OpenClaw und WhatsApp: Funktionen und sicherere Alternativen

OpenClaw ist ein Open-Source-KI-Assistent, der auf deinem eigenen Computer läuft und über WhatsApp erreichbar ist. Sein WhatsApp-Kanal verbindet sich wie WhatsApp Web mit einem Konto. Einmal eingerichtet, kannst du mit dem Agenten wie mit einem Kontakt chatten – er antwortet, surft, führt Befehle aus und nutzt Zusatzfunktionen (“Skills”).

Doch genau darin liegt das Problem. 2026 hatte OpenClaw eine kritische Sicherheitslücke (Remote Code Execution), Hunderte gemeldete Schwachstellen, zehntausende öffentlich erreichbare Instanzen und eine Welle bösartiger Skills im Marketplace. Wer es mit WhatsApp nutzen will, sollte vorsichtig sein. Wer eigentlich nur KI-Hilfe für Chats sucht (Zusammenfassungen, Suche, Antwortentwürfe), findet schmalere Tools mit geringerem Risiko.

Dieser Leitfaden erklärt die WhatsApp-Integration, die Sicherheitsprobleme, eine Checkliste für die Einrichtung und Alternativen.

Was ist OpenClaw?

OpenClaw beschreibt sich als “Open-Source-KI-Assistent für den eigenen Computer” mit Kanälen für WhatsApp, Telegram, Slack, Discord, iMessage und mehr (GitHub). Gegründet von Peter Steinberger, hieß es zunächst Clawdbot (ein Wortspiel mit “Claude”), bis Anthropics Rechtsabteilung intervenierte. Nach einer Umbenennung zu Moltbot wurde es Ende Januar 2026 zu OpenClaw (OpenClaw-Blog).

Im Februar 2026 verkündete Steinberger seinen Wechsel zu OpenAI und dass OpenClaw “unter einer Stiftung unabhängig bleibt” (steipete.me). Laut README wird es heute von der OpenClaw Foundation betreut, ist MIT-lizenziert und gehört zu den meistgestarnten Projekten auf GitHub.

Wichtig zu verstehen: OpenClaw ist ein Agent mit Zugriff auf deinen Computer. Standardmäßig laufen seine Tools “auf dem Host, sofern keine Sandbox konfiguriert ist”. Eine Nachricht an den Agenten kann reale Aktionen auf deinem Rechner auslösen.

Wie die WhatsApp-Integration funktioniert

Laut Dokumentation nutzt OpenClaw WhatsApp über die inoffizielle Bibliothek Baileys. In der Praxis:

1. Du führst openclaw channels login --channel whatsapp auf dem Rechner aus, wo OpenClaw läuft.
2. Es zeigt einen QR-Code, den du in WhatsApp unter “Verbundene Geräte” scannst.
3. OpenClaw speichert die Anmeldedaten unter ~/.openclaw/credentials/whatsapp/.
4. Der Agent kann nun Nachrichten empfangen und handeln.

Die Dokumentation rät zu einer separaten WhatsApp-Nummer für den Agenten. Wer ihn kontaktieren darf, steuert die Einstellung dmPolicy:

dmPolicy	Funktion
pairing (Standard)	Unbekannte Absender müssen freigeschaltet werden
allowlist	Nur gelistete Nummern können schreiben
open	Jeder kann schreiben (explizit erforderlich)
disabled	Keine Direktnachrichten

In Gruppen antwortet der Agent standardmäßig nur, wenn er erwähnt wird.

Die Sicherheitsprobleme 2026

OpenClaws README warnt: “Behandle eingehende Nachrichten als nicht vertrauenswürdig.” Gründe:

• Ein-Klick-Übernahme: CVE-2026-25253 (Bewertung 8.8/10) erlaubte über einen Link Code-Ausführung, selbst bei lokalem Gateway. Gefixt in Version 2026.1.29 (Wiz).
• Hunderte Schwachstellen: Über 700 gemeldete Sicherheitslücken bis November 2026, darunter WhatsApp-spezifische wie eine Reaktion, die allowFrom umging (GitHub).
• Offene Instanzen: SecurityScorecard zählte am 9. Februar 40.214 erreichbare OpenClaw-Instanzen, ein Drittel davon anfällig (SecurityScorecard).
• Bösartige Skills: Koi Security fand 341 schädliche Skills unter 2.857 im Marketplace, viele mit Passwortdiebstahl für Macs (Koi Security). OpenClaw reagierte mit VirusTotal-Checks.

Sicherheitsexperten sind alarmiert. Cisco nennt persönliche Agenten wie OpenClaw “ein Albtraum” (Cisco). Palo Alto Networks warnt vor der Kombination aus privaten Daten und Nachrichtenversand (Palo Alto Networks). Chinas nationales CERT kritisierte schwache Standardeinstellungen (The Register).

