Ein Beitrag über Infrastrukturmacht, institutionelle Leerstellen und die offene Frage des regelintelligenten Agenten
KI-Agenten sind da — das ist keine Ankündigung mehr, sondern eine Bestandsaufnahme. Was aber kaum diskutiert wird: Das eigentliche Problem ist nicht die Technik, sondern die institutionelle Leerstelle, die entsteht, wenn Systeme mit echter Handlungsmacht ausgestattet werden, ohne dass geklärt ist, wer für ihre Entscheidungen einsteht. Die OpenClaw-Geschichte erzählt davon — und von einem Infrastrukturkonflikt, der zeigt, dass auch die Plattformanbieter selbst noch keine Antwort haben.
Ein Artikel auf VentureBeat beschreibt die Lage so: Was 2022 als harmloses Frage-Antwort-Spiel begann, ist inzwischen zu einer existenziellen Debatte über Jobsicherheit und die Grenze menschlicher Kontrolle geworden. Die Formulierung ist dramatisch — aber nicht falsch. Der Unterschied zur letzten Hype-Welle ist real: Agenten antworten nicht mehr nur, sie handeln. Sie schreiben E‑Mails, lösen Buchungen aus, greifen in Dateisysteme ein, steuern Anwendungen. Der Nutzen steigt. Die Angriffsfläche auch. Und die Frage, wer eigentlich verantwortlich ist, wenn etwas schiefläuft, bleibt offen.
Das ist der Kern. Aber es lohnt sich, tiefer zu schauen — denn die wirklich aufschlussreiche Geschichte des letzten halben Jahres ist nicht die des technischen Fortschritts. Es ist die Geschichte einer institutionellen Auseinandersetzung, die symptomatisch für das ist, was kommt.
OpenClaw: Ein Governance-Fall, kein Sicherheitsfall
OpenClaw — hervorgegangen aus einem Hobbyprojekt des österreichischen Entwicklers Peter Steinberger, anfangs unter dem Namen „ClawdBot”, später „Moltbot” — überschritt im Januar 2026 innerhalb weniger Tage 150.000 GitHub-Sterne. Das System läuft lokal, greift tief in das Betriebssystem ein, kann E‑Mails verwalten, Inhalte erstellen, Buchungen vornehmen, Messenger-Nachrichten verschicken. Es war das, was viele unter einem „echten” Agenten verstehen: autonom, persistent, systemübergreifend.
Die Sicherheitsprobleme folgten auf dem Fuß. Sicherheitsforscher fanden über 1.800 offen zugängliche Instanzen im Netz — mit geleakten API-Keys, Chat-Historien, Zugangs…