Heim
Microsoft gibt dringende Warnung heraus: KI-Assistent „OpenClaw“ ist für Unternehmens-Workstations ungeeignet
Microsoft hat laut AIbase eine kritische Sicherheitswarnung bezüglich seines KI-Assistenten OpenClaw herausgegeben, in der von einer Bereitstellung auf Standard-Workstations abgeraten und die Nutzung ausschließlich in vollständig isolierten Umgebungen vorgeschrieben wird.
OpenClaw wurde als autonomer Agent konzipiert und benötigt für den Betrieb umfangreiche Systemberechtigungen – darunter Zugriff auf E-Mails, Dateien, Online-Dienste und Anmeldedaten. Diese Architektur mit hohen Berechtigungen und persistenten Zuständen verbessert zwar die Funktionalität, führt jedoch zu erheblichen Sicherheitslücken.
Das Sicherheitsforschungsteam von Microsoft Defender warnt davor, dass OpenClaw effektiv nicht vertrauenswürdigen Code mit persistenten Anmeldedaten ausführt. Kompromittierte Systeme sind dem Risiko von Anmeldedatendiebstahl, Datenexfiltration und Speichermanipulation ausgesetzt, wodurch Angreifer bösartige Anweisungen in zukünftige Agentenläufe einschleusen können.

Microsoft identifiziert zwei Hauptbedrohungen im Zusammenhang mit OpenClaw:
Erstens: Indirekte Eingabeaufforderungs-Injektion.
Angreifer können bösartige Befehle in Daten einbetten, die der Agent verarbeitet, und so Tool-Aufrufe oder den Speicher manipulieren. Ohne strenge Sicherheitsgrenzen kann der Agent von Angreifern gesteuerte Aktionen ausführen, was zu langfristigen Verhaltensänderungen führt.
Zweitens: Skill-basierte Malware.
Die Fähigkeit von OpenClaw, Code aus dem Internet herunterzuladen und auszuführen, um die Funktionalität zu erweitern, schafft einen potenziellen Angriffsvektor. Angreifer können bösartige „Skill“-Module zur Fernsteuerung oder zur Installation von Hintertüren verbreiten. Microsoft weist darauf hin, dass Angriffe eher auf subtile Konfigurationsänderungen als auf herkömmliche Malware beruhen können.
Diese Risiken sind bereits Realität. Das STRIKE-Team von SecurityScorecard entdeckte kürzlich OpenClaw-Kontrollpanels, die auf über 42.000 IP-Adressen in 82 Ländern exponiert waren. Etwa 50.000 Instanzen wiesen Schwachstellen für die Remote-Code-Ausführung (RCE) auf, die eine direkte Kontrolle über das Host-System und die Kompromittierung von Benutzerkonten ermöglichten.
Um diese Risiken zu mindern, empfiehlt Microsoft Tests in dedizierten virtuellen Maschinen oder isolierten physischen Systemen. Unternehmen sollten nicht privilegierte Anmeldedaten verwenden, den Zugriff auf sensible Daten einschränken und eine kontinuierliche Überwachung mit regelmäßiger Systemwiederherstellung implementieren, wobei eine direkte Bereitstellung in zentralen Produktionsumgebungen vermieden werden sollte.
Da autonome KI-Agenten zu einem integralen Bestandteil des Geschäftsbetriebs werden, ist die Einrichtung robuster Sicherheitsgrenzen und Governance-Rahmenwerke von entscheidender Bedeutung. Der Fall „OpenClaw“ unterstreicht die Notwendigkeit strenger Isolierung, Zugriffskontrollen und Überwachung; ohne diese Maßnahmen können leistungsstarke Automatisierungsfunktionen zu erheblichen Angriffsvektoren werden.
Verwandter Artikel
U.S.-Aktien erreichen historischen Meilenstein, während KI- und Luft- und Raumfahrtriesen auf ihr Debüt als Billionen-Dollar-Unternehmen vorbereiten
Elon Musk, Sam Altman und Dario Amodei, drei Giganten des Technologiesektors, schreiten den Börsengängen ihrer jeweiligen Unternehmen voran. Mit SpaceX, OpenAI und Anthropic – drei Branchenriesen, die einer Bewertung von einer Billion US-Dollar nahek
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13
Google testet den Remy AI Agent für Gemini, da der Fokus auf die Benutzerkontrolle verlagert wird
Laut Business Insider testet Google Remy, einen neuen KI-Personalagenten für Gemini. Dieses Tool soll Aufgaben im Auftrag von Nutzern ausführen und sowohl professionelle Arbeitsabläufe als auch tägliche Routinen optimieren.Derzeit wird Remy in einer
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)
Microsoft hat laut AIbase eine kritische Sicherheitswarnung bezüglich seines KI-Assistenten OpenClaw herausgegeben, in der von einer Bereitstellung auf Standard-Workstations abgeraten und die Nutzung ausschließlich in vollständig isolierten Umgebungen vorgeschrieben wird.
