Was ist Clawd Bot (Moltbot)? Ein tiefer Einblick in den viralen KI-Agenten

Wenn Sie sich in Entwicklerforen oder auf Tech-Twitter aufhalten, haben Sie Clawd Bot mit Sicherheit schon einmal gesehen. Er heißt jetzt offiziell Moltbot und ist das Open-Source-Projekt, das förmlich explodiert ist und fast über Nacht mehr als 60.000 GitHub-Sterne gesammelt hat. Es löste sogar einen „Mac mini-Hype“ aus, bei dem Entwickler massenweise Ersatzgeräte kauften, um ihren eigenen persönlichen KI-Agenten zu betreiben.

Der Hype ist definitiv real, aber das gilt auch für die potenziellen Risiken. Dieser Leitfaden führt Sie durch die gesamte Geschichte: was Moltbot ist, was es leisten kann und welche Sicherheitsprobleme sowie versteckten Kosten Sie kennen sollten, bevor Sie es für geschäftliche Zwecke in Betracht ziehen.

Was genau ist Clawd Bot (jetzt Moltbot)?

Sie können sich Moltbot als ein kostenloses Open-Source-Framework für den Aufbau und Betrieb Ihres eigenen persönlichen KI-Assistenten vorstellen. Sie hosten ihn selbst auf einem freien Computer, wie einem alten Laptop, einem dedizierten Mac mini oder einem Cloud-Server.

Dies ist nicht einfach nur ein weiterer Chatbot im ChatGPT-Stil. Moltbot ist ein proaktiver KI-Agent. Er ist darauf ausgelegt, echte Aktionen auf Ihrem Computer auszuführen, mit vollem Zugriff auf Ihr System. Das bedeutet, er kann Ihre Dateien lesen, Apps öffnen und Befehle ausführen – und das alles basierend auf Anweisungen, die Sie ihm über eine Chat-App senden.

Wahrscheinlich werden Sie im Internet immer noch den Namen Clawd Bot finden, aber das Projekt wurde im Januar 2026 aufgrund einer Markenrechtsanfrage von Anthropic (den Entwicklern hinter dem Claude-KI-Modell) offiziell in Moltbot umbenannt.

Das Ganze funktioniert mit einem einfachen, dreiteiligen Aufbau, der in der folgenden Grafik dargestellt ist:

1. Das Gateway: Dies ist der Einstiegspunkt. Es verbindet sich mit Ihren bevorzugten Chat-Apps (wie WhatsApp oder Slack) und verarbeitet die Aufgaben, die Sie an den Agenten senden.
2. Das Gehirn (The Brain): Dies ist das Large Language Model (LLM), das das eigentliche Denken übernimmt. Sie können verschiedene Modelle einsetzen, wie Claude von Anthropic oder GPT von OpenAI.
3. Die Skills: Dies sind Plugins, die Ihrem Agenten spezifische Fähigkeiten verleihen, wie die Steuerung von Spotify, die Suche im Web oder die Interaktion mit Ihrem Code auf GitHub.

Kernfunktionen und Anwendungsfälle

Moltbot bezieht seine Stärke aus einer Mischung aus proaktivem Gedächtnis, der Freiheit, von überall aus zu chatten, und der direkten Kontrolle über Ihren Computer. Dies ist ein Rezept für einige sehr interessante Möglichkeiten.

Proaktive Handlungsfähigkeit und persistentes Gedächtnis

Im Gegensatz zu einem regulären Chatbot, der auf eine Frage wartet, kann Moltbot so konfiguriert werden, dass er eigenständig arbeitet. Sie können ihn so planen, dass er Dinge automatisch erledigt, indem Sie „Heartbeats“ (z. B. das Senden einer täglichen Nachrichtenzusammenfassung jeden Morgen) oder „Cron-Jobs“ für spezifische Erinnerungen nutzen.

Er verfügt außerdem über ein persistentes Gedächtnis, sodass er im Laufe der Zeit mehr über Sie und Ihre Vorlieben lernt. Er speichert diese Informationen lokal in einfachen Textdateien, wie einer SOUL.md-Datei, um seine Persönlichkeit zu formen, und einer USER.md-Datei, um sich wichtige Fakten über Sie zu merken. Das bedeutet, dass Sie sich nicht ständig wiederholen müssen und der Agent umso hilfreicher wird, je mehr Sie ihn nutzen.

