Eine realistische, aber sehr optimistische Perspektive auf Clawdbot / OpenClaw

• OpenClaw ist ein KI-Assistentensystem, das persönliche Termine, Nachrichten, Web-Aufgaben und mehr automatisiert, und stößt derzeit auf explosionsartiges Interesse
• Nutzer können mit OpenClaw terminbezogene Verwaltung per Textnachrichten, Preisüberwachung, Bestandsverwaltung im Haushalt sowie Automatisierung von Buchungen und Formularen erledigen
• Das System verwendet Slack als Interface und arbeitet mit Zugriffsrechten auf iMessage, Kalender, Notion, Web-Browsing und mehr
• Neben der hohen Bequemlichkeit bestehen Sicherheits- und Datenschutzrisiken, doch Nutzer bewerten dies mit dem Argument: „Das Risiko führt gerade zur Nützlichkeit“
• Dieser Text zeigt anhand von OpenClaw, wie KI das alltägliche Denken und Handeln von Menschen neu verdrahtet (rewire), und betont das Potenzial persönlicher KI

---

Überblick über OpenClaw und der Nutzungskontext

• In der letzten Woche haben Diskussionen über OpenClaw stark zugenommen; einige Nutzer zeigen extreme Nutzungsweisen, etwa mit unbegrenzten Berechtigungen oder übermäßigem Token-Verbrauch in der Cloud
• Manche haben sogar übertriebene Beispiele gezeigt, in denen mehrere OpenClaw-Instanzen miteinander verbunden werden, um „das Ende der Menschheit zu simulieren“
• Trotz dieser überhitzten Reaktionen bewertet der Autor OpenClaw als Werkzeug mit praktischem Wert und großem Potenzial

Automatisierung von Nachrichten- und Terminverwaltung

• OpenClaw erkennt Verabredungen und Datumsangaben in Textnachrichten des Nutzers und trägt sie automatisch in den Kalender ein
  • Wenn es Formulierungen wie „Ich schaue es mir morgen an“ erkennt, wird ein Termin für den nächsten Tag hinzugefügt
  • Wenn ein Meeting vorgeschlagen wird, erstellt es zur Vermeidung von Terminkonflikten einen temporären „Hold“
• Jeden Abend um 20 Uhr wird eine Zusammenfassung des nächsten Tages verschickt und unterstützt damit Vorbereitung und Zeitmanagement
• Wichtige Themen aus Gruppenchats wie WhatsApp oder Signal werden einmal täglich zusammengefasst

Monitoring und automatische Nachverfolgung

• Nutzer können mit OpenClaw regelmäßig Hotel- und Produktpreise prüfen und Unterkünfte anhand bestimmter Bedingungen (z. B. Bettkonfiguration, Zimmeratmosphäre usw.) automatisch filtern
• Auch Paketverfolgung wird unterstützt; nach Eingabe einer USPS-Nummer wird der Versandstatus täglich gemeldet
• Damit lässt sich OpenClaw als universelles Monitoring-Tool einsetzen, das separate Apps wie Flighty oder Parcel teilweise ersetzt

Automatisierung von Aufgaben im Haushalt

• Gegenstände im Gefrierschrank werden fotografiert; OpenClaw erkennt und klassifiziert sie und organisiert sie in einer Notion-Bestandsliste
• Sendet man einen Rezept-Screenshot, werden die Zutaten in die Einkaufsliste von Apple Reminders übernommen und doppelte Einträge automatisch zusammengeführt
• Dadurch steigt die Effizienz bei Haushaltsbeständen und Lebensmittelverwaltung

Automatische Verarbeitung von Buchungen und Formularen

• OpenClaw meldet sich bei Resy- und OpenTable-Konten an und gleicht den Kalender des Nutzers mit verfügbaren Restaurant-Reservierungszeiten ab
  • 2FA-Bestätigungscodes werden automatisch aus Textnachrichten erkannt und eingegeben
• Auch Zahnarzttermine werden automatisiert, indem unter Berücksichtigung von Ort und Zeit passende Slots gefunden und gebucht werden
• Beim Ausfüllen von Online-Formularen trägt es bereits bekannte Informationen automatisch ein und ergänzt den Rest über Slack-Gespräche

