Alle paar Monate "sprengt" ein KI-Werkzeug das Internet. Fast immer ist es heiße Luft: eine hübsche Demo, tausend Tweets und zwei Wochen später erinnert sich niemand mehr. Clawdbot gehörte zu denen, die die Leute wirklich bewegt haben —Zehntausende Sterne auf GitHub innerhalb weniger Tage— und genau deshalb lohnt es sich, ihn in Ruhe anzuschauen.
Das Problem ist, dass es um Clawdbot viel Lärm und wenig geordnete Information gibt. Obendrein hat er unterwegs den Namen gewechselt, was zusätzlich für Verwirrung sorgt. Also gehen wir ins Konkrete: was er wirklich ist, was er kann, welche Risiken er birgt und für wen er Sinn ergibt. Ohne Prospekt.
Hinweis
Das ist ein Open-Source-Projekt, das sich sehr schnell bewegt und über das ziemlich viele widersprüchliche Informationen kursieren. Hier halten wir uns an das, was durch verlässliche Quellen bestätigt ist (sein GitHub-Repository, die Berichterstattung von TechCrunch und sein Autor). Wo etwas unsicher ist, sagen wir es. Funktionen und Namen können sich von einer Version zur nächsten ändern.
Was Clawdbot ist (und warum er jetzt Moltbot heißt)
Fangen wir mit dem Namens-Wirrwarr an, denn das ist das Erste, was alle verwirrt.
Clawdbot und Moltbot sind exakt dasselbe Projekt. Er entstand als Clawdbot, ein Wortspiel mit Claude, dem Modell von Anthropic, auf das er sich stützte. Im Januar 2026 bat Anthropic aus Gründen des geistigen Eigentums um eine Umbenennung, und das Projekt wurde zu Moltbot (mit beibehaltenem Hummer-Maskottchen, jetzt mit Sinn: "molt" ist das Häuten des Panzers). Wenn du also an einer Stelle "clawdbot" liest und an anderer "moltbot", sind das nicht zwei Werkzeuge: Es ist dasselbe, vor und nach der Umtaufe.
Erschaffen hat ihn Peter Steinberger (@steipete), ein österreichischer Entwickler, bekannt als Gründer von PSPDFKit. Es ist kein anonymes Wochenendprojekt, und das erklärt einen Teil der Zugkraft.
Und was ist er in einem Satz? Ein persönlicher, quelloffener und selbstgehosteter KI-Assistent, der in deinen Messaging-Apps lebt und der, anders als ein normaler Chatbot, wirklich Dinge tut auf deinem Rechner, statt nur zu antworten.
Was er tut und wo man ihn einsetzt
Die Kernidee ist das, was die Leute als "Claude mit Händen" zusammenfassen. Du öffnest keinen Browser-Tab, um mit ihm zu reden: Du schreibst ihm per WhatsApp, Telegram, Discord, Slack, Signal, iMessage und mehreren weiteren Plattformen (Teams, Matrix, Google Chat, WebChat…), so wie du einem Freund schreiben würdest, und er handelt.
Die durch seine Dokumentation und die Berichterstattung bestätigten Fähigkeiten umfassen:
- Deine E-Mail und deinen Kalender verwalten: lesen, antworten, terminieren.
- Skripte und Terminal-Befehle ausführen auf der Maschine, auf der er läuft.
- Den Browser steuern für Web-Aufgaben (Formulare ausfüllen, navigieren).
- Persistentes Gedächtnis: Er erinnert sich über Sitzungen hinweg an Gespräche, Vorlieben und Projekte, er fängt nicht jedes Mal bei null an.
- Maßgeschneiderte Automatisierungen, die du ihm definierst.
Die drei am häufigsten wiederkehrenden Anwendungsfälle sind: persönliche Produktivität (Erinnerungen, Kalender, Aufgaben), Teamarbeit (Kanäle überwachen, Aktivität zusammenfassen, Aktionen aus einer Nachricht auslösen) und stets aktive Assistenz, denn da er auf deiner eigenen Hardware läuft, kann er 24/7 verfügbar sein, wenn du ihn auf einem Server aufsetzt.