Multi-Channel-Kommunikation und die Clawd Bot Twitter-Integration

Eines der Hauptmerkmale ist die Steuerung Ihres Heim- oder Arbeitscomputers von Ihrem Telefon aus, egal wo Sie sich gerade befinden. Moltbot verbindet sich direkt mit einer Reihe beliebter Chat-Apps:

• WhatsApp
• Telegram
• Discord
• Slack
• Signal
• iMessage

Da das Projekt Open Source ist, erstellt die Community ständig neue Integrationen und „Skills“. Beispielsweise könnte ein Entwickler eine Clawd Bot Twitter-Integration als benutzerdefinierten Skill erstellen, um seinen Feed zu überwachen, automatisch Updates zu posten oder DMs zu verwalten, wie auf der offiziellen Integrationsseite vermerkt. Diese Flexibilität ist ein Hauptgrund, warum das Projekt bei Entwicklern und Tüftlern so beliebt ist.

Was die Leute tatsächlich damit machen

Die Dinge, für die Menschen Moltbot einsetzen, gehen weit über die Bitte hinaus, einen Witz zu erzählen. Sie automatisieren beeindruckende Aufgaben.

Ich habe es genutzt, um mich schnell auf Meetings vorzubereiten, z. B. Kernfragen und Diskussionspunkte – und habe dann während des Meetings Fragen in einen einzigen Slack-Thread eingeworfen. Am Ende des Tages bat ich ihn, alle meine Slack-Konversationen zu überprüfen und ein Fortschritts-Update zu geben. Wenn ich dann eine spontane Idee hatte oder mich an einen neuen Arbeitsablauf erinnerte, warf ich das einfach ein – und er gab mir entweder den nächsten Handlungsschritt vor oder erledigte die Arbeit einfach, ohne gefragt zu werden.

Reddit

• Geschäftsautomatisierung: Ein Nutzer gab an, 4.200 $ beim Autokauf gespart zu haben. Er ließ Moltbot Preisdaten online recherchieren und dann die E-Mail-Verhandlungen mit den Autohändlern übernehmen.
• Entwickler-Workflow: Ein Entwickler erzählte, wie sein Moltbot einen Produktionsfehler in seinem Code fand, einen Fix dafür schrieb und einen Pull-Request auf GitHub eröffnete, noch bevor das menschliche Team seinen Morgenkaffee getrunken hatte.
• Erstellung von Inhalten: Menschen bauen ganze Websites von ihrem Telefon aus. Sie senden einfach Anweisungen über Telegram an Moltbot, und der Agent schreibt den Code, erstellt die Dateien und stellt die gesamte Seite bereit.
• Persönliche Produktivität: Stellen Sie sich vor, Sie erstellen einen wöchentlichen Mahlzeitenplan und lassen Ihre KI dann per Browser-Automatisierung bei Ihrem Lebensmittel-Lieferdienst einloggen und die Bestellung für Sie aufgeben. Menschen tun genau das.

Es ist ein mächtiges Werkzeug, das einen Blick in eine Zukunft bietet, in der KI-Assistenten komplizierte, mehrstufige Aufgaben für uns übernehmen.

Für einen direkten Einblick, wie Entwickler Moltbot nutzen und damit experimentieren, bietet dieses Video eine ehrliche Bewertung seiner Fähigkeiten und Grenzen.

Eine Videorezension von Moltbot, in der das Potenzial für Aufgaben wie eine Clawd Bot Twitter-Integration diskutiert wird.

Die technische Realität: Einrichtung, Kosten und Wartung

Obwohl ein persönlicher KI-Agent verlockend klingt, ist die Einrichtung von Moltbot kein einfacher Ein-Klick-Prozess. Es ist ein Projekt für Menschen, die gerne tüfteln und ihre eigene Technik verwalten.

Wie man Moltbot einrichtet

Gleich vorweg: Die Einrichtung von Moltbot bedeutet, dass Sie sich mit der Kommandozeile vertraut machen müssen. Der Prozess beginnt mit dem Ausführen eines curl-Skripts in Ihrem Terminal, was darauf hindeutet, dass dies nichts für durchschnittliche, nicht-technische Anwender ist.