WhatsApp verschärft das Problem: Deine Chats enthalten Nachrichten anderer – perfekt für Prompt-Injection-Angriffe. Ein Agent, der Nachrichten liest, surft und Befehle ausführt, kann zu Dingen überredet werden, die du nie wolltest.

WhatsApps Regeln

Laut WhatsApp-Hilfe verstoßen “inoffizielle Apps” gegen die Nutzungsbedingungen und können zu Kontosperren führen. OpenClaws Dokumentation erwähnt dies nicht.

Das betrifft alle Tools, die über verknüpfte Geräte auf Chats zugreifen – auch Open-Source-MCP-Server und Dienste wie ConnectChats, da Meta für Privatkonten kein offizielles API anbietet. WhatsApp testet eine offizielle Agenten-Schnittstelle, die laut Hilfecenter “anders als inoffizielle Apps” ist, aber bisher nur für wenige Nutzer.

Checkliste für sichere Nutzung

Falls du OpenClaw mit WhatsApp nutzen willst:

1. Separate WhatsApp-Nummer wie empfohlen. Schützt dein Hauptkonto vor Bans.
2. dmPolicy auf pairing oder allowlist belassen. Nie open.
3. Immer aktualisieren. Bei so vielen Schwachstellen sind alte Versionen riskant.
4. Gateway nicht öffentlich erreichbar machen. Nur localhost oder hinter VPN.
5. Isoliert ausführen: VM/Container mit Sandboxing, Wegwerf-Logins statt echter Konten.
6. Wenige Skills installieren und deren Funktion prüfen.
7. Aus Gruppen fernhalten oder nur auf Erwähnung antworten lassen.

Sicherere Alternativen

Du willst KI-Hilfe für Chats, keinen Computer-Agenten. Die meisten suchen eigentlich nach Zusammenfassungen, Suche und schnellen Antworten – ohne Shell-Zugriff. ConnectChats ist genau dafür gemacht:

• Bietet sieben Tools (Chats auflisten/lesen/durchsuchen/zusammenfassen, Antworten entwerfen/senden), keine Befehle oder Browser.
• Du wählst, welche Chats die KI sieht.
• Antworten sind Entwürfe, die du freigibst (außer bei aktiviertem Auto-Send).
• Gehostet, kein Gateway auf deinem Rechner. Gespeicherte Nachrichten sind mit einem Schlüssel verschlüsselt, den nur dein Passkey entsperren kann.

Nutze es in ChatGPT, Claude, Grok oder Cursor: WhatsApp zu ChatGPT, WhatsApp zu Claude. OpenClaw ist in unserer Liste kommender KI-Apps, um später eingeschränkten Zugriff statt voller WhatsApp-Session zu erlauben (OpenClaw-Seite).

Alles soll lokal bleiben? Ein Open-Source-WhatsApp-MCP-Server verbindet sich mit Claude Desktop oder Cursor – aber hält weiterhin eine WhatsApp-Session. Siehe unseren Vergleich mit Open-Source-MCP-Servern.

Nur schnelle Hilfe in WhatsApp? Meta AI ist eingebaut und sieht nur, was du sendest oder markierst. Siehe Meta AI in WhatsApp vs. ChatGPT.

Mehr Optionen unter Die besten KI-Methoden für WhatsApp 2026.

FAQ

Ist OpenClaw mit WhatsApp sicher?

Es kann sicherer betrieben werden, ist aber kein geringes Risiko. Sicherheitsfirmen und CERTs warnten 2026 mehrfach. Falls genutzt: separate Nummer, Zugriff beschränken, isoliert ausführen, oft updaten.

Kann WhatsApp mein Konto für OpenClaw sperren?

Laut Hilfecenter verstoßen inoffizielle Apps gegen die Nutzungsbedingungen. OpenClaw nutzt eine inoffizielle Bibliothek, also besteht das Risiko. Eine separate Nummer begrenzt den Schaden.

Braucht OpenClaw eine eigene WhatsApp-Nummer?

Nein, aber die Dokumentation rät dazu. Nutzung mit privater Nummer oder Selbstchats ist möglich.

Was wurde aus Clawdbot und Moltbot?

Frühere Namen desselben Projekts. Umbenennung zu Moltbot, dann Ende Januar 2026 zu OpenClaw.

Kann OpenClaw WhatsApp-Gruppen zusammenfassen?

Ein verbundener Agent kann mit Nachrichten arbeiten, ist aber kein reines Chat-Tool. Für Zusammenfassungen und Suche ist ConnectChats für WhatsApp mit weniger Rechtezugriff die bessere Wahl.