OpenClaw Sicherheit: Zugriffskontrolle & Bot-Schutz

Sicherheit ist bei KI-Agenten oft ein heikles Thema. Sobald du deinen Bot mit Messengern verbindest, öffnest du eine Tür nach außen – und du willst sicherstellen, dass nur die richtigen Leute eintreten und der Bot keine unerwünschten Aktionen ausführt.

In diesem Guide erfährst du, wie du OpenClaw absicherst und die volle Kontrolle über deine Instanz behältst.

Ist es sicher, OpenClaw mit meinem Haupt-WhatsApp-Account zu nutzen?

Das ist nur dann sicher, wenn du jedem vertraust, der dir eine Nachricht schicken kann. Jede DM oder Erwähnung in einer Gruppe kann den Bot triggern. Nutze am besten dmPolicy: "allowlist" und groupPolicy: "allowlist", um genau festzulegen, wer den Bot aktivieren darf.

Best Practice: Erstelle einen separaten WhatsApp-Account für deinen Bot.

Wie hoch ist das Risiko von Prompt Injection?

Prompt Injection tritt auf, wenn bösartiger Text das Modell dazu bringt, Dinge zu tun, die so nicht vorgesehen waren. OpenClaw nutzt zwar Guardrails, aber kein System ist absolut immun.

So reduzierst du das Risiko:

• Nutze starke Modelle (schwächere oder stark quantisierte Modelle sind anfälliger)
• Schränke die Tool-Berechtigungen ein
• Aktiviere Sandboxing für nicht vertrauenswürdige Sessions
• Setze agents.defaults.autonomy so, dass kritische Aktionen eine Bestätigung erfordern

Sollte ich einen separaten Account für den Bot verwenden?

Für den produktiven Einsatz wird das empfohlen. Ein separater Account bietet klare Vorteile:

• Er isoliert den Nachrichtenverlauf des Bots
• Er verhindert, dass private Chats versehentlich exponiert werden
• Das Management der Allowlists ist deutlich sauberer

Für die rein private Nutzung ist dein Hauptaccount in Ordnung, sofern du korrekte Allowlists setzt.

Wie schränke ich ein, was der Bot automatisch tun darf?

Dafür nutzt du agents.defaults.autonomy:

{
  agents: {
    defaults: {
      autonomy: {
        mode: "supervised",   // ask before sensitive actions
        autoApprove: ["read"],
        requireApproval: ["write", "execute", "network"]
      }
    }
  }
}

Dadurch muss der Bot um Erlaubnis fragen, bevor er Schreibvorgänge, Befehle oder Netzwerkaufrufe ausführt.

Was ist Pairing und wie funktioniert es?

Pairing ist der Prozess, mit dem sich Nodes am Gateway authentifizieren. Wenn sich ein Node zum ersten Mal verbindet, sendet er einen Pairing-Request. Diesen genehmigst du auf dem Gateway:

openclaw nodes pending
openclaw nodes approve <requestId>

Sobald der Node genehmigt ist, kann er node.* Tool-Calls vom Gateway empfangen.

Kann ich einen gepairten Node widerrufen?

Ja, das geht ganz einfach:

openclaw nodes list
openclaw nodes revoke <nodeId>

Nach dem Widerruf muss der Node erneut gepairt werden, um wieder Zugriff zu erhalten.

Wie schränke ich ein, welche Nutzer dem Bot schreiben können?

Nutze dafür kanalspezifische Allowlists:

WhatsApp:

{
  channels: {
    whatsapp: {
      dmPolicy: "allowlist",
      allowFrom: ["+15551234567", "+15559876543"]
    }
  }
}

Telegram:

{
  channels: {
    telegram: {
      allowFrom: ["123456789", "@username"]
    }
  }
}

Nachrichten von Absendern, die nicht auf der Liste stehen, werden einfach ignoriert.

Was passiert, wenn jemand versucht, den Bot zu jailbreaken?

OpenClaw verfügt über Guardrails auf Systemebene. Dennoch können hartnäckige Angreifer manchmal Wege finden, diese zu umgehen. Das Safety-Training des zugrunde liegenden Modells ist hier die letzte Verteidigungslinie.

Gegenmaßnahmen:

• Verwende das leistungsfähigste verfügbare Modell
• Aktiviere Sandboxing für Kontexte, denen du nicht vertraust
• Wähle eine niedrige Autonomie für öffentliche Kanäle
• Behalte die Logs im Auge, um verdächtige Aktivitäten zu erkennen

---

Du hast Fragen zu deiner Konfiguration? Der AI Setup Assistant hilft dir direkt weiter.

Nächste Schritte

• Installation Guide
• Configuration Reference
• Node Setup