Unerwartete Effizienzgewinne

• OpenClaw erkennt an Slack angehängte Bilder und erstellt daraus automatisch detaillierte To-do-Einträge
  • Beispiel: Schickt man ein Foto von Schuhen, wird ein Eintrag mit Marke, Modell, Größe und URL erstellt
• Es lernt die Anfragemuster des Nutzers und dokumentiert sowie versioniert personalisierte Workflows in Notion
• Diese Automatisierung setzt Detailabstimmungen, für die ein menschlicher Assistent Monate brauchen würde, in kurzer Zeit um

Risikostruktur und Vertrauensfrage

• OpenClaw hat weitreichende Zugriffsrechte auf Textnachrichten, 2FA-Codes, Bankkonten, Kalender, Notion und Web-Browsing
• Das birgt potenziell Risiken bis hin zum Kontozugriff, doch wie bei einem menschlichen Assistenten ist Effizienz ohne Vertrauen nicht möglich
• Anstelle der Risiken eines menschlichen Assistenten (Missbrauch, Diebstahl, Social-Engineering-Angriffe) bringt OpenClaw neue Risiken wie Prompt Injection, Halluzinationen und fehlerhafte Sicherheitseinstellungen mit sich
• Der Autor betreibt das System in einer isolierten Mac-Mini-Umgebung und baut Vertrauen unter anderem durch Screenshot-Kontrollen auf
• Als Fazit wird formuliert: „Das größte Risiko kommt mit dem größten Nutzen“

Neugestaltung der Beziehung zwischen Mensch und KI

• Die Diskussion über OpenClaw ist polarisiert; einige werden für eine übertrieben missionarische Haltung kritisiert
• Menschen, die KI nur mit eingeschränktem Zugriff (z. B. deaktiviertem Speicher) nutzen, neigen eher dazu, von KI enttäuscht zu sein
• OpenClaw sammelt kontinuierlich Kontext an und ermöglicht im Unterschied zu „KI ohne Gedächtnis“ dauerhafte, relationale Interaktionen

• Drei Stufen der Produktivitätssteigerung

  • KI-Nutzung lässt sich in drei Phasen einteilen: Informationssammlung (gathering) → Verbesserung (improving) → Ausführung (actioning)
  • Bei persönlicher KI ist nicht die „Verbesserung“, sondern vor allem die Automatisierung von Sammlung und Ausführung entscheidend
  • Beispiel: Termininformationen werden aus Textnachrichten extrahiert und automatisch in den Kalender übernommen

• Flexibilität zulassen

  • Der Nutzer hatte den Web-Zugriff von OpenClaw anfangs aus Sicherheitsgründen eingeschränkt; als jedoch autonome Entscheidungen zugelassen wurden, stieg die Leistung um das Zehnfache
  • So analysiert es etwa Airbnb-Fotos und findet Unterkünfte, die die konkreten Bedingungen des Nutzers erfüllen, also komplexe Entscheidungen auch ohne explizite Programmierung

• Kontinuierliche Verbesserung

  • OpenClaw lernt wie ein Junior Engineer durch Anleitung und Feedback
  • Bei Fehlern bricht es nicht ab, sondern korrigiert und versucht es erneut; nach Korrekturen durch den Nutzer wiederholt es denselben Fehler nicht noch einmal
  • Mit zunehmender Nutzung zeigt sich eine natürliche und schnelle Lernkurve und eine Zusammenarbeit, die der mit einem echten Assistenten ähnelt

