Das Cybersicherheitsunternehmen CertiK warnt vor dem unglaublich beliebten KI-Assistenten OpenClaw. Laut den Experten weist die Software ernsthafte Sicherheitslücken auf, durch die Kriminelle Kryptowährungen aus Wallets stehlen können.
Kurz zusammengefasst
-
Aufgrund erheblicher Sicherheitsrisiken raten Experten Personen ohne technische Kenntnisse davon ab, den KI-Assistenten OpenClaw zu installieren.
-
Das Programm mit rund zwei Millionen Nutzern kann über sogenannte „Malicious Skills" missbraucht werden, die Passwörter und Anmeldedaten stehlen.
Kriminelle missbrauchen „clevere Funktionen"
Die Warnung von CertiK dreht sich vor allem um sogenannte „Malicious Skills". Das sind zusätzliche Funktionen, die Nutzer selbst in OpenClaw installieren können. Sie wirken wie praktische Hilfsmittel für beispielsweise Google Workspace oder Kryptoplattformen, stehlen aber tatsächlich Passwörter und Anmeldedaten von Krypto-Wallets.
Die Angreifer haben es gezielt auf bekannte Wallets wie MetaMask, Phantom, Trust Wallet, Coinbase Wallet und OKX Wallet abgesehen. Laut den CertiK-Forschern gehen Kriminelle mit einem „auffallend breiten Netz" vor. Ziel ist es, in einem einzigen Angriff möglichst viele Wallets zu treffen.
What happens when an AI agent gets broad access before security catches up?
Our latest report examines OpenClaw's attack surface, from gateway takeover and identity bypass to prompt injection and supply chain risk.
Read the full report👇https://t.co/x0RfYYic0T
— CertiK (@CertiK) March 31, 2026
Was ist OpenClaw?
OpenClaw ist ein KI-Assistent, den du direkt auf deinem Computer installierst. Du kannst das Programm mit Chat-Apps wie WhatsApp und Telegram verbinden, um Aufgaben automatisch auszuführen, etwa E-Mails verwalten oder Dateien ordnen. Mit rund zwei Millionen monatlich aktiven Nutzern ist die Software sehr beliebt, besonders unter Entwicklern.
CertiK bleibt jedoch bei seiner klaren Empfehlung: Wer kein Sicherheitsexperte oder erfahrener Entwickler ist, sollte OpenClaw vorerst besser nicht installieren.
