Clawdbot (Moltbot): Der virale Agentic-AI-Assistent aus Europa

Im Januar 2026 sorgte ein neues Open-Source-Projekt für enorme Aufmerksamkeit in der KI- und Developer-Szene: Clawdbot, kurz darauf umbenannt in Moltbot. Innerhalb weniger Tage verbreiteten sich Videos, Blogposts und Erfahrungsberichte rasant – nicht wegen eines neuen Sprachmodells, sondern wegen eines radikal anderen Ansatzes.

Clawdbot versteht sich nicht als klassischer Chatbot, sondern als lokal ausgeführter KI-Agent, der aktiv auf dem eigenen Rechner handelt. Statt nur zu antworten, führt er Aufgaben aus, steuert Systeme und integriert sich tief in bestehende Arbeitsumgebungen. Entwickelt wurde das Projekt vom österreichischen Entwickler Peter Steinberger, der damit einen Nerv der Zeit traf.

Warum Clawdbot anders ist als klassische Chatbots

Von Chatbots zu Agentic AI

Klassische KI-Chatbots wie ChatGPT arbeiten nach einem klaren Prinzip: Nutzer stellen Fragen oder geben Prompts ein, das System generiert darauf eine Antwort. Clawdbot geht deutlich weiter. Er folgt dem Konzept der Agentic AI, also einer KI mit Handlungskompetenz.

Agentic AI beschreibt Systeme, die nicht nur reagieren, sondern eigenständig Aufgaben planen, ausführen und miteinander verknüpfen können. Clawdbot agiert dabei wie ein digitaler Assistent mit Systemrechten – vergleichbar mit einem sehr mächtigen Skript, gesteuert durch natürliche Sprache.

Am Ende dieses Blocks wird klar:

• Clawdbot antwortet nicht nur, er handelt
• Aufgaben werden selbstständig ausgeführt
• Der Bot agiert ziel- und kontextorientiert

Lokale Ausführung: Kontrolle statt Cloud-Abhängigkeit

Ein zentrales Alleinstellungsmerkmal von Clawdbot ist die lokale Ausführung. Im Gegensatz zu Cloud-basierten KI-Diensten läuft der Bot auf der eigenen Hardware. Viele Nutzer setzen dafür beispielsweise einen Mac Mini oder einen dedizierten Homeserver ein.

Durch diesen Ansatz verbleiben sensible Daten wie E-Mails, Dateien oder Gesprächsverläufe vollständig im eigenen System. Das ist besonders für Entwickler, Selbstständige und Unternehmen attraktiv, die Datenschutz und Kontrolle priorisieren.

Gleichzeitig erlaubt die lokale Ausführung einen tiefen Systemzugriff, der in Cloud-Umgebungen schlicht nicht möglich wäre.

Kurz zusammengefasst:

• Keine permanente Cloud-Abhängigkeit
• Volle Datenhoheit beim Nutzer
• Direkter Zugriff auf lokale Ressourcen

Steuerung über Messenger: KI dort, wo man ohnehin arbeitet

Ein weiterer Grund für den schnellen Hype war die ungewöhnliche Art der Bedienung. Clawdbot wird nicht primär über ein Webinterface gesteuert, sondern über Messenger-Dienste, die viele Nutzer ohnehin täglich verwenden.

Dazu zählen unter anderem WhatsApp, Telegram, Discord, Slack oder iMessage. Der Bot fungiert dort als Kontakt, dem man Aufgaben in natürlicher Sprache schicken kann. Das senkt die Einstiegshürde massiv und integriert die KI nahtlos in bestehende Workflows.

Die Idee dahinter ist einfach, aber wirkungsvoll:
👉 Die KI passt sich dem Nutzer an – nicht umgekehrt.

Typische Vorteile dieses Ansatzes:

• Keine neue Oberfläche lernen
• Schnelle Aufgaben per Chat
• Nutzung auf Desktop und Mobilgeräten

Vollzugriff auf das System: Mächtig, aber gefährlich

Was Clawdbot konkret ausführen kann

Clawdbot besitzt – je nach Konfiguration – weitreichende Systemrechte. Er kann E-Mails verwalten, Dateien verschieben oder umbenennen, Skripte im Terminal ausführen, im Browser recherchieren oder sogar Smart-Home-Geräte ansteuern.

