Wichtige Erkenntnisse

• MoltBot ist jetzt OpenClaw: Nach zwei Namensänderungen in vier Tagen (Clawdbot → MoltBot → OpenClaw) hat sich das Projekt auf seine endgültige Identität festgelegt und 250,000 GitHub stars überschritten.
• „Kostenlos“ ist irreführend: Die tatsächlichen Betriebskosten belaufen sich trotz der Open-Source-Lizenz auf $5-50/month für API-Gebühren und Hosting.
• Sicherheit ist ein ernstes Anliegen: Palo Alto Networks identifizierte über 780 exponierte Server mit durchgesickerten Zugangsdaten — Fehlkonfiguration ist die Norm, nicht die Ausnahme.
• Die proaktive Messaging-Funktion ist wirklich einzigartig: Im Gegensatz zu jedem anderen AI-Assistenten schreibt MoltBot Sie zuerst an — tägliche Briefings, Server-Warnungen und Aufgabenbestätigungen kommen auf WhatsApp, Telegram oder Discord an, ohne dass Sie danach fragen müssen.
• Alternativen reifen schnell heran: Nanobot, NanoClaw und verwaltete Plattformen wie ZBuild bieten einfachere Wege zu AI-gestützten Workflows ohne den Sicherheitsaufwand.

MoltBot Review 2026: Der virale AI-Assistent, der seinem eigenen Namen entwachsen ist

Alle paar Jahre fesselt ein Open-Source-Projekt die Vorstellungskraft der Entwickler so sehr, dass sein Wachstum selbst zur Geschichte wird. Anfang 2026 ist dieses Projekt MoltBot — oder besser gesagt OpenClaw, wie es nach einer turbulenten Rebranding-Saga nun heißt, die alles darüber aussagt, wie schnell sich dieser Bereich bewegt.

Erstellt vom österreichischen Entwickler Peter Steinberger, stieg das Projekt in weniger als vier Monaten von Null auf 250,000 GitHub stars. Es wurde von CNBC und Rest of World gecovert und löste Sicherheitsdebatten bei Palo Alto Networks aus. Sein Schöpfer wurde von OpenAI eingestellt, noch bevor das Projekt sechs Monate alt war.

Aber hält MoltBot tatsächlich, was es als Ihr „persönlicher Jarvis“ verspricht? Nach wochenlangen Tests präsentieren wir hier unsere Ergebnisse.

Der Zeitplan der Namensänderung

Die Namenshistorie zu verstehen ist wichtig, da Sie allen drei Namen in Dokumentationen, Tutorials und Community-Diskussionen begegnen werden:

Die Hummer-Metapher (Lobster) blieb bei jeder Iteration bestehen — Hummer häuten (molt) ihren Panzer, um zu wachsen, und das Projekt streifte seine Identität immer wieder ab, um sich weiterzuentwickeln. Seit March 2026 ist OpenClaw der kanonische Name, obwohl MoltBot in Suchanfragen und älteren Dokumentationen weiterhin weit verbreitet ist.

Was MoltBot / OpenClaw eigentlich tut

Im Kern ist OpenClaw ein Local-first AI-Agent, der sich mit Ihren bestehenden Messaging-Plattformen verbindet und in Ihrem Namen echte Aktionen ausführt. Im Gegensatz zu ChatGPT oder den Web-Interfaces von Claude, die darauf warten, dass Sie etwas eintippen, agiert OpenClaw proaktiv — es kann Konversationen initiieren, Warnungen senden und Aufgaben autonom ausführen.

Kernarchitektur

Das System besteht aus drei Schichten:

1. Gateway Layer: Verbindet sich mit über 25 Messaging-Plattformen, einschließlich WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Google Chat, Microsoft Teams, Matrix, LINE, WeChat und mehr.
2. Agent Layer: Leitet Nachrichten an ein LLM (Claude, GPT, DeepSeek oder lokale Modelle) weiter und interpretiert die Antwort als handlungsrelevante Anweisungen.
3. Action Layer: Führt Befehle aus — Dateien schreiben, Shell-Skripte ausführen, das Web über einen Headless-Browser durchsuchen, Kalender verwalten und Nachrichten über verschiedene Plattformen hinweg senden.