Sie haben mehrere Möglichkeiten, wo Sie es ausführen können:

1. Auf Ihrem Hauptcomputer: Dies wird aufgrund der Sicherheitsrisiken im Allgemeinen nicht empfohlen.
2. Auf einem dedizierten Ersatzcomputer: Dies ist die beliebte „Mac mini“-Strategie. Sie verwenden ein separates, isoliertes Gerät nur für den KI-Agenten.
3. Auf einem Cloud-Server: Sie können es auf einem Virtual Private Server (VPS) eines Anbieters wie Hetzner einrichten.

Die wahren Kosten für den Betrieb eines DIY-KI-Agenten

Die Moltbot-Software selbst ist unter einer MIT-Lizenz kostenlos, aber der Betrieb ist eine andere Geschichte. Die Kosten können unvorhersehbar sein und sich schnell summieren, wenn Sie nicht aufpassen.

Wenn Sie Moltbot so nutzen, wie es vermarktet wird – als proaktiven persönlichen Assistenten, der E-Mails, Kalender und Nachrichten verwaltet und Aufgaben autonom ausführt –, müssen Sie realistischerweise mit 10–25 $/Tag oder 300–750 $/Monat allein an API-Kosten rechnen. Aus diesem Grund empfiehlt das Projekt dringend die Nutzung eines Claude Pro/Max-Abonnements (20–200 $/Monat) über setup-token anstelle der direkten API – aber wie Sie angemerkt haben, verstößt das wahrscheinlich gegen die Nutzungsbedingungen von Anthropic für bot-ähnliche Nutzung.

Reddit

Der größte Kostenfaktor ist die Nutzung der LLM-API. Ihr Agent „denkt“ ständig, um Ihre Anfragen zu bearbeiten, Dateien zu lesen und die nächsten Schritte festzulegen. All diese Verarbeitung verbraucht Token, und Token kosten Geld. Ein Nutzer berichtete, dass er in nur wenigen Monaten 180 Millionen Token verbraucht hat. Ein anderer sagte, er habe 8 Millionen Token allein für die Einrichtung benötigt. Das kann zu überraschend hohen Rechnungen führen.

Hier ist eine grobe Aufschlüsselung dessen, was Sie ausgeben könnten:

Der Wartungsaufwand

Wenn Sie ein selbst gehostetes Tool wie Moltbot betreiben, sind Sie für die IT-Funktionen verantwortlich. Es gibt kein Support-Team, das Sie anrufen können, wenn etwas schiefgeht. Sie sind dafür verantwortlich, Sicherheitsupdates zu installieren, Fehler zu beheben, Ihre API-Schlüssel sicher aufzubewahren und sicherzustellen, dass das System stabil läuft. Es ist eine fortlaufende Verpflichtung, nichts, was man einfach einrichtet und dann vergisst.

Sicherheitsüberlegungen für Unternehmen

Dies ist ein wichtiger Abschnitt für jeden, der Moltbot für die Arbeit in Betracht zieht. Obwohl es ein Projekt für Hobbyisten ist, bringt sein grundlegendes Design einige Sicherheitsüberlegungen mit sich, die in einem geschäftlichen Umfeld wichtig sind.

Schwachstellen durch Prompt Injection

Das größte Risiko, das es zu berücksichtigen gilt, ist Prompt Injection. Da die KI vollen („Sudo“-) Zugriff auf Ihren Computer hat, könnte ein Angreifer sie potenziell manipulieren, um unbefugte Aktionen auszuführen. Dies kann passieren, wenn ein Angreifer bösartige Anweisungen in normal aussehende Daten einschleust, die der Agent verarbeitet, wie z. B. eine E-Mail oder eine Website. Dies wird als indirekte Prompt Injection bezeichnet.

Ja... nicht nur theoretisch. Die Schwachstellen sind SEHR praxisnah. 2026 wird das 'Jahr des Prompt-Injection-E-Mail-Phishings' sein.

Reddit

Sicherheitsforscher bei Snyk demonstrierten einen einfachen Angriff. Sie zeigten, wie eine sorgfältig gestaltete E-Mail den Agenten anweisen konnte, seine eigene Konfigurationsdatei zu lesen und dann seine geheimen API-Schlüssel per E-Mail an den Angreifer zu senden. Wenn ein Angreifer diese Schlüssel erhält, kann dies zu unbefugtem Zugriff auf verbundene Dienste führen.