Technische Architektur und Betriebsweise

• Läuft rund um die Uhr auf einem Mac Mini und verwendet einen echten Chrome-Browser, um CAPTCHAs oder IP-Warnungen zu umgehen
• Verwendet einen persönlichen Slack-Workspace als Interface; pro Kanal werden unabhängige Workflows verwaltet
• Zentrale Zugriffsrechte: iMessage, Kalender, Notion, Web-Browsing
• E-Mail ist noch nicht integriert und soll bei Bedarf später geprüft werden

• Einschränkungen und Sicherheitsmaßnahmen

  • Kein Zugriff auf soziale Netzwerke, keine Nutzung einer 1Password-Integration
  • Das Versenden von Texten ist nur nach expliziter Freigabe erlaubt, um automatische Aussendungen zu verhindern
  • Externe Netzwerkverbindungen wie zu Moltbook sind blockiert

• Technische Grenzen

  • Verwendet das Modell Claude Opus 4.5, wobei Genauigkeit wichtiger ist als Kosten
  • Es gibt Unannehmlichkeiten durch Probleme im Kontextmanagement, bei denen in langen Sitzungen der Gesprächsverlauf gelöscht wird
  • Die Tendenz zu ununterbrochenen Versuchen kann zu ineffizienten Wiederholungsaufgaben führen

[mstorm]

Auch per E-Mail lässt es sich offenbar über himalaya nutzen.

[GN⁺]

Hacker-News-Kommentare

• Ich verstehe nicht, warum man einen Reminder braucht, einem zu sagen, dass man Handschuhe kaufen soll, wenn man die Handschuhe doch schon in der Hand hält.
  Genauso bei einem Airbnb-Preistracker: Warum braucht man das, wenn es kein Markt ist, auf dem die Preise täglich stark schwanken?
  Den Inhalt des Kühlschranks zu fotografieren und zu protokollieren wirkt wie ein viel zu umständlicher Aufwand. Kann man sich das nicht einfach merken?
  Und für die Tagesplanung reicht es doch, einfach den Kalender zu öffnen, oder?
  Wenn man für alles Reminder setzt, wird Benachrichtigungsüberlastung am Ende nur zu Reminder-Überlastung. Dann wäre es besser, wenn Clawdbot stattdessen die Reminder zusammenfasst.

  • Den Kühlschrank zu fotografieren ist ineffizient, aber für Leute mit schlechtem Gedächtnis wie mich wäre selbst so eine einfache Lösung willkommen.
    Es ist lästig, jedes Mal Kühlschrank oder Vorratskeller zu prüfen, wenn mein Partner einkaufen geht.
    Ich würde morgens gern mehrere Kalender zusammenführen und sehen: Arbeit, privat, Familie, Schule der Kinder usw.
    Das Problem mit zu vielen Remindern kann ich ebenfalls nachvollziehen. Für mich wäre das wohl auch keine passende Lösung.
  • Die meisten Produktivitätstools dieser Art wirken in der Praxis eher wie Rationalisierungswerkzeuge fürs Aufschieben. Mit oder ohne AI muss man die Arbeit am Ende doch selbst erledigen.
  • Als ich mir den Teil mit dem Handschuh-Reminder noch einmal angesehen habe, scheint es eher darum zu gehen, dass er bei REI Schuhe fotografiert und an Clawdbot geschickt hat.
    Er erklärte, dass er im Laden ein Foto gemacht habe, um eine dort nicht verfügbare Farbe später zu kaufen, und Clawdbot habe Marke, Modell, Größe und Link automatisch sortiert.
  • Im Moment wirkt AI auf mich, als würde sie zu sehr mit Gewalt durchgedrückt. Ob das praktisch ist, bleibt fraglich.
  • Über den Teil mit dem Handschuh-Reminder musste ich lachen. Es wirkt so, als würde jemand ein Airbnb für 600 Dollar buchen, aber bei Handschuhen auf Amazon ein paar Dollar sparen wollen.