Getestete Hauptfunktionen

Proaktives Messaging — Dies ist die Funktion, die MoltBot viral gehen ließ. Einmal konfiguriert, sendet es Ihnen um 7:30 Uhr tägliche Briefings auf WhatsApp, alarmiert Sie auf Telegram, wenn die CPU-Auslastung Ihres Servers in die Höhe schnellt, und bestätigt abgeschlossene Aufgaben auf Discord. Kein anderer Mainstream-AI-Assistent tut dies.

Plattformübergreifende Präsenz — Eine einzige OpenClaw-Instanz antwortet auf jedem Kanal, den Sie konfigurieren. Stellen Sie eine Frage auf Telegram, erhalten Sie ein Follow-up auf Slack und beziehen Sie sich auf dieselbe Konversation auf Discord. Das persistente Speichersystem speichert den Kontext in lokalen Markdown-Dateien, sodass es sich über Sitzungen und Plattformen hinweg an alles erinnert.

Aktionen auf Systemebene — OpenClaw liest und schreibt Dateien, führt Shell-Befehle aus, startet Skripte, navigiert durch einen Headless-Browser im Web, verwaltet Kalenderereignisse und interagiert direkt mit Ihrem Betriebssystem. Es ist kein Chatbot — es ist ein Agent mit Root-Level-Zugriff auf Ihren Rechner.

Multi-LLM-Unterstützung — Wechseln Sie zwischen Claude, GPT, DeepSeek, Gemini oder lokalen Modellen, ohne Ihren Workflow zu ändern. Die Gateway-Schicht abstrahiert die Wahl des LLM vollständig.

Leistung in der Praxis

Wir haben OpenClaw eine Woche lang im täglichen Einsatz in drei Szenarien getestet:

Szenario 1: Tägliches Briefing für Entwickler

Setup: Verbunden mit GitHub, Jira und Slack. Konfiguriert für eine WhatsApp-Zusammenfassung um 7:30 Uhr.

Ergebnis: Die täglichen Briefings waren wirklich nützlich. OpenClaw fasste offene PRs, ausstehende Jira-Tickets und Slack-Threads, die Aufmerksamkeit erforderten, in einer prägnanten Morgenbotschaft zusammen. Die Antwortqualität hing stark vom zugrunde liegenden LLM ab — Claude lieferte die am besten strukturierten Zusammenfassungen, während GPT schneller, aber weniger organisiert war.

Fazit: Hier glänzt OpenClaw. Kein anderes Tool sendet Ihnen ein personalisiertes Morgenbriefing auf WhatsApp, ohne dass Sie danach fragen.

Szenario 2: Server-Überwachung und Benachrichtigungen

Setup: Verbunden mit einem VPS-Monitoring-Skript, konfiguriert für Warnungen bei CPU > 80%, Festplatte > 90% und fehlgeschlagenen Deployments.

Ergebnis: Die Warnungen waren zuverlässig mit einer Latenz von weniger als 30 Sekunden. Das Konfigurieren der Monitoring-Skripte erforderte jedoch fundierte Kenntnisse in Shell-Scripting. Dies ist kein Plug-and-Play-System.

Fazit: Effektiv, erfordert aber eine erhebliche technische Einrichtung. Für Nicht-Entwickler ist ein verwalteter Monitoring-Dienst weitaus einfacher.

Szenario 3: Plattformübergreifendes Aufgabenmanagement

Setup: OpenClaw sollte die Aufgabenliste eines kleinen Teams über Telegram und Slack hinweg verwalten.

Ergebnis: Gemischt. Es bewältigte einfache Aufgabenerstellungen und Statusaktualisierungen gut, hatte aber Schwierigkeiten mit komplexen Abhängigkeiten und Priorisierungen. Der Markdown-basierte Speicher verlor in langen Threads manchmal den Kontext.

Fazit: Ausreichend für das persönliche Aufgabenmanagement, unzureichend für das Projektmanagement im Team. Verwenden Sie für alles, was über Solo-Workflows hinausgeht, ein spezielles Tool wie Linear oder Jira.

Die wahren Kosten von „Kostenlos“

Das Marketing von MoltBot als kostenloses Tool ist technisch korrekt, aber praktisch irreführend. Hier ist, was der Betrieb tatsächlich kostet:

Laut AI Tool Analysis liegen die realen Kosten für eine typische Nutzung zwischen $23-56/month. Power-User mit mehreren Plattformen und häufigen LLM-Aufrufen können allein bei den API-Gebühren leicht $100/month überschreiten.