Supply-Chain-Angriffe und nicht vertrauenswürdige „Skills“

Die Stärke von Moltbot ist seine Bibliothek von der Community erstellter „Skills“, aber das ist auch ein potenzieller Sicherheitsvektor. Diese Skills werden nicht immer auf Sicherheitsprobleme geprüft oder überprüft. Die Installation eines bösartigen Skills aus einem öffentlichen Hub könnte ein Weg sein, versehentlich Malware auf Ihrem Computer zu installieren, was einem Angreifer eine Hintertür verschafft, um auf Ihre Daten zuzugreifen oder Befehle auszuführen.

Geschäftliche Überlegungen für einen DIY-Agenten

Für einen einzelnen Tüftler, der in einer sicheren, isolierten Umgebung herumspielt, mag die Bewältigung dieser Risiken eine machbare Herausforderung sein. Für ein Unternehmen stellen sie jedoch erhebliche Überlegungen dar.

Man kann keine zuverlässigen, sicheren oder skalierbaren Geschäftsprozesse auf einem Tool aufbauen, ohne Sicherheit, unvorhersehbare Kosten und Wartung zu berücksichtigen. Das Risiko einer Datenpanne oder einer Betriebsunterbrechung ist ein Faktor. Hier unterscheiden sich der DIY-Pfad von Moltbot und der professionelle Pfad eines Tools wie eesel AI. Unternehmen benötigen oft einen KI-Teamkollegen, der von Anfang an mit Blick auf Sicherheit und Zuverlässigkeit entwickelt wurde.

Für wen ist Moltbot geeignet?

Die Eignung von Moltbot hängt von den Zielen und der technischen Expertise des Nutzers ab.

Für Hobbyisten: Moltbot ist ein interessantes Open-Source-Projekt. Es ist eine großartige Möglichkeit, etwas über KI-Agenten zu lernen und persönliche Aufgaben zu automatisieren. Solange Sie die Sicherheitsrisiken verstehen und Vorsichtsmaßnahmen treffen (wie den Betrieb auf einem separaten Rechner ohne Zugriff auf sensible Daten), kann es ein nützliches Werkzeug sein.

Für Unternehmen: Die DIY-Natur von Moltbot bringt mehrere Überlegungen mit sich. Das Sicherheitsmodell, die variablen Kosten und die selbstverwaltete Wartung erfordern dedizierte technische Ressourcen, um potenzielle Risiken zu mindern. Für Teams ohne diese Expertise oder für solche, die Sicherheit und Support auf Enterprise-Niveau benötigen, ist eine selbst gehostete Lösung möglicherweise nicht die am besten geeignete Option.

Die geschäftstaugliche Alternative: eesel AI

Während Moltbot ein flexibles Framework für Entwickler ist, benötigen Unternehmen oft eine verwaltete Lösung, die Sicherheit, Zuverlässigkeit und Benutzerfreundlichkeit priorisiert, ohne einen enormen IT-Aufwand zu verursachen. Hier bietet ein Service wie eesel AI eine Alternative.

• Sicherheit auf Enterprise-Niveau: eesel bietet eine sichere, DSGVO-konforme Plattform. Ihre Daten sind verschlüsselt, isoliert und wir garantieren vertraglich, dass sie niemals zum Trainieren anderer Modelle verwendet werden.
• Optimiertes Onboarding: Der Einstieg erfordert keine Kenntnisse der Kommandozeile. Sie können eesel in Ihr Team einladen, indem Sie es sicher mit den Tools verbinden, die Sie bereits nutzen, wie Zendesk, Intercom und Confluence. Es lernt aus Ihren vergangenen Support-Tickets und Help-Center-Artikeln und ist schnell einsatzbereit.
• Vorhersehbare Kosten: Die Preisgestaltung von eesel basiert auf einer festgelegten Anzahl monatlicher Interaktionen, sodass Sie immer wissen, was Sie bezahlen, ohne das Risiko unerwarteter API-Nutzungsgebühren.
• Ein verwalteter Service: eesel ist ein vollständig verwalteter Service, der darauf ausgelegt ist, echte geschäftliche Aufgaben zu übernehmen, wie z. B. die eigenständige Lösung von bis zu 81 % Ihrer Support-Gespräche, wodurch sich Ihr Team auf komplexere Probleme konzentrieren kann.

Wenn Ihr Unternehmen einen fähigen KI-Agenten mit Schwerpunkt auf Sicherheit und Verwaltbarkeit benötigt, entdecken Sie, wie eesel AI als sicherer und autonomer Teamkollege für Ihr Team fungieren kann.