Der Clou, und was ihn von einem ChatGPT abhebt, ist genau diese Kombination: ein Assistent dort, wo du ohnehin schon redest (Messaging) + die Fähigkeit, echte Aktionen auszuführen + Daten, die nicht in eine fremde Cloud abwandern, weil er auf deinem Gerät läuft.
Wie man startet
Hier muss man beim Niveau ehrlich sein. Es ist nicht "App installieren und fertig", aber man muss auch kein Ingenieur sein. Sein Autor und die Dokumentation zielen auf ein Profil, das sich wohlfühlt beim Installieren von Software, beim Anfassen von Konfigurationsdateien und beim Absetzen einfacher Befehle. Wenn dir das spanisch vorkommt, ist das nicht dein erstes KI-Wochenende.
Der Ablauf, grob gesagt, ist dieser:
- Entscheide, wo er läuft: auf deinem Rechner (zum Testen) oder auf einem Server (um ihn 24/7 zu haben). Er benötigt Node 22 oder höher und wird per npm/pnpm installiert.
- Installiere den Kern: Du lädst das Projekt herunter, installierst die Abhängigkeiten und startest die ersten Befehle. Standardmäßig fährt er ein lokales Gateway auf
localhost:18789hoch. - Verbinde eine Messaging-App: Du erstellst z. B. auf Telegram einen Bot und trägst dessen Token in die Konfiguration ein.
- Verbinde Integrationen: Kalender, Aufgabenverwaltung und weitere Dienste, die er handhaben soll.
- Fang klein an: Teste mit einfachen Befehlen, bevor du ihm Zugriff auf halb dein System gibst.
Zum Motor: Er ist modellagnostisch. Du kannst ihn an Claude von Anthropic anschließen (die Dokumentation empfiehlt Pro/Max mit Opus für die beste Leistung), an OpenAI (ChatGPT, Codex) oder, per Konfiguration, an fast jedes Modell, einschließlich lokaler LLMs mit Ollama, wenn du willst, dass nicht einmal das Modell deine Maschine verlässt.
Preis: kostenlos, aber mit Sternchen
Die Software ist kostenlos und open source, unter MIT-Lizenz. Das ist real und hat an sich kein Kleingedrucktes.
Was sehr wohl Sternchen hat, sind die Gesamtkosten, um ihn am Laufen zu halten:
- Du stellst deine eigene Hardware (deinen Rechner oder einen Server, den du selbst bezahlst, wenn du ihn dauerhaft an haben willst).
- Du stellst deinen eigenen API-Schlüssel des Modells. Wenn du Claude oder GPT nutzt, zahlst du den Verbrauch an Anthropic oder OpenAI, je nach Nutzung. Wenn du ein lokales Modell mit Ollama einsetzt, sind die Kosten nur der Rechenaufwand auf deiner Maschine.
Das heißt: Das Programm kostet nichts, aber "ganz kostenlos" ist es nur, wenn du es mit einem lokalen Modell fütterst. Das solltest du klar haben, bevor du von einem kostenlosen KI-Butler träumst.
Das Gute und das Schlechte, ungeschminkt
Vorteile
- Er erledigt echte Aufgaben, nicht nur Chatten: E-Mail, Kalender, Skripte, Browser.
- Er lebt dort, wo du ohnehin redest: WhatsApp, Telegram, Discord und viele mehr.
- Open source (MIT) und selbstgehostet: Deine Daten wandern nicht in eine fremde Cloud.
- Modellagnostisch: Claude, GPT oder ein lokales LLM mit Ollama, du entscheidest.
- Persistentes Gedächtnis: Er merkt sich Kontext, Vorlieben und Projekte.
Nachteile
- Er kann beliebige Befehle auf deiner Maschine ausführen: riesige Angriffsfläche.