Kostenvergleich mit verwalteten Alternativen

Für Entwickler, die AI-gestützte Automatisierung ohne den Infrastruktur-Aufwand wünschen, bieten Plattformen wie ZBuild einen verwalteten Ansatz — erstellen Sie benutzerdefinierte Apps und Workflows mit AI-Unterstützung, ohne Server, API-Keys oder Sicherheitsrichtlinien konfigurieren zu müssen.

Sicherheit: Der Elefant im Serverraum

An diesem Punkt wird die Geschichte von MoltBot ernst.

Die Offenlegung von 780 Servern

In February 2026 veröffentlichte Palo Alto Networks einen Bericht, der über 780 öffentlich exponierte OpenClaw-Instanzen mit durchgesickerten Zugangsdaten identifizierte. Diese Server wiesen auf:

• Exponierte API-Keys für Claude, GPT und andere LLM-Anbieter
• Ungeschützten Zugriff auf E-Mail-Konten und Kalenderdaten
• Offene Gateway-Ports, die über das öffentliche Internet erreichbar waren
• Zugangsdaten für Slack-, Discord- und Telegram-Bots, die im Klartext gespeichert waren

Die Hauptursache

Das Design von OpenClaw erfordert weitreichende Berechtigungen, um zu funktionieren — es benötigt Zugriff auf E-Mails, Kalender, Messaging-Plattformen, Dateisysteme und Shell-Ausführung. Dies ist der grundlegende Kompromiss: Je leistungsfähiger der Agent, desto größer die Angriffsfläche.

Die über 430,000 Codezeilen machen Sicherheits-Audits nicht trivial. Prompt Injection-Angriffe sind ein dokumentiertes Risiko — eine bösartige Nachricht auf einer Plattform könnte theoretisch Aktionen auf einer anderen auslösen.

Risiken durch Prompt Injection

Ein besonders besorgniserregender Angriffsvektor ist die plattformübergreifende Prompt Injection. So funktioniert es:

1. Ein Angreifer sendet eine manipulierte Nachricht an Ihren öffentlichen Telegram-Bot.
2. Die Nachricht enthält versteckte Anweisungen, die wie System-Prompts aussehen.
3. Das LLM von OpenClaw verarbeitet die Nachricht und führt möglicherweise die eingebetteten Anweisungen aus.
4. Der Agent könnte dann Aktionen auf anderen verbundenen Plattformen ausführen — E-Mails senden, in Slack posten oder auf Dateien zugreifen.

Dies ist nicht theoretisch. Sicherheitsforscher haben funktionierende Prompt Injection-Angriffe gegen OpenClaw-Instanzen in kontrollierten Umgebungen demonstriert. Die Gegenmaßnahme? Behandeln Sie jede externe Nachricht als nicht vertrauenswürdige Eingabe und konfigurieren Sie strikte Aktionsgrenzen pro Plattform.

Best Practices für Sicherheit

Wenn Sie sich entscheiden, OpenClaw zu betreiben, befolgen Sie diese Richtlinien:

1. Den Gateway niemals dem öffentlichen Internet aussetzen — Verwenden Sie ein VPN oder einen SSH-Tunnel.
2. Auf isolierter Hardware ausführen — Eine dedizierte VM oder ein Container, nicht Ihre Haupt-Workstation.
3. API-Keys monatlich rotieren — Minimieren Sie den Schadensradius einer etwaigen Offenlegung.
4. Plattformverbindungen einschränken — Verbinden Sie nur die Plattformen, die Sie aktiv nutzen.
5. Ausgehenden Datenverkehr überwachen — Achten Sie auf unerwartete API-Aufrufe oder Datenabfluss.
6. Umgebungsvariablen verwenden — Speichern Sie Zugangsdaten niemals in Konfigurationsdateien.
7. Aktionsgrenzen pro Plattform festlegen — Beschränken Sie, was der Agent auf jeder verbundenen Plattform tun darf.
8. Audit-Logging aktivieren — Führen Sie ein vollständiges Protokoll jeder Aktion für forensische Überprüfungen.

MoltBot vs. Alternativen

Die Sicherheitsbedenken und die betriebliche Komplexität haben eine Welle von Alternativen hervorgebracht. Hier ist ein Vergleich:

Nanobot — Der Minimalist

Mit nur 4,000 Codezeilen (99% kleiner als OpenClaw) reduziert Nanobot das Konzept auf das Wesentliche. Keine Multi-Plattform-Unterstützung, kein proaktives Messaging — nur ein sauberer, prüfbarer AI-Agent, der lokal läuft und auf Befehle reagiert.

