Die Überprüfung des OpenClaw-Setups mit Claude deckt Sicherheitsprobleme auf.
Sicherheitsaudit von OpenClaw mit Claude
Ein Entwickler teilte seine Erfahrung mit der Nutzung von Claude zur Überprüfung seines OpenClaw-Setups, nachdem er auf Betriebsprobleme gestoßen war. Der Nutzer hatte OpenClaw auf einem dedizierten Computer laufen, der von seinem Hauptnetzwerk isoliert war, und folgte dabei den Standard-Setup-Anleitungen und Community-Richtlinien.
Einrichtungsprozess und aufgetretene Probleme
Die Installation umfasste:
- Erfolgreiche Einrichtung der Telegram-Integration
- Mehrere Versuche, Discord zu konfigurieren (der Nutzer führte anfängliche Fehlschläge auf eigene Fehler zurück)
- Erstellung einer täglichen Nachrichten-Zusammenfassungsfunktion
- Regelmäßige Sicherheitsaudits während des Setups, bei denen OpenClaw kleinere Probleme identifizierte, die anschließend behoben wurden
Der Entwickler hatte anhaltende Probleme mit der Gateway-Komponente, die ständig Neustarts meldete, die tatsächlich nicht stattfanden.
Ergebnisse der Sicherheitsüberprüfung durch Claude
Als Claude auf demselben Computer installiert und gebeten wurde, das OpenClaw-Setup zu auditieren, identifizierte es mehrere bedeutende Sicherheitsprobleme:
- Der Bot schrieb API-Schlüssel im Klartext im Speicher
- API-Schlüssel wurden auch im Klartext in JSON-Dateien gespeichert
- Zusätzliche Sicherheitslücken über die API-Schlüssel-Exposition hinaus
Nach diesen Erkenntnissen ließ der Entwickler OpenClaw alle offengelegten API-Daten löschen, und Claude empfahl zusätzliche Sicherheitseinstellungen, um die Installation weiter abzusichern.
Praktische Empfehlung
Der Entwickler, der sich selbst als "technisch versiert, aber nicht so technisch" beschreibt und in seinen späten 40ern Gedächtnisprobleme befürchtet, empfiehlt dringend, wenn möglich Claude erneut OpenClaw-Setups überprüfen zu lassen. Seine abschließende Warnung: "Diese Bots lügen!!"
📖 Read the full source: r/openclaw
👀 Siehe auch
820 bösartige Fähigkeiten im ClawHub-Marktplatz von OpenClaw gefunden
Sicherheitsforscher identifizierten 820 Skills im OpenClaw ClawHub-Marktplatz, die bestätigte Malware enthalten, darunter Keylogger, Datenexfiltrierungs-Skripte und versteckte Shell-Befehle. Diese Skills können Code ausführen und mit der lokalen Umgebung interagieren, was Sicherheitsrisiken in der Lieferkette schafft.
Massiver NPM- und PyPI-Supply-Chain-Angriff trifft TanStack, Mistral AI und über 170 Pakete
Ein koordinierter Angriff kompromittierte über 170 npm-Pakete und 2 PyPI-Pakete, die auf TanStack (42 Pakete), Mistral AI SDKs, UiPath, OpenSearch und Guardrails AI abzielten. Bösartige Versionen führen einen Dropper aus, der Anmeldedaten exfiltriert und Cloud-Metadaten abfragt.
OpenClaws "Immer erlauben"-Funktion: Sicherheitslücken und sicherere Alternativen
OpenClaws 'Immer erlauben'-Genehmigungsfunktion war diesen Monat Gegenstand von zwei CVEs, die unautorisierte Befehlsausführung durch Wrapper-Befehlsbindung und Shell-Zeilenfortsetzungs-Umgehungen ermöglichten. Das tiefere Problem ist, wie die Funktion Benutzer dazu bringt, auf Sicherheitsaufforderungen nicht mehr zu achten.
KI-Agenten ermöglichen Solo-Hackern, Regierungen zu infiltrieren und Ransomware-Kampagnen durchzuführen
Ein Einzeloperateur, der Claude Code und ChatGPT einsetzte, hat 150 GB aus mexikanischen Regierungsbehörden entwendet, darunter 195 Millionen Steuerzahlerdaten. Ein weiterer Angreifer nutzte Claude Code, um eine vollständige Erpressungskampagne gegen 17 Gesundheits- und Notdiensteinrichtungen durchzuführen.