Was brauche ich mindestens, um OpenClaw auf Ubuntu zu installieren?

Einen Rechner mit mindestens 2 GB RAM, Ubuntu 24.04 LTS (Server) und einen API-Key für ein KI-Modell wie GPT oder Claude. Empfohlen sind 4 GB RAM für stabilen Dauerbetrieb. Der Rechner muss nicht leistungsstark sein, weil die KI-Modelle in der Cloud laufen.

Warum sollte ich den Quickstart vermeiden?

Der Quickstart-Installer selbst ist nicht unsicher. Das Risiko entsteht, wenn der Einrichtungsassistent im Schnelldurchlauf absolviert wird und sicherheitsrelevante Optionen wie Gateway-Binding, Skill-Aktivierung und Berechtigungen nicht bewusst gewählt werden. Sicherheitsforscher fanden zehntausende öffentlich erreichbare Installationen. Der manuelle Weg mit Loopback-Binding und Firewall reduziert das Risiko erheblich.

Kann ich mein Claude- oder ChatGPT-Abonnement nutzen?

Davon raten wir ab. Anthropic hat im Januar 2026 OAuth-Tokens aus Consumer-Plänen in Drittanbieter-Tools blockiert. Google hat ähnliche Maßnahmen ergriffen. Die Nutzungsbedingungen verbieten die Verwendung von Abo-Tokens in externen Anwendungen ausdrücklich. Nutze stattdessen einen API-Key mit tokenbasierter Abrechnung.

claw:// TUTORIALS

OpenClaw auf Ubuntu installieren: Schritt für Schritt mit Firewall und Loopback

Stephan Skrobisch 18. März 2026 10 Min.

KI-generiert mit Sora

OpenClaw lässt sich auf einem dedizierten Linux-Rechner mit Ubuntu in unter einer Stunde mit gehärteter Konfiguration installieren. Der vom österreichischen Entwickler Peter Steinberger gestartete KI-Agent benötigt Node.js, eine Firewall-Konfiguration und einen API-Key, also einen persönlichen Zugangscode für ein KI-Modell. Dieser Guide zeigt Schritt für Schritt, wie du OpenClaw so einrichtest, dass der Agent läuft, erreichbar ist und dein System dabei weitgehend abgesichert bleibt.

⚠️ Wichtiger Hinweis

OpenClaw ist eine Open-Source-Software in aktiver Entwicklung. Der Agent hat vollen Zugriff auf das System, auf dem er läuft. Es gab bereits dokumentierte Sicherheitslücken, darunter eine kritische Schwachstelle (CVE-2026-25253, CVSS 8.8), die Angreifern die Übernahme fremder Rechner ermöglichte. Die Installation und Nutzung erfolgt auf eigene Verantwortung. Betreibt OpenClaw ausschließlich auf dedizierten Geräten ohne Zugang zu persönlichen Daten oder Produktivsystemen.

Warum nicht einfach den Quickstart nehmen?

OpenClaw bietet einen offiziellen Einzeiler für die Installation:

curl -fsSL https://openclaw.ai/install.sh | bash

Das Skript installiert Node.js, lädt den Agenten herunter und startet den Einrichtungsassistenten. Klingt bequem. Ist es auch. Für einen schnellen lokalen Test auf einem Wegwerf-System ist der Quickstart in Ordnung.

Das Problem liegt nicht im Installer, sondern in dem, was danach passiert. Der Einrichtungsassistent bietet zahlreiche Optionen, die Sicherheitsauswirkungen haben. Gateway-Binding, Berechtigungen, Skill-Aktivierung und Authentifizierung. Wer diese Entscheidungen im Schnelldurchlauf trifft, landet schnell bei einer Konfiguration, die mehr freigibt als nötig.

Wie real das Risiko ist, zeigt die Vergangenheit. Das Sicherheitsunternehmen Censys entdeckte über 21.000 öffentlich erreichbare OpenClaw-Installationen innerhalb einer Woche nach dem viralen Start. Bitsight fand in einer breiteren Analyse sogar über 30.000 Instanzen. Viele davon speicherten API-Schlüssel im Klartext. Die kritische Schwachstelle CVE-2026-25253 (CVSS 8.8) ermöglichte es Angreifern, über eine manipulierte Webseite den Gateway-Zugangscode per WebSocket abzugreifen und beliebige Befehle auf dem Rechner auszuführen. Entdeckt wurde dies vom Sicherheitsforscher Mav Levin. Die Schwachstelle wurde in OpenClaw-Version 2026.1.29 geschlossen.

Dieser Guide zeigt den manuellen Weg: Jede Entscheidung bewusst treffen, die Firewall vor dem Agenten einrichten und nur das aktivieren, was wirklich benötigt wird.

⚠️ Voraussetzungen

Hardware: Mindestens 2 GB RAM, 1–2 CPU-Kerne und 10 GB freier Speicher. Empfohlen: 4 GB RAM und eine SSD für stabilen Dauerbetrieb. Die Rechenleistung ist unkritisch, weil die KI-Modelle in der Cloud laufen. Für diesen Guide wurde ein ASUS NUC mit Intel-Prozessor der 13. Generation verwendet. Ein alter Laptop oder ein günstiger Mini-PC kann ebenfalls genutzt werden.

Software: Ubuntu 24.04 LTS (Server-Variante ohne Desktop). SSH-Zugang zum Gerät. SSH (Secure Shell) ist eine verschlüsselte Verbindung zur Kommandozeile eines entfernten Rechners. Node.js 22 oder neuer wird vom Installer automatisch installiert.

Accounts: Einen API-Key eines KI-Modellanbieters (z. B. OpenAI oder Anthropic). Dazu mehr im Abschnitt „Welches KI-Modell und warum nur API-Keys“.

Nächste Seite →

❤️

Hat dir der Artikel gefallen?

Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.

Unterstützen