Am besten geeignet für: Sicherheitsbewusste Entwickler, die Agent-Fähigkeiten ohne die Angriffsfläche wollen.

NanoClaw — Der sichere Fork

NanoClaw übernimmt den Funktionsumfang von OpenClaw und kapselt ihn in einer Container-Isolierung mit Sandboxed-Ausführung. Jede Aktion läuft in einer eingeschränkten Umgebung, und Plattformverbindungen werden individuell berechtigt.

Am besten geeignet für: Teams, die die Funktionen von OpenClaw mit Sicherheit auf Enterprise-Niveau wünschen.

memU — Der speicherorientierte Agent

memU konzentriert sich auf langfristigen Kontext mit einem Knowledge Graph, der über Sitzungen und Plattformen hinweg bestehen bleibt. Er ist proaktiv wie OpenClaw, speichert aber Beziehungen, Präferenzen und Historie in einem strukturierten Graphen statt in flachen Markdown-Dateien.

Am besten geeignet für: Benutzer, die eine persönliche AI wollen, die tatsächlich aus langfristiger Interaktion lernt.

Moltworker — Die Serverless-Option

Moltworker führt OpenClaw auf Cloudflare Workers aus, wodurch die VPS-Anforderung vollständig entfällt. Die Serverless-Architektur bedeutet, dass Sie pro Aufruf bezahlen, anstatt einen 24/7-Server zu unterhalten.

Am besten geeignet für: Entwickler, die OpenClaw-Funktionen ohne Infrastruktur-Management wollen.

ZBuild — Der No-Code-Builder

Wenn Ihr Ziel darin besteht, AI-gestützte Anwendungen und Workflows zu erstellen, anstatt einen persönlichen Agenten zu betreiben, bietet ZBuild einen grundlegend anderen Ansatz. Anstatt Server und API-Keys zu konfigurieren, bauen Sie benutzerdefinierte Apps über eine visuelle Schnittstelle mit integrierter AI-Unterstützung.

Am besten geeignet für: Nicht-technische Benutzer und Teams, die AI-gestützte Tools ohne den DevOps-Aufwand wollen.

Wer MoltBot nutzen sollte (und wer nicht)

Nutzen Sie MoltBot / OpenClaw, wenn Sie:

• Ein Entwickler sind, der sich mit Docker, Shell-Scripting und Server-Administration auskennt.
• Einen proaktiven AI-Assistenten wollen, der Sie über mehrere Plattformen hinweg zuerst kontaktiert.
• Plattformübergreifende Präsenz benötigen (WhatsApp + Telegram + Slack + Discord).
• Bereit sind, Zeit in die Sicherheitskonfiguration und laufende Wartung zu investieren.
• Die volle Kontrolle über Ihre Daten und Ihren AI-Anbieter haben wollen.

Verzichten Sie auf MoltBot, wenn Sie:

• Sich nicht wohl dabei fühlen, Server und API-Infrastruktur zu verwalten.
• Sicherheit auf Enterprise-Niveau ohne nennenswerten Konfigurationsaufwand benötigen.
• Einen einfachen AI-Assistenten für die persönliche Produktivität suchen.
• Verwaltete Dienste gegenüber selbst gehosteten Lösungen bevorzugen.
• Apps bauen wollen, anstatt einen persönlichen Agenten zu betreiben — ziehen Sie stattdessen ZBuild in Betracht.

Der Ausstieg des Schöpfers und was er bedeutet

Am February 14, 2026, gab Peter Steinberger bekannt, dass er zu OpenAI wechselt und dass OpenClaw an eine Open-Source-Stiftung übertragen wird. Dies wirft wichtige Fragen auf:

1. Governance: Wer steuert die Richtung des Projekts ohne seinen Schöpfer?
2. Nachhaltigkeit: Werden Unternehmen als Beitragszahler die Lücke füllen, oder wird sich die Entwicklung verlangsamen?
3. OpenAI-Einfluss: Erzeugt Steinbergers Wechsel zu OpenAI einen Interessenkonflikt für ein Projekt, das mehrere LLM-Anbieter unterstützt?

Der Übergang zu einer Stiftung ist der richtige Schritt für die Langlebigkeit, aber die Community-Governance-Struktur des Projekts bildet sich erst noch heraus. Wenn Sie Ihren Workflow auf OpenClaw aufbauen, sollten Sie die Governance-Ankündigungen der Stiftung genau verfolgen.

