Sein persönlicher KI-Agent hat eine Mail verschickt, die er nie freigegeben hatte.
Höflich formuliert. Sachlich korrekt. Aber nicht von ihm.
OpenClaw — 250.000 GitHub-Stars, sieben BSI-Warnungen. Über fünfhundert Schwachstellen. Eine einzige manipulierte Website reichte, um den KI-Agenten komplett zu übernehmen.
Das Problem ist nicht die Software. Das Problem ist eine Designentscheidung: voller Zugriff ab dem ersten Tag.
Drei Ansätze. Zwei davon falsch.
Der dritte fährt mit Beifahrer. Im Artikel.
Link im ersten Kommentar.
