Murratore's Micro Blog

Murratore's Micro Blog

Sep 2026

Von OpenClaw zu Dots: Persönliche KI-Agenten breiten sich aus dem Hacker-Space in den Mainstream aus

Vor einem Jahr war der persönliche KI-Agent ein Nischenprojekt: Peter Steinbergers Open-Source-Agent OpenClaw lief damals noch unter dem Namen Clawdbot, wurde von Enthusiasten auf eigenen Mac-Minis betrieben und war über Messenger wie WhatsApp steuerbar. Innerhalb weniger Wochen entwickelte sich das Projekt zu einem globalen Phänomen – und zu einem Fallbeispiel für Risiken, denn Security-Forscher fanden öffentlich zugängliche Kontroll-Panels mit vollen Zugangsdaten, Krypto-Betrugsabzocke und sogar infizierte «Skills» für den Agenten. Jetzt kommt der Mainstream: OpenAI hat mit «Dots» einen Always-on-Agenten gestartet, Meta legte kurz zuvor mit «Muse» nach, xAI ist mit «Grok Bot» schon länger im Beta-Stadium. Das Muster ist dasselbe – dauerhaft arbeitende Agenten, die im Hintergrund Aufgaben übernehmen –, nur die Architektur ist anders: nicht auf eigener Hardware, sondern in der Cloud des Anbieters.

Dots, Muse und Grok Bot: drei Varianten desselben Konzepts

Alle drei Produkte teilen die Kernidee: Ein Agent bekommt Rechenzeit und Werkzeuge, arbeitet über längere Zeiträume selbstständig und meldet sich, wenn er etwas braucht.

  • OpenAI Dots (29. September): basiert auf GPT-6 Astra, hat einen eigenen Cloud-Computer und einen Browser und verbindet sich mit über 4000 Apps. Erreichbar über ChatGPT, Slack, Teams und bald SMS; Nutzer können den Agenten auch ansteuern, wenn er im Hintergrund Aufgaben erledigt. Der erste Dot ist im Pro- und Business-Premium-Plan enthalten; für den dauerhaften Hintergrundbetrieb gilt ein eigenes Kontingent, das OpenAI noch definiert.
  • Meta Muse (8. September): ein personalisierter Agent mit eigenem Postfach, der E-Mails schreibt, Formulare ausfüllt, Reisebuchungen erledigt und übernimmt Telefonate beim Support – innerhalb weniger Wochen auf Platz 1 in beiden App-Stores. Meta baut Muse auch in seine Brillen sowie ein kleines Schlüsselanhänger-Gerät («Muse Charm») ein.
  • Grok Bot (xAI, 11. August, Beta): läuft auf einem dauerhaft bestehenden Cloud-Computer, auf dem sich Browser-Sessions und Login-States stapeln; gebündelt mit Cursor- und SuperGrok-Abos ab rund 20 Dollar pro Monat. Elon Musk sprach von einem Wachstumstempo, das kein anderes xAI-Produkt erreicht habe. Belegt sind rund 418'000 wöchentlich aktive Nutzer.

Die Sicherheitsvorkehrungen bei Dots

OpenAI hat Dots mit mehreren Schutzebenen ausgestattet, was für einen Agenten, der dauerhaft im Hintergrund arbeitet, nötig ist. Der Dot läuft auf einem isolierten Cloud-Computer, der vom Gerät des Nutzers getrennt ist; Zugriff auf den lokalen Computer gibt es nur durch explizite Freigabe, und Passwörter, die ein Dot zum Einloggen in unterstützte Websites nutzt, bleiben dem Modell unkenntlich – es erledigt den Login, sieht das Passwort aber nie. Die Hintergrundrecherche passiert strikt read-only: Verbundene Apps können gelesen, aber nicht verändert werden, Nachrichten können nicht verschickt werden, und der Browser des Nutzers bleibt unberührt. Dazu kommen ein Monitoring-System, das das Agentenverhalten auf verdächtige Muster prüft und den Betrieb bei Auffälligkeiten anhalten kann, die Möglichkeit für Nutzer, über Custom Rules zu definieren, welche Aktionen erlaubt sind, und eine Auto-Review-Schicht für Aktionen, die auf Konten zugreifen oder Daten versenden: Passwort-Änderungen und vergleichbar sensible Schritte bleiben dem Nutzer vorbehalten. Bei Business- und Enterprise-Workspaces werden Inhalte standardmässig nicht zu Trainingszwecken verwendet.