Das Urteil: Brillant, aber anspruchsvoll

MoltBot (OpenClaw) ist wahrhaft innovativ. Die proaktive Messaging-Funktion ist einzigartig auf dem Markt. Die plattformübergreifende Präsenz ist nahtlos. Das Open-Source-Modell gibt Ihnen die volle Kontrolle.

Aber es verlangt viel. Die Sicherheitsanforderungen sind nicht trivial. Die Betriebskosten summieren sich. Die 430,000 Codezeilen machen es zu einer komplexen Abhängigkeit, die gewartet werden muss. Und der Abgang des Schöpfers zu OpenAI bringt Unsicherheit in der Governance mit sich.

Unsere Bewertung

Für Entwickler, die gerne an der Infrastruktur basteln und eine wirklich neuartige AI-Assistenten-Erfahrung suchen, liefert OpenClaw ab. Für alle anderen bieten verwaltete Alternativen — ob spezialisierte Agenten wie Knolli oder App-Builder wie ZBuild — einen schnelleren Weg zu AI-gestützter Produktivität ohne die betriebliche Last.

Häufig gestellte Fragen (FAQ)

Kann MoltBot / OpenClaw auf einem Raspberry Pi laufen?

Technisch gesehen ja, aber die Leistung ist schwach. Der Gateway selbst ist leichtgewichtig, aber das Ausführen eines lokalen LLM erfordert deutlich mehr Rechenleistung. Die meisten Benutzer betreiben OpenClaw auf einem VPS mit mindestens 4GB RAM und nutzen Cloud-LLM-APIs anstelle lokaler Modelle. Ein Raspberry Pi 5 kann den Gateway mit API-basierten LLMs bewältigen, aber rechnen Sie mit Latenzzeiten.

Funktioniert OpenClaw mit Apple iMessage?

Ja, aber mit Einschränkungen. Die iMessage-Integration erfordert BlueBubbles, das auf einem Mac läuft, der online bleibt. Sie benötigen einen dedizierten Mac Mini oder ein ähnliches Gerät als Bridge. Dies ist eine der komplexeren Plattform-Integrationen und wird für Anfänger nicht empfohlen.

Wie geht OpenClaw mit mehreren Benutzern um?

OpenClaw unterstützt Multi-User-Setups durch separate Bot-Instanzen oder Benutzeridentifikation innerhalb geteilter Kanäle. Jeder Benutzer erhält seinen eigenen Speicherkontext, der in separaten Markdown-Dateien gespeichert wird. Die Multi-User-Erfahrung ist jedoch weniger ausgereift als die für Einzelnutzer — rechnen Sie mit Grenzfällen und gelegentlicher Kontextverwirrung in geteilten Slack-Kanälen.

Gibt es eine verwaltete / gehostete Version von OpenClaw?

Nicht offiziell. Das Projekt ist für das Self-hosting konzipiert. Es existieren jedoch mehrere von der Community getriebene Hosting-Optionen, darunter Moltworker (Cloudflare Workers) und verschiedene Docker-basierte One-Click-Deployment-Vorlagen. Drittanbieter-Dienste wie Knolli bieten ähnliche Funktionen ohne Self-hosting an.

Welche LLM-Modelle funktionieren am besten mit OpenClaw?

Basierend auf Community-Berichten: Claude Opus 4.6 liefert die qualitativ hochwertigsten Antworten für komplexe Aufgaben. Claude Sonnet 4.6 bietet das beste Preis-Leistungs-Verhältnis für den täglichen Gebrauch. GPT-5.4 eignet sich gut für Aufgaben zur Computerbenutzung. DeepSeek V4 ist die Budget-Option bei 10-fach geringeren Kosten und angemessener Qualität.

Quellen

• OpenClaw GitHub Repository
• OpenClaw - Wikipedia
• CNBC: From Clawdbot to Moltbot to OpenClaw
• Palo Alto Networks: Why MoltBot May Signal the Next AI Security Crisis
• Rest of World: AI assistant Moltbot finds fans in China and Silicon Valley
• AI Tool Analysis: MoltBot Review 2026
• Pragmatic Engineer: The creator of Clawd
• DigitalOcean: What is MoltBot?
• Superprompt: Best OpenClaw Alternatives 2026
• Yahoo Finance: OpenClaw Surpasses React With 250,000 GitHub Stars
• Pure AI: From Clawdbot to Moltbot to OpenClaw
• LeaveittoAI: Moltbot Review 2026