Technisch gesehen fungiert er als KI-gesteuerte Kommandozentrale, die natürliche Sprache in Systemaktionen übersetzt. Das macht ihn extrem leistungsfähig, aber auch potenziell riskant.

Zu den möglichen Aktionen gehören:

• Shell- und Terminal-Befehle
• Datei- und Ordnerverwaltung
• Automatisierte Web-Recherchen
• Steuerung externer Dienste

Gedächtnis und Kontext: Warum Moltbot „lernt“

Ein weiterer Unterschied zu klassischen Chatbots ist das persistente Gedächtnis. Clawdbot speichert Kontexte lokal, häufig in einfachen Markdown-Dateien. Dadurch kann er sich an frühere Gespräche, Präferenzen oder wiederkehrende Aufgaben erinnern.

Dieses Gedächtnis ist kein Blackbox-Modell, sondern für den Nutzer einsehbar und editierbar. Das schafft Transparenz und Kontrolle, während gleichzeitig eine langfristige Personalisierung möglich wird.

Am Ende dieses Abschnitts zeigt sich:

• Kontext bleibt lokal gespeichert
• Erinnerungen sind nachvollziehbar
• Langfristige Arbeitsbeziehungen entstehen 🧠

Die Umbenennung: Von Clawdbot zu Moltbot

Ende Januar 2026 wurde das Projekt überraschend umbenannt. Grund waren markenrechtliche Konflikte mit der Firma Anthropic, die das KI-Modell Claude entwickelt.

Um rechtliche Auseinandersetzungen zu vermeiden, entschied sich der Entwickler für einen neuen Namen: Moltbot. Der Begriff leitet sich vom englischen „to molt“ ab, was „häuten“ bedeutet – eine bewusste Anspielung auf das Hummer-Maskottchen des Projekts und den Wandel der KI-Systeme.

Die Umbenennung änderte nichts am technischen Konzept, sorgte aber für zusätzliche mediale Aufmerksamkeit.

Sicherheitshinweise: Die Kehrseite der Macht ⚠️

So faszinierend Clawdbot auch ist, Sicherheitsforscher warnten früh vor erheblichen Risiken. Durch den vollen Systemzugriff können bereits kleine Fehler schwerwiegende Folgen haben.

Ein besonders kritischer Punkt ist die sogenannte Prompt Injection. Dabei manipulieren externe Inhalte – etwa Webseiten oder E-Mails – die KI so, dass sie unerwünschte oder schädliche Befehle ausführt.

Kurz nach dem viralen Durchbruch wurden zudem hunderte ungesicherte Instanzen im Netz entdeckt, bei denen API-Keys, Chatverläufe und Systemzugriffe offenlagen.

Zentrale Risiken im Überblick:

• Ausführung gefährlicher Shell-Befehle
• Missbrauch durch externe Inhalte
• Offene, falsch konfigurierte Instanzen

Fazit: Clawdbot als Blick in die Zukunft der KI

Clawdbot – beziehungsweise Moltbot – ist mehr als ein kurzlebiger Hype. Das Projekt zeigt eindrucksvoll, wohin sich KI entwickelt: weg von passiven Chatbots, hin zu autonomen, lokal ausgeführten Agenten, die echte Arbeit erledigen.

Gleichzeitig macht es deutlich, dass mit dieser Macht auch Verantwortung einhergeht. Wer Moltbot einsetzt, erhält ein extrem leistungsfähiges Werkzeug – aber auch ein potenzielles Sicherheitsrisiko, wenn es unbedacht genutzt wird.

Clawdbot ist damit weniger ein Produkt für die Masse, sondern ein Experimentierfeld für die nächste Generation von Agentic AI. Wer versteht, was er tut, bekommt einen faszinierenden Ausblick auf die Zukunft der Mensch-KI-Interaktion 🚀.