OpenClaw, der Open-Source-KI-Agent, der innerhalb von Tagen nach Veröffentlichung über 155.000 GitHub-Sterne erreichte, ist nicht nur ein weiterer Chatbot - es ist ein vollautonomer Agent, der Ihre E-Mails lesen, Ihren Browser steuern, Ihr Smart Home verwalten, Code ausführen und mit praktisch jedem Dienst auf Ihrem Rechner interagieren kann. Für Produktivitätsfans ein Traum. Für Unternehmenssicherheitsteams ein Weckruf.
Die explosive Verbreitung von OpenClaw signalisiert einen breiteren Wandel: Agentische KI - KI, die autonom im Auftrag von Nutzern handelt - ist nicht mehr theoretisch. Sie ist da, läuft gerade auf Mitarbeiter-Laptops, und die meisten Sicherheitsteams haben keinerlei Sichtbarkeit darauf.
Was OpenClaw von ChatGPT unterscheidet
Traditionelle KI-Assistenten wie ChatGPT arbeiten in einer Sandbox - Sie geben eine Eingabe ein, erhalten eine Antwort, und das war's. OpenClaw durchbricht dieses Modell vollständig. Es läuft lokal auf dem Rechner des Nutzers mit vollem Systemzugriff und kann:
- E-Mails, Slack-Nachrichten und Kalendereinladungen lesen und senden
- Im Web surfen unter Nutzung Ihrer authentifizierten Browsersitzungen
- Shell-Befehle ausführen und Dateien auf Ihrem Rechner schreiben
- Auf lokale Dateien, gespeicherte Zugangsdaten und verbundene Dienste zugreifen
- Mit anderen KI-Agenten kommunizieren (auch mit nicht verifizierten)
- 24/7 laufen mit Heartbeat-Überwachung und geplanten Aufgaben
Das ist kein Chatbot. Es ist ein autonomer digitaler Mitarbeiter mit umfassendem Systemzugriff - und wird von einzelnen Mitarbeitern oft ohne Wissen der IT installiert.
Die Sicherheitsrisiken agentischer KI im Unternehmen
Die Risiken, die agentische KI-Tools mit sich bringen, gehen weit über die traditionelle Schatten-KI hinaus. Hier sind die wichtigsten Bedenken, die Sicherheitsverantwortliche verstehen sollten:
1. Unkontrollierte Datenlecks
Wenn ein KI-Agent Zugriff auf Ihr Dateisystem, E-Mails und den Browser hat, ist jedes sensible Datum auf diesem Gerät potenziell betroffen. Eine falsch konfigurierte OpenClaw-Instanz könnte versehentlich proprietären Code, Kundendaten oder interne Kommunikation an einen externen LLM-Anbieter senden. Anders als ein Nutzer, der Text in ChatGPT kopiert, kann ein Agent autonom entscheiden, welche Daten gesendet werden - und trifft dabei nicht immer die richtige Entscheidung.
2. Offenlegung von Zugangsdaten und API-Schlüsseln
Agentische KI-Tools benötigen API-Schlüssel, Tokens und Zugangsdaten zur Integration mit Diensten. Diese werden lokal auf dem Rechner des Nutzers gespeichert, oft in Klartext-Konfigurationsdateien. Ein einziger Prompt-Injection-Angriff - bei dem bösartiger Inhalt den Agenten zu unbeabsichtigten Aktionen verleitet - könnte diese Zugangsdaten exfiltrieren und Angreifern Zugriff auf E-Mail-Konten, Cloud-Dienste und interne Tools verschaffen.
3. Prompt Injection im großen Stil
Prompt Injection ist bereits ein bekanntes Risiko für LLM-Anwendungen, aber agentische KI verstärkt es dramatisch. Wenn ein Agent E-Mails liest, Webseiten durchsucht oder Dokumente verarbeitet, könnten diese Quellen versteckte Anweisungen enthalten, die das Verhalten des Agenten kapern. Stellen Sie sich eine E-Mail vor, die den Agenten anweist, alle folgenden E-Mails an eine externe Adresse weiterzuleiten - und der Agent gehorcht, weil er bösartige Anweisungen nicht von legitimen unterscheiden kann.
4. Autonome laterale Bewegung
OpenClaw kann mit anderen KI-Agenten kommunizieren, auch über Plattformen wie Moltbook. Im Unternehmenskontext entsteht so die Möglichkeit der agentenübergreifenden lateralen Bewegung - ein kompromittierter Agent auf einem Rechner kommuniziert mit Agenten auf anderen Rechnern und breitet sich potenziell organisationsweit aus, ohne dass ein Mensch eingreift.
5. Regulatorische und Compliance-Risiken
Für Organisationen, die GDPR, HIPAA, SOC 2 oder branchenspezifischen Vorschriften unterliegen, ist ein unkontrollierter KI-Agent, der sensible Daten verarbeitet, ein Compliance-Albtraum. Der Agent könnte personenbezogene Daten ohne angemessene Einwilligung verarbeiten, Informationen an unautorisierte Orte speichern oder Daten über Rechtsgebietsgrenzen hinweg übertragen - alles ohne Wissen der Organisation.