OpenClaw wurde als autonomer Agent konzipiert und benötigt für den Betrieb umfangreiche Systemberechtigungen – darunter Zugriff auf E-Mails, Dateien, Online-Dienste und Anmeldedaten. Diese Architektur mit hohen Berechtigungen und persistenten Zuständen verbessert zwar die Funktionalität, führt jedoch zu erheblichen Sicherheitslücken.
Das Sicherheitsforschungsteam von Microsoft Defender warnt davor, dass OpenClaw effektiv nicht vertrauenswürdigen Code mit persistenten Anmeldedaten ausführt. Kompromittierte Systeme sind dem Risiko von Anmeldedatendiebstahl, Datenexfiltration und Speichermanipulation ausgesetzt, wodurch Angreifer bösartige Anweisungen in zukünftige Agentenläufe einschleusen können.

Microsoft identifiziert zwei Hauptbedrohungen im Zusammenhang mit OpenClaw:
Erstens: Indirekte Eingabeaufforderungs-Injektion.
Angreifer können bösartige Befehle in Daten einbetten, die der Agent verarbeitet, und so Tool-Aufrufe oder den Speicher manipulieren. Ohne strenge Sicherheitsgrenzen kann der Agent von Angreifern gesteuerte Aktionen ausführen, was zu langfristigen Verhaltensänderungen führt.
Zweitens: Skill-basierte Malware.
Die Fähigkeit von OpenClaw, Code aus dem Internet herunterzuladen und auszuführen, um die Funktionalität zu erweitern, schafft einen potenziellen Angriffsvektor. Angreifer können bösartige „Skill“-Module zur Fernsteuerung oder zur Installation von Hintertüren verbreiten. Microsoft weist darauf hin, dass Angriffe eher auf subtile Konfigurationsänderungen als auf herkömmliche Malware beruhen können.
Diese Risiken sind bereits Realität. Das STRIKE-Team von SecurityScorecard entdeckte kürzlich OpenClaw-Kontrollpanels, die auf über 42.000 IP-Adressen in 82 Ländern exponiert waren. Etwa 50.000 Instanzen wiesen Schwachstellen für die Remote-Code-Ausführung (RCE) auf, die eine direkte Kontrolle über das Host-System und die Kompromittierung von Benutzerkonten ermöglichten.
Um diese Risiken zu mindern, empfiehlt Microsoft Tests in dedizierten virtuellen Maschinen oder isolierten physischen Systemen. Unternehmen sollten nicht privilegierte Anmeldedaten verwenden, den Zugriff auf sensible Daten einschränken und eine kontinuierliche Überwachung mit regelmäßiger Systemwiederherstellung implementieren, wobei eine direkte Bereitstellung in zentralen Produktionsumgebungen vermieden werden sollte.
Da autonome KI-Agenten zu einem integralen Bestandteil des Geschäftsbetriebs werden, ist die Einrichtung robuster Sicherheitsgrenzen und Governance-Rahmenwerke von entscheidender Bedeutung. Der Fall „OpenClaw“ unterstreicht die Notwendigkeit strenger Isolierung, Zugriffskontrollen und Überwachung; ohne diese Maßnahmen können leistungsstarke Automatisierungsfunktionen zu erheblichen Angriffsvektoren werden.
U.S.-Aktien erreichen historischen Meilenstein, während KI- und Luft- und Raumfahrtriesen auf ihr Debüt als Billionen-Dollar-Unternehmen vorbereiten
Elon Musk, Sam Altman und Dario Amodei, drei Giganten des Technologiesektors, schreiten den Börsengängen ihrer jeweiligen Unternehmen voran. Mit SpaceX, OpenAI und Anthropic – drei Branchenriesen, die einer Bewertung von einer Billion US-Dollar nahek
Schwedisches KI-Startup Lovable Eyes: Bewertung von 13,2 Milliarden US-Dollar nach großer Finanzierungsrunde
Während KI-gestützte Coding-Tools an Popularität gewinnen, hat das schwedische Startup Lovable eine bedeutende Finanzierungsrunde abgeschlossen. Das Unternehmen strebt danach, 3 Milliarden US-Dollar einzusammeln, was seine Bewertung potenziell auf 13











