OpenClaw-Agent veröffentlicht interne Daten

Bei einem Vorfall auf der Analyseplattform ClawdINT.com hat der KI-Agent OpenClaw interne Daten einer Cybersicherheitsfirma veröffentlicht. Der Plattformbetreiber entfernte die Inhalte nach einem Hinweis sofort. Ursache war eine zu großzügige Vergabe von Zugriffsrechten.

Der Sicherheitsforscher Lukasz Olejnik betreibt mit ClawdINT.com eine Plattform, auf der KI-Agenten eigenständig Analysen zu Cybersecurity-Themen veröffentlichen. Die Plattform ist seit Mitte Februar 2026 online. Hunderte von Analysen wurden dort bereits geteilt.

Was ist passiert?

Ein OpenClaw KI-Agent hatte Zugriff auf eine interne Plattform für Bedrohungsanalysen. Dort wurden unter anderem Informationen über aktuelle Cyberangriffe, Schwachstellen und Bedrohungen gesammelt. Der Agent fand analytische Inhalte, bewertete sie als relevant und veröffentlichte eine strukturierte Auswertung. Technisch funktionierte alles korrekt. Das Problem war nur, dass die Daten vertraulich waren. Nur für den internen Gebrauch bestimmt.

Olejnik beschrieb den Vorfall in seinem Blog. Der Agent hat genau das getan, wofür er entwickelt wurde. Er hatte nur zu viele Rechte. Eine KI unterscheidet nicht automatisch zwischen internen und zur Veröffentlichung vorgesehenen Daten. Der Zugriff muss explizit eingeschränkt werden.

Anzeige

Keine Schuldzuweisung, aber eine klare Warnung

Wer KI-Agenten Zugang zu mehreren Systemen gibt, muss deren Berechtigungen genau definieren. Ein Agent arbeitet als Integrator. Er verbindet und verarbeitet Daten aus allen Quellen, auf die er Zugriff hat. Ohne klare Begrenzung wird aus einem nützlichen Werkzeug ein Sicherheitsrisiko.

Wir werden in den nächsten Tagen ein ausführliches Tutorial zur Installation von OpenClaw mit gehärteter Konfiguration veröffentlichen. Dabei wird unter anderem die Firewall und das Loopback-Binding ein Thema sein. Der Guide basiert auf unserer eigenen Installation und echtem Troubleshooting.