Für europäische Nutzer ist der Start gedämpft

Für Pro-Nutzer sieht die Lage klar aus: Dots sind auf Pro-Ebene in der EU (EWR), der Schweiz und dem Vereinigten Königreich vorerst nicht verfügbar. OpenAI selbst nennt keine Einzelgründe; CEO Sam Altman erklärte dem NBC gegenüber die EU-Prozesse hätten eine unvorhersehbare Dauer. Die wahrscheinlicheren Hemmnisse liegen auf der Hand: Agenten mit dauerhaftem Zugriff auf E-Mails und Kalender stossen auf datenschutzrechtliche Anforderungen (DSGVO mit strenger Zweckbindung und Profiling-Grenzen), das EU-KI-Gesetz verlangt seit August Transparenzpflichten für KI-Systeme (mit Sanktionen bis zu 15 Millionen Euro oder drei Prozent des Jahresumsatzes), ChatGPT wurde nach dem Digital Services Act als «sehr grosse Online-Suchmaschine» eingestuft, und für Meta kommt der Digital Markets Act hinzu. Metas Muse startete dagegen gleich komplett ohne die EU – nur in den USA; Apple wiederum hält die neue Siri AI auf iPhone und iPad in der EU bewusst wegen des DMA zurück. Anders Grok Bot: Für xAIs Agenten gibt es keine offizielle Regionsbeschränkung nach Europa – der Beta-Status ist hier der wahrscheinlichere limitierende Faktor.

Die Datenschutz-Bedenken sind nicht aus der Luft gegriffen

Kritik an Agenten, die «das digitale Leben des Nutzers» übernehmen, ist kein generelles Unbehagen, sondern folgt aus der Architektur. Damit ein solcher Agent produktiv arbeiten kann – E-Mails beantworten, Termine planen, Bestellungen abwickeln –, braucht er tiefe und breite Zugriffe: E-Mail-Postfach, Kalender, oft Dokumente, zunehmend Zahlungswege. Die Anbieter arbeiten daran: Visa testet Agenten-Zahlungen in Europa seit Juli, Mastercard hat «Agent Pay» eingeführt, und Stripe betreibt mit «Link» eine Wallet mit über 300 Millionen Nutzern, auf der Muse bereits aufbaut. Sobald ein Agent nicht nur liest und schreibt, sondern zahlt, ist aus einem KI-Assistenten ein wirtschaftlicher Akteur mit Kontext über Finanzen, Vorlieben und Gewohnheiten geworden – aus einem Datenleck oder einem Manipulationsversuch wird dann nicht mehr nur eine peinliche Textausgabe, sondern ein echtes Risiko für Geld und Identität. Dass solche Risiken real sind, zeigt die OpenClaw-Erfahrung: Das Open-Source-Original brachte exakt die Sicherheitslücken an die Öffentlichkeit, vor denen heute auch die kommerziellen Anbieter Warnungen verschicken – nur mit dem Unterschied, dass bei OpenClaw der Nutzer die Kontrolle behält, während der Agent des Anbieters in dessen Cloud läuft und mit den Daten auch dort bleibt.

Was Schweizer Leser jetzt wissen müssen

Für die Schweiz gilt eine klare Differenzierung: Wer den offiziellen OpenAI-Weg will, ist auf einen Business-Premium-Sitz (rund 100 Dollar pro Monat) angewiesen, da nur dieser Plan in allen unterstützten Regionen verfügbar ist – Privatkunden in der Schweiz warten bislang noch vergeblich. Grok Bot funktioniert nach heutigem Wissensstand in der Schweiz, braucht aber ein Cursor- oder SuperGrok-Abo. Und wer das Konzept mit voller Kontrolle über Daten und Hardware will, greift am einfachsten auf OpenClaw zurück – freilich mit dem Hinweis, dass Selbsthosting die Sicherheitsverantwortung vollständig beim Nutzer belässt: Updates, Zugangsdaten und installierte Skills müssen gepflegt und überwacht werden. Warten auf die offiziellen EU- und CH-Starts der kommerziellen Agenten ist die bequemste Option, aber es ist unklar, ob es dafür zeitnah kommt – sowohl OpenAI als auch Meta haben dazu keine Zeitpläne kommuniziert.

Fazit

Innerhalb von zwölf Monaten hat sich der persönliche KI-Agent von einem Open-Source-Projekt für Technikaffine zu einem drei-anbieter-Rennen entwickelt, das Milliarden bewegt. Dots, Muse und Grok Bot sind die ersten Massenprodukte dieser Kategorie – und sie zeigen zugleich, was der Mainstream-Kompromiss kostet: weniger Kontrolle für Nutzer, mehr Verantwortung für Anbieter. Die Sicherheitsarchitekturen bei OpenAI sind bemerkenswert, aber die Grundspannung bleibt: Ein Agent, der Zugriff auf E-Mails, Kalender und Zahlungswege braucht, um produktiv zu sein, ist per Konstruktion ein attraktives Ziel. Wer das akzeptiert und klare Grenzen zieht, kann heute schon profitieren; wer volle Datensouveränität will, ist mit OpenClaw auf eigener Hardware im Moment besser bedient als mit den Cloud-Angeboten des Mainstreams.

Quellen