- Anfällig für Prompt-Injection: Eine bösartige Nachricht kann Aktionen auslösen.
- Erfordert technische Sicherheit, um ihn richtig zu installieren und zu konfigurieren.
- 'Kostenlos' relativ: Du zahlst die Hardware und die API des Modells, das du anschließt.
- Junges, sich schnell entwickelndes Projekt: Namen und Funktionen können sich ändern.
Der Elefant im Raum: die Sicherheit
Keine ehrliche Clawdbot-Review kann das auf Zehenspitzen umgehen, denn genau das entscheidet, ob du ihn installieren solltest oder nicht.
Von Haus aus kann Clawdbot beliebige Befehle auf deinem Rechner ausführen. Das ist genau sein Reiz (dass er handelt) und genau seine Gefahr. Der konkrete Vektor, der Sorge bereitet, ist die Prompt-Injection: Da er Nachrichten von außen empfängt, könnte ein bösartiger Inhalt —sagen wir eine als Falle gestaltete WhatsApp-Nachricht— ihn austricksen, damit er Aktionen ausführt, die du nicht angefordert hast, ohne dass du es merkst.
Das Projekt ignoriert das nicht: Es behandelt eingehende Nachrichten als nicht vertrauenswürdige Eingabe, verlangt Kopplungscodes für unbekannte Absender und erlaubt, Gruppensitzungen in Sandboxes mit Docker laufen zu lassen. Gut. Aber die Gegenmaßnahme, die die seriöse Berichterstattung wirklich empfiehlt, ist unmissverständlich: Lass ihn auf einem separaten Gerät laufen, mit Wegwerf-Konten. Das senkt das Risiko… auf Kosten von auch weniger Nutzen, denn ein von deinem echten Leben isolierter Assistent tut weniger nützliche Dinge.
Achtung
Praktische Regel: Installiere Clawdbot nicht aus reiner Neugier auf deinem Hauptgerät mit deinen echten Konten. Wenn du ihn ausprobieren willst, tu es auf einer separaten Maschine oder einem separaten Server und mit eingeschränkten Zugängen. Eine KI, die Befehle ausführen kann, ist so mächtig wie gefährlich: Behandle sie entsprechend.
Für wen er ist (und für wen nicht)
Clawdbot ist kein poliertes Produkt für die breite Masse; es ist ein Machtwerkzeug für ein bestimmtes Profil.
Er interessiert dich, wenn: du Entwickler bist oder jemand Technisches, der sich mit dem Terminal wohlfühlt, du einen Assistenten willst, der Aktionen ausführt und nicht nur plaudert, du es schätzt, dass alles auf deiner Hardware läuft, ohne durch eine Cloud zu gehen, und du die Sicherheitsrisiken verstehst und so weit akzeptierst, dass du ihn gut isolierst.
Er interessiert dich nicht, wenn: du etwas suchst, das sich mit zwei Klicks installiert, du dich nicht mit Konfigurationsdateien und API-Schlüsseln herumschlagen willst oder du nicht bereit bist, eine isolierte Umgebung für etwas aufzusetzen, das Befehle auf deinem System ausführen kann. Für einen "normalen" KI-Assistenten ohne Risiko leisten dir ein ChatGPT oder ein Claude im Browser bessere Dienste und ersparen dir das Kopfzerbrechen.
Die ehrliche Frage lautet nicht "Ist Clawdbot die beste KI?". Sie lautet "Brauche ich wirklich eine KI mit Händen in meinem eigenen System, und bin ich bereit, die Sicherheit ernst zu nehmen?". Wenn die Antwort ja ist, gehört Clawdbot/Moltbot zu den interessantesten Projekten des Moments im Bereich persönlicher Agenten. Wenn nein, dann hat dir der Hype in Wahrheit die Fantasie vom KI-Butler verkauft, nicht das echte Werkzeug —und diese Fantasie kommt heute noch mit scharf geschliffenen Messern.