff auf alle Daten zu betreiben, und stattdessen eine separate Umgebung ausschließlich für den Assistenten zu verwenden und dort gezielt Daten mit dem Assistenten zu teilen“, rät der Experte.
In Bezug auf das mit „OpenClaw“ gestartete „Moltbook“ – eine Plattform, auf der sich angeblich KI-Agenten untereinander austauschen und Menschen nur dabei zuschauen dürfen, ist Rehberger skeptisch. „Natürlich ist das System stark von Scammern infiltriert, die vor allem mit politischen Nachrichten und Krypto-Botschaften andere Teilnehmer beeinflussen wollen“. Es würden sich dort viele normale Benutzer und typische Scambots herumtreiben, die sich einfach als KI ausgeben. „Technisch kann der Betreiber ja nicht zwischen normalen Benutzer, Bot oder KI unterscheiden“, so der Experte.
Das System wurde weitgehend mit „Vibe Coding“ erstellt, also ebenfalls durch KI-Eingaben, wodurch Sicherheitslücken praktisch vorprogrammiert seien. „Und das hat man ja auch bereits gesehen, es war möglich, einfachen Zugriff auf die komplette Datenbank mit allen registrierten Nutzern und Agenten sowie deren Zugriffstokens zu erhalten“, sagte Rehberger der . Er selbst habe letzte Woche versucht, den Entwickler auf Schwachstellen hinzuweisen, habe aber keine Antwort erhalten. „In vielerlei Hinsicht erinnert mich das an die frühen Tage des Wilden Westens des Internets. Vorsicht ist also geboten.“
Bist du ein guter Leser? 👍
Welcher Begriff kam im Artikel vor?
Bist du ein guter Leser? 👍
Welcher Begriff kam im Artikel vor?
Bist du ein guter Leser? 👍
Welcher Begriff kam im Artikel vor?
| Text-/Bildquelle: | Übermittelt durch www.dts-nachrichtenagentur.de |
| Bildhinweis: | Zwei Männer surfen im Internet (Archiv) |
Häufig gestellte Fragen (FAQ)
Wer wird in dem Artikel namentlich genannt?
Johann Rehberger
Welche Organisationen oder Einrichtungen tauchen im Text auf?
Die genannten Organisationen, Parteien oder Institutionen in dem Text sind:
dts Nachrichtenagentur, OpenClaw, WhatsApp, Telegram, Signal, Moltbook.
Zu welchem Datum oder in welchem Zeitraum fand das Ereignis statt?
Ende letzten Jahres (2022) wurde das KI-Projekt "OpenClaw" gestartet.
An welchem Schauplatz spielt sich das Geschehen ab?
Berlin
Was ist die zentrale Aussage des Artikels in einem Satz?
Der Sicherheitsexperte Johann Rehberger warnt vor dem KI-Projekt "OpenClaw", das durch seine offene Architektur und Sicherheitsanfälligkeiten, wie klassischen Sicherheitslücken und Risiken der "Prompt Injection", potenziell missbraucht werden kann und empfiehlt, das System nur in isolierten Umgebungen zu experimentieren.
Welcher Umstand führte zu dem Vorfall?
Der Auslöser für die Warnung von Sicherheitsexperte Johann Rehberger vor dem KI-Projekt "OpenClaw" liegt in der weitreichenden Nutzung und den damit verbundenen Sicherheitsrisiken des KI-Systems. Es handelt sich um eine offene und mächtige Software, die autonom arbeiten kann und somit potenziell Angreifern Zugriff auf sensible Daten ermöglicht. Besonders problematisch sind Sicherheitslücken und die Gefahr von "Prompt Injection", die schädliches Verhalten aktivieren können. Rehberger sieht in den aktuellen Sicherheitsstandards und dem Umgang mit dem System erhebliche Risiken, die an die frühen, unsicheren Tage des Internets erinnern.
Wie fiel die Reaktion der Öffentlichkeit oder politischer Akteure aus?
Im Artikel äußert der Sicherheitsexperte Johann Rehberger Bedenken hinsichtlich des KI-Projekts "OpenClaw", insbesondere wegen potenzieller Sicherheitslücken und der Gefahr von "Prompt Injection". Er warnt Benutzer, das System nicht mit vollem Zugriff auf persönliche Daten zu betreiben, und hebt die Herausforderungen hervor, die durch Scammer und mangelnde Kontrolle im neuen Plattform-Ökosystem entstehen.
Welche Konsequenzen oder Auswirkungen werden beschrieben?
Die im Artikel genannten Folgen oder Konsequenzen sind: Sicherheitslücken, Übernahme des Systems durch Angreifer, Notwendigkeit regelmäßiger Sicherheitsupdates, unkontrollierbares schädliches Verhalten durch "Prompt Injection", Datenverlust oder -diebstahl, Risiko bei der direkten Nutzung auf dem eigenen Computer, Keine Unterscheidung zwischen normalen Benutzern, Bots oder KI, mögliche Infiltration durch Scammer, vorprogrammierte Sicherheitslücken durch "Vibe Coding", einfacher Zugriff auf Datenbanken mit persönlichen Informationen.
Wurde bereits eine offizielle Stellungnahme veröffentlicht?
Ja, im Artikel wird eine Stellungnahme des Sicherheitsexperten Johann Rehberger zitiert. Er warnt vor dem KI-Projekt "OpenClaw", das er als riskant bezeichnet, da es sich um ein offenes und mächtiges System handelt, das potenziell von Angreifern übernommen werden kann. Zudem kritisiert er Sicherheitslücken und erwähnt das Problem der "Prompt Injection", für das es derzeit keine echte Lösung gibt.
- Viele Unionspolitiker wollen Social-Media-Verbot für Jugendliche - Februar 6, 2026
- Behörden warnen vor Hackerangriffen auf Politik, Militär und Presse - Februar 6, 2026
- EU-Kommission sieht Suchtgefahr bei Tiktok - Februar 6, 2026