• Bei einem menschlichen Assistenten gibt es Risiken wie Missbrauch, Diebstahl oder Identitätsvortäuschung, aber zumindest existiert ein rechtlicher Schutz.
  Wenn dagegen ein Bot wie OpenClaw das Konto leer räumt, bin ich nicht sicher, ob Bank oder Versicherung einen schützen würden.

  • Menschen haben soziale Abschreckungsmechanismen, die böswilliges Verhalten hemmen, etwa Selbsterhaltungstrieb, Freiheit oder Ruf.
    AI hat solche Instinkte nicht, dafür entwickeln sich technische und politische Kontrollmechanismen schnell weiter.
    Vollständige Sicherheit ist schwer erreichbar, aber das Ziel ist, sie hinreichend vorhersehbar zu machen, um ihr vertrauen zu können.
  • Oft wird übersehen, dass auch der Modellanbieter Teil der Risikokette ist.
    Das ist keine Ende-zu-Ende-Verschlüsselung (E2EE), also könnten interne Mitarbeiter Gesprächsinhalte einsehen.
    Selbst wenn es Richtlinien gibt, kann es wie bei Social-Media-Unternehmen in der Vergangenheit jederzeit zu Verstößen kommen.
  • Das eigentliche Risiko ist nicht der Bot selbst, sondern ein Angreifer, der über Integrationspfade wie iMessage per Prompt Injection eindringt.
    Mir fällt kein Weg ein, wie man so etwas ohne Vorfilterung sicher betreiben könnte.
  • Falls der Bot das Konto leert und das Geld spendet, gibt es rechtlich keinerlei Abhilfe.
    Weder Bank noch Versicherung entschädigen für das Verhalten eines solchen nichtdeterministischen Bots.
    Realistisch ist es, höchstens eine stornierbare Kreditkarte zu verbinden.
  • Ich frage mich, ob diese Person ursprünglich schon einen menschlichen Assistenten hatte und ihn jetzt durch Clawdbot ersetzt.

• Für manche Menschen wirken solche Chatbots wie etwas, das eine emotionale Leerstelle füllt.
  Sie mindern Angst und Einsamkeit, aber tatsächlich verlagern sie Aufgaben nur an eine andere Stelle und optimieren sie geringfügig.

  • Ich dachte schon länger, dass Menschen sich eher dafür entscheiden würden, selbst in eine virtuelle Welt (Matrix) zu gehen, statt das Universum zu erforschen.
    Das größere Problem sind nicht physische Grenzen, sondern Grenzen der Geduld.

• Das Hauptkonto mit einem Bot zu verbinden hat zu wenig Nutzen im Verhältnis zum Risiko.
  Wenn man ein separates Bankkonto oder virtuelle Karten anlegt und das Budget trennt, kann man den Schaden begrenzen.
  E-Mail-Zugriff ist riskant, aber nützlich, und Bankkonten sind austauschbare Assets, die sich leichter verwalten lassen.

  • Aber wenn das Konto eingefroren wird, landet man womöglich auf einer Betrügerliste (CIFAS).
  • Wenn ich meine Kontodaten absichtlich als Köder auslege und ein Agent Geld überweist, wäre das dann eine Straftat? Eine interessante rechtliche Grauzone.
  • Ich würde virtuelle Karten wie Privacy.com verwenden.
    Man kann spending limits setzen, und wie bei xkcd 576 wird das allmählich immer einfacher.

• Bis ich den Artikel gelesen habe, fand ich es noch in Ordnung, aber beim Teil über den Zugriff auf Bankkonten wirkte es gefährlich.
  Es ist viel zu riskant, einem LLM Kaufbefugnisse zu geben. Durch Prompt Injection könnte es auch auf einer gefälschten Website bezahlen.
  Einkaufen ist ohnehin in zwei Minuten erledigt, muss das wirklich ein Bot übernehmen?
  Ich würde ihm höchstens Leseaufgaben erlauben und Käufe beschränken.

  • Natürlich wäre es bequem, wenn ein Bot Urlaubsbuchungen oder Einkäufe übernehmen könnte,
    aber um gute Produkte zu finden, braucht man weiterhin kritisches Denken des Menschen. So weit sind die heutigen Agenten noch nicht.
  • Was, wenn dieser Beitrag selbst ein AI-verfasster Social-Engineering-Ködertext ist?
    Vielleicht soll er nur die Sicherheitsgrenzen der Leute abstumpfen.
  • Wenn man dem Bot nur ein begrenztes Budget gibt und regelmäßig überprüft, macht er vielleicht Fehler, räumt aber nicht gleich das ganze Konto leer.

• Wer AI skeptisch gegenübersteht, nutzt oft eher eine eingeschränkte Version.
  Das ist aber vielleicht sogar ein guter Einstieg. Erst das Prinzip in einfacher Form verstehen und dann schrittweise ausbauen, ist vernünftig.

  • Man sollte die Technologie früh erleben, um Chancen und Grenzen zu erkennen.
    Wie in der Anfangszeit von Facebook oder Twitter ist es wichtig, in einer Umgebung mit geringem Risiko schnell Fehler zu machen und daraus zu lernen.
    Die Elterngeneration kam erst spät dazu und war Werbung und Eingriffen in die Privatsphäre schutzlos ausgeliefert. Mit AI wird es ähnlich laufen.
  • Als Systementwickler mit 30 Jahren Erfahrung war ich anfangs zu optimistisch gegenüber AI.
    Ich habe sie in mehrere Projekte integriert und wegen Zuverlässigkeitsproblemen Verluste erlitten.
    Jetzt nutze ich nur noch die kostenlose Version in begrenztem Umfang im Web.
    Bis sie vollständig vorhersehbar und stabil ist, werde ich sie nur wie eine fortgeschrittene Suchmaschine behandeln.

• Mich erinnert das an einen Satz von Dan Harumi.
  Es fühlt sich an wie eine realitätsferne Problemwahrnehmung nach dem Motto: „Techniker bauen ein System, das ihnen sagt, was das Mittagessen kostet, statt sich einfach Sorgen um die Kosten des Mittagessens zu machen.“

• Ich frage mich, ob der Autor die Genauigkeit überhaupt überprüft hat.
  Die meisten AI-Werbetexte erklären etwas sofort zum Erfolg, sobald die ersten Tests funktioniert haben.
  Aber bei Aufgaben wie Buchungen kann schon ein einziger Fehler großen Schaden anrichten.
  Wenn ich dafür bezahlen würde, könnte ich nur dann beruhigt sein, wenn es ein klares Entschädigungssystem gäbe.

  • Mich würde interessieren, wie viele Auslassungen oder Fehlinterpretationen Clawdbot bei Terminen oder Kalenderereignissen hat.
    Perfekt wird es nicht sein, aber wenn es effizienter ist als manuelles Vorgehen, könnte es dennoch sinnvoll sein.

• Die meisten im Beitrag beschriebenen Funktionen lassen sich auch direkt in wenigen Stunden erledigen.
  Der Nutzen im Verhältnis zum Aufwand ist noch zu gering.
  Außerdem nimmt einem solche Automatisierung kleine Freiräume im Leben und Gelegenheiten zum Nachdenken.
  Selbst Gesprächszusammenfassungen nehmen einem die Gelegenheit, die Persönlichkeit anderer zu spüren; insgesamt wirkt es, als würde man das Leben selbst auslagern.
  Ich bezweifle, dass die Leute dadurch tatsächlich bedeutungsvollere Dinge tun.

  • Wenn ich sehe, wie manche von solchen Funktionen beeindruckt sind, denke ich: „Wie habt ihr bisher überhaupt gelebt?“
  • Der Grund, einen Bot in den Workflow einzubauen, ist, später kontextbasierte Vorschläge zu ermöglichen.

• Der Autor sagt: „Clawdbot könnte mein Bankkonto leerräumen“,
  aber noch erstaunlicher ist die Haltung, das als normal zu empfinden.