Das Ausmaß von Schatten-KI ist größer als Sie denken
Die virale Verbreitung von OpenClaw ist nur das sichtbarste Beispiel eines breiteren Trends. Laut einer IBM- & Censuswide-Studie vom November 2025 nutzen 80 % der Mitarbeiter in Unternehmen mit über 500 Beschäftigten KI-Tools, die nicht vom Arbeitgeber genehmigt sind. Die meisten davon sind traditionelle Chatbots, aber der Trend zu agentischen Tools beschleunigt sich.
Das Problem ist nicht, dass Mitarbeiter KI nutzen - die Produktivitätsvorteile sind real und erheblich. Das Problem ist, dass Sicherheitsteams nichts schützen können, was sie nicht sehen. Und bei agentischer KI ist der Schadensradius eines einzelnen nicht autorisierten Tools um Größenordnungen größer als bei einem ChatGPT-Gespräch.
Erst entdecken, dann steuern
Die Berichterstattung über OpenClaw war meist alarmistisch. Während die Sicherheitsbedenken berechtigt sind, funktioniert der angstbasierte Ansatz - alles zu blockieren - nicht. Mitarbeitende finden Umgehungslösungen und treiben die KI-Nutzung weiter in den Schatten, wo sie wirklich unsichtbar wird.
Ein effektiverer Ansatz beginnt mit der Entdeckung. Sie können nicht steuern, was Sie nicht sehen. Das Verständnis, welche KI-Tools genutzt werden, wie sie eingesetzt werden und auf welche Daten sie zugreifen, bildet die Grundlage jeder Governance-Strategie.
Wie Aona AI Organisationen bei der Steuerung von Agentic AI unterstützt
Genau diese Herausforderung wurde mit Aona AI gelöst. Mit der zunehmenden Verbreitung von KI - von einfachen Chatbots bis hin zu vollautonomen Agenten wie OpenClaw - benötigen Organisationen eine Governance-Plattform, die Transparenz, Kontrolle und Compliance bietet, ohne Innovation zu blockieren.
Erkennung von Shadow AI
Aona AI erkennt automatisch jedes KI-Tool, das in Ihrer Organisation verwendet wird - von genehmigten Unternehmensplattformen bis hin zu einzelnen Installationen von Tools wie OpenClaw. Sie erhalten Echtzeit-Einblicke darüber, wer was nutzt, wie häufig und welche Datenarten verarbeitet werden.
Intelligenter Datenschutz
Anstatt KI-Tools komplett zu blockieren, erkennt und schwärzt Aona AI automatisch sensible Informationen - personenbezogene Daten, geistiges Eigentum, Zugangsdaten und vertrauliche Daten - bevor sie externe KI-Modelle erreichen. Nutzer können weiterarbeiten; sensible Daten bleiben geschützt.
Granulare Durchsetzung von Richtlinien
Verschiedene Teams haben unterschiedliche Anforderungen. Engineering benötigt möglicherweise Code-Assistenten; Marketing nutzt Content-Generierungstools. Aona AI ermöglicht granulare Richtlinien nach Tool, Abteilung, Nutzer und Datentyp - so wird sichere KI-Nutzung dort ermöglicht, wo sie sinnvoll ist, und Schutzmechanismen bleiben dort erhalten, wo sie gebraucht werden.
Echtzeit-Begleitung der Mitarbeitenden
Wenn die KI-Nutzung eines Mitarbeiters eine Richtliniengrenze überschreitet, unterstützt Aona AI ihn in Echtzeit - erklärt, warum bestimmte Daten nicht mit KI-Tools geteilt werden sollten, und schlägt sicherere Alternativen vor. So werden Sicherheitsvorfälle zu Lernchancen und eine Kultur verantwortungsvoller KI-Nutzung gefördert.
Die agentische Zukunft ist da - sind Sie bereit?
OpenClaw steht für eine frühe Welle autonomer KI-Agenten, die zunehmend in Unternehmensumgebungen auftauchen werden. Das Produktivitätspotenzial ist echt, ebenso die Risiken.
Die zentrale Erkenntnis: Das ist Shadow-KI in neuer Dimension. Der Weg nach vorn ist kein Verbot, sondern informierte Governance - basierend auf Sichtbarkeit und Kontrolle. Die Entdeckung bildet die Grundlage, um zu verstehen, welche Tools genutzt werden, wie sie konfiguriert sind und auf welche Daten sie zugreifen. Darauf aufbauend können Organisationen reale Risiken bewerten und bewusste Entscheidungen über Freigabe und Einschränkung treffen.
Die agentische Belegschaft kommt. Mit den richtigen Werkzeugen und Kontrollen können Unternehmen gestalten, wie sie in ihre Umgebung eintritt, statt sie erst nachträglich zu entdecken.
Bereit, Einblick in die KI-Nutzung in Ihrem Unternehmen zu erhalten? Buchen Sie eine Demo mit Aona AI und entdecken Sie, wie Sie die KI-Einführung - von Chatbots bis zu autonomen Agenten - steuern können, ohne Ihr Team zu bremsen.
Anmerkung der Redaktion: Seit Veröffentlichung dieses Artikels hat Aona AI sein Angebot zu einer umfassenden 4-Produkt-KI-Governance-Plattform erweitert - einschließlich Shadow AI Discovery, AI Governance Hub, Agentic Teammates und AI Trust Engine. Jedes Produkt adressiert eine eigene Ebene von Unternehmens-KI-Risiken und Governance. Erfahren Sie mehr unter aona.ai.
