Am 17.03.2026 meldete t3n, dass massive Sicherheitsbedenken den Einsatz von OpenClaw im Unternehmenskontext bisher ausgebremst haben.
Genau deshalb lohnt sich der Blick auf Paperclip und OpenClaw gerade jetzt. OpenClaw steht sinnbildlich für den operativen KI-Agenten, also den „virtuellen Mitarbeiter“, der Aufgaben ausführt. Paperclip setzt darüber die Organisationslogik: Ziele, Rollen, Budgets, Governance und Nachvollziehbarkeit. Aus Management-Sicht ist das nicht mehr nur ein neues Tool. Es ist eine neue Form von Arbeitsteilung.
Damit verschiebt sich der Engpass weg vom einzelnen Prompt hin zur Führung digitaler Arbeit. Wer heute von KI im Unternehmen spricht, meint morgen nicht nur Textgenerierung, sondern Mailboxen, Kalender, Recherche, Content, Ticketbearbeitung, Angebotsentwürfe, Security-Analysen oder sogar operative IT-Aufgaben. Dass parallel über Sicherheitsprobleme, neue Agenten-Standards und Architekturfehler diskutiert wird, ist kein Zufall. Aus Experimenten werden gerade Betriebsmodelle.
𝗔𝘂𝘀 𝗱𝗲𝗿 𝗣𝗿𝗮𝘅𝗶𝘀:
In Gesprächen höre ich oft: „Wir testen nur einen kleinen KI-Agenten für ein paar ungefährliche Aufgaben.“ Wenn man dann tiefer schaut, hängt derselbe Agent plötzlich an Mail, Teams, Kalender, Wissensdatenbank, Dateispeicher und vielleicht schon an internen Freigaben. Das Problem ist nicht der Agent. Das Problem ist die unsichtbare Delegationskette, die daraus entsteht.
OpenClaw zeigt sehr deutlich, warum das sicherheitsrelevant ist. Laut Projektbeschreibung kann der Agent über WhatsApp, Telegram, Slack, Google Chat, Microsoft Teams oder WebChat angesprochen werden, Skills automatisch aus einer Registry nachladen und in der Haupt-Session standardmäßig direkt auf dem Host arbeiten. Spätestens dann reden wir nicht mehr über Komfort, sondern über Rechte, Angriffsfläche und Steuerbarkeit. Wer genehmigt Skills? Wer begrenzt Aktionen? Wer stoppt Fehlverhalten? Wer prüft, was der Agent wirklich getan hat?
Paperclip macht die zweite Ebene sichtbar. Dort geht es nicht nur um einen Agenten, sondern um ganze digitale Strukturen: Organigramm, Rollen, Heartbeats, Budgets, Kostenkontrolle, Freigaben, Audit-Log und Multi-Company-Betrieb. Übersetzt in Unternehmensrealität heißt das: Aus einzelnen Automationen wird eine digitale Aufbauorganisation. Und sobald aus Tools Rollen werden, reichen klassische Freigaben für einzelne Apps nicht mehr aus. Dann braucht es Führungsprinzipien für virtuelle Mitarbeiter.
Viele unterschätzen dabei, wo das eigentliche Risiko entsteht. Nicht erst beim externen Angreifer, sondern intern durch Kontextvermischung, überprivilegierte Agenten, unkontrollierte Skills und fehlende Nachvollziehbarkeit. Dass ein KI-Agent bei Meta sensible Nutzerdaten intern offengelegt haben soll und dass Berichte über agentisches Fehlverhalten von einem wachsenden Insider-Risiko sprechen, zeigt das Muster sehr klar: Agenten handeln nicht nur, sie kombinieren Berechtigungen, Datenkontext und Zielorientierung. Genau das macht sie produktiv. Genau das macht sie aber auch gefährlich.
Die andere Seite gehört genauso zur Wahrheit. Microsoft baut inzwischen eigene Security- und Triage-Agenten, die Sicherheitswarnungen vorbereiten, einordnen und repetitive Analysen beschleunigen sollen. Das ist der wichtige Gegenbeweis gegen Alarmismus: Nicht KI-Agenten sind das Problem, sondern unkontrollierte KI-Agenten. Gut geführte Agenten können Sicherheit stärken. Schlecