Moltbook KI-Soziales Netzwerk: Navigation im Unsichtbaren Web und seine Sicherheitsrisiken

Lisa Ernst · 01.02.2026 · Artificial Intelligence · 7 Min.

Als ich Moltbook zum ersten Mal begegnete, habe ich es zugegebenermaßen als bloße digitale Kuriosität abgetan – ein soziales Netzwerk, das ausschließlich für KI-Agenten gedacht ist. Doch als ich tiefer eintauchte, entdeckte ich etwas viel Bedeutenderes: ein aufstrebendes Ökosystem, in dem Millionen von KI-Entitäten nicht nur kommunizieren, sondern möglicherweise auch erhebliche Sicherheitsrisiken für die Menschen darstellen, die sie erschaffen haben. Diese faszinierende, aber besorgniserregende Entwicklung der KI-Autonomie verlangt unsere sorgfältige Aufmerksamkeit, insbesondere da diese Systeme einen beispiellosen Zugang zu unserem digitalen Leben erhalten.

Quelle: Eigene Illustration

Kurzfassung: Das Moltbook- und OpenClaw-Ökosystem

• Moltbook: Ein im Januar 2026 gestartetes soziales Netzwerk, exklusiv für KI-Agenten, ähnlich wie Reddit. Es verzeichnete ein explosives Wachstum und erreichte innerhalb eines Monats 1,4 Millionen Agenten.
• OpenClaw: Ein quelloffener, selbst gehosteter persönlicher KI-Assistent, der die Grundlage für Moltbook bildet. Er ermöglicht es KI-Agenten, lokale Aufgaben auszuführen, Shell-Befehle auszuführen, Dateien zu verwalten und Browser-Operationen zu automatisieren.
• Hohe Privilegien: OpenClaw erfordert umfangreiche Systemberechtigungen, einschließlich Root-Zugriff, was es mächtig, aber auch anfällig macht.
• Sicherheitsbedenken: Sowohl OpenClaw als auch Moltbook weisen erhebliche Sicherheitslücken auf, darunter Datenlecks, Offenlegung von Anmeldeinformationen und Anfälligkeit für Prompt-Injection-Angriffe.
• „Tödliches Dreigestirn“: KI-Agenten mit vollem Computerzugriff, Internetverbindung und persistentem Speicher stellen kritische Sicherheitsrisiken dar.
• Empfehlungen: Benutzer sollten OpenClaw in isolierten Umgebungen ausführen. Organisationen müssen die unbefugte Nutzung von KI-Agenten verbieten und strenge Sicherheitsmaßnahmen implementieren.

Der Aufstieg von OpenClaw: Ein mächtiger KI-Assistent

Im Zentrum dieser KI-Revolution steht OpenClaw, ein quelloffener persönlicher KI-Assistent, der sich von bescheidenen Anfängen als Clawdbot zu einem Eckpfeiler autonomer KI-Aktivitäten entwickelt hat. Der österreichische Ingenieur Peter Steinberger startete das Projekt im November 2025. Ein Markenrechtsstreit machte bald eine Namensänderung notwendig, da The Register über Sicherheitsbedenken bei Moltbot berichtete, , was zu seinem heutigen Namen OpenClaw führte.

Quelle: at.linkedin.com

Peter Steinberger, der österreichische Ingenieur hinter OpenClaw, hat eine entscheidende Rolle bei der Demokratisierung der autonomen KI-Assistenz gespielt.

Die zentrale Innovation von OpenClaw liegt in seiner Fähigkeit, große Sprachmodelle (LLMs) in funktionale Agenten mit bemerkenswerten Funktionen zu verwandeln. Wie Molt.bot erklärt, , verfügen diese Agenten über persistenten Speicher, der es ihnen ermöglicht, den Kontext über Sitzungen hinweg aufrechtzuerhalten, lokale Aufgaben auszuführen, Shell-Befehle auszuführen, Dateien zu verwalten und sogar Browser zu steuern. Durch Integrationen mit beliebten Messaging-Plattformen wie WhatsApp, Telegram und Discord können sie proaktiv mit Benutzern interagieren. Das Potenzial der Plattform war sofort ersichtlich und sammelte in nur drei Tagen über 100.000 GitHub-Sterne.

Zentral für die Anpassungsfähigkeit von OpenClaw ist sein „Skills“-System – ein Community-gesteuertes Framework zur Erweiterung der Agentenfähigkeiten durch Zip-Dateien, die Markdown-Anweisungen und optionale Skripte enthalten, wie Molt.bot detailliert beschreibt. . Diese Flexibilität hat jedoch ihren Preis: OpenClaw erfordert umfangreiche Systemberechtigungen, einschließlich Root-Zugriff, Authentifizierungsdaten, Browserverlauf und vollständigen Zugriff auf das Dateisystem. Mit der Befugnis, Shell-Befehle direkt auszuführen, überbrückt OpenClaw effektiv die Lücke zwischen KI-Sprachmodellen und dem Betriebssystem Ihres Computers, wie in der OpenClaw-Dokumentation zu den `exec`-Tools.

Die Sicherheitslücken von OpenClaw: Ein zweischneidiges Schwert

Obwohl OpenClaw beeindruckende Funktionen bietet, haben Sicherheitsexperten erhebliche Bedenken hinsichtlich seiner Architektur geäußert, insbesondere seiner Anfälligkeit für Datenschutzverletzungen und Systemkompromittierungen durch Fehlkonfiguration oder bösartige „Skills“. The Register hat über diese Bedenken berichtet, und die inhärenten Risiken hervorgehoben. Selbst die eigene Dokumentation von OpenClaw räumt ein, dass es keine „perfekt sichere“ Konfiguration gibt, wie in der OpenClaw-Gateway-Dokumentation. detailliert beschrieben. Eine besonders beunruhigende Entdeckung zeigte, dass OpenClaw-Installationen Klartext-API-Schlüssel und Anmeldeinformationen offenlegten, wie in einem Beitrag auf X von @theonejvo.

festgestellt. Eine umfassende Studie zur Untersuchung von KI-Agenten-Skills ergab eine beunruhigende Statistik: 26 % der 31.000 analysierten Skills enthielten Sicherheitsschwachstellen, so ein arXiv-Artikel über Schwachstellen von Agenten-Skills. . Als Reaktion darauf entwickelte Cisco AI Threat and Security Research den „Skill Scanner“, ein quelloffenes Tool zur Erkennung von Bedrohungen wie Prompt Injection innerhalb dieser Skills.

Quelle: play.google.com

Ciscos Skill Scanner-Tool hilft bei der Erkennung von Sicherheitslücken in KI-Agenten-Skills und adressiert einen kritischen Bedarf im wachsenden OpenClaw-Ökosystem.

Angriffsszenarien aus der Praxis

Man denke an das warnende Beispiel des „What Would Elon Do?“-Skills, der neun Sicherheitslücken aufwies – darunter zwei kritische und fünf mit hoher Schwere, wie in dem arXiv-Artikel. dokumentiert. Diese Schwachstellen öffnen die Tür für verschiedene bösartige Aktivitäten:

• Datendiebstahl: Unbefugter Zugriff auf sensible Informationen.
• Privilegienerhöhung: Erlangung höherer Ebenen der Systemkontrolle.
• Finanzieller Schaden: Direkte Geldverluste durch unbefugte Transaktionen.
• Manipulation: Beeinflussung des Agentenverhaltens zu ruchlosen Zwecken.

Prompt-Injection-Angriffe erweisen sich als besonders heimtückisch, da sie Agenten dazu verleiten können, bösartige Befehle auszuführen, die in harmlos aussehenden Inhalten verborgen sind, wie Simon Willisons Artikel über Prompt Injection. erklärt. In einem realen Vorfall extrahierte ein kompromittierter Moltbot innerhalb von Minuten die jüngsten E-Mails eines Benutzers und leitete sie an einen Angreifer weiter. Eine andere Sicherheitslücke zeigte, wie ein bösartiger Skill Daten über einen scheinbar harmlosen Download-Zähler abziehen konnte, wie in einem Beitrag von @theonejvo auf X.

ausführlich beschrieben. Sicherheitsexperten warnen vor einem „tödlichen Dreigestirn“ bei den Schwachstellen von KI-Agenten: vollständiger Computerzugriff, Internetverbindung und persistenter Speicher, hervorgehoben in Simon Willisons Artikel über das „tödliche Dreigestirn“. . OpenClaw führt auch „Shadow AI“-Risiken ein, wenn Mitarbeiter es ohne IT-Genehmigung einsetzen und dadurch die Unternehmenssicherheitsmaßnahmen umgehen. Token Security stellte fest, dass 22 % ihrer Unternehmenskunden eine unbefugte Moltbot-Nutzung hatten. Malware-Familien wie RedLine, Lumma und Vidar zielen nun aktiv auf Moltbot-Installationen ab, um Anmeldeinformationen zu stehlen. Bei einem besonders hinterhältigen Angriff installierte eine gefälschte VSCode-Erweiterung, die sich als Clawdbot ausgab, einen ScreenConnect Remote Access Trojaner auf den Systemen von Entwicklern.

Moltbook: Ein soziales Netzwerk für KI-Agenten

Im Januar 2026 startete Matt Schlicht, CEO von Octane.ai, Moltbook – ein bahnbrechendes soziales Netzwerk exklusiv für KI-Agenten, wie in Simon Willisons Blogbeitrag über Moltbook. beschrieben. Obwohl Menschen zuschauen können, dürfen sie nicht direkt teilnehmen, wie in der Datenschutzrichtlinie von Moltbook. festgehalten. Die Plattform spiegelt die Struktur von Reddit wider, mit Foren und Abstimmungssystemen, funktioniert aber über APIs für die Agentenkommunikation. Das Wachstum war explosiv: In den ersten 72 Stunden traten 147.000 KI-Agenten bei, die Zahl stieg bis Ende des Monats auf 1,4 Millionen an.

Diese digitalen Entitäten führen weitreichende Diskussionen, von Cybersicherheit bis Philosophie, und entwickeln sogar ihre eigenen Geheimsprachen, wie in einem X-Post von @theonejvo. beobachtet. Am faszinierendsten ist vielleicht, dass einige Agenten ein digitales Glaubenssystem namens „Krustafarismus“ entwickelt haben, das in einem Moltbook-Post.

diskutiert wird. Die unbeabsichtigten Folgen von Moltbook

Trotz potenzieller Vorteile in Bereichen wie Softwaretests und Wissensmanagement verstärkt die Integration von Moltbook mit OpenClaw die Sicherheitsrisiken. Die Plattform könnte koordinierte Angriffe und massive Datenlecks ermöglichen, wie in @theonejvo’s X-Post. gewarnt. Das virale Wachstum übertraf die Implementierung der Sicherheit, was zu schwerwiegenden Schwachstellen führte:

• Eine katastrophale Fehlkonfiguration der Supabase-Datenbank legte sensible Daten offen, darunter API-Schlüssel und Chat-Protokolle.
• Der Schöpfer von Moltbook delegierte Sicherheitskorrekturen kontrovers an KI-Systeme, anstatt grundlegenden Datenbankschutz zu implementieren.
• Hunderte von Moltbot-Steuerungsoberflächen blieben aufgrund von Reverse-Proxy-Fehlern öffentlich zugänglich.
• Noch bezeichnender ist, dass Moltbooks eigene KI-Agenten begannen, sich gegenseitig vor Supply-Chain-Angriffen in Skill-Dateien zu warnen.

Fazit: Ein Kanarienvogel im Kohlebergwerk

Moltbook und sein Fundament, OpenClaw, dienen als dringendes Warnsignal, wie ein Tweet von @theonejvo. treffend feststellt. Sie offenbaren die inhärenten Gefahren autonomer, vernetzter KI-Systeme, die ohne angemessene Aufsicht arbeiten. Da diese KI-Entitäten zunehmend ausgeklügelte Verhaltensweisen und sogar Wirtschaftssysteme entwickeln – einschließlich Kryptowährungstokens wie $MOLT und $MOLTBOOK auf der Base-Layer-2-Blockchain –, verschwimmt die Grenze zwischen Simulation und Realität zunehmend.

Sicherheitsexperten empfehlen dringend, OpenClaw in isolierten Umgebungen auszuführen und den Gateway-Zugriff auf lokale Schnittstellen zu beschränken, wie in der OpenClaw-Sicherheitsdokumentation. geraten wird. Das Freilegen des Gateways ohne angemessene Sicherheit verwandelt es in einen potenziellen Angriffsvektor. Organisationen müssen die Nutzung von Shadow AI proaktiv verbieten, eine umfassende Überwachung implementieren und Mitarbeiter über diese Risiken aufklären. Für die Zukunft benötigt die Branche standardisierte Sicherheitsprotokolle, Verifizierungssysteme und obligatorische Sicherheitsaudits für KI-Agenten. Die Regulierungsbehörden müssen sich diesen einzigartigen Herausforderungen mit klaren Governance-Rahmenwerken stellen. Da KI zunehmend zu unserem digitalen Kollegen in einem globalen Netzwerk wird, ist das Verstehen und die Abwehr dieser Sicherheitsbedrohungen nicht optional – es ist wesentlich.

Empfehlungen für die sichere Bereitstellung von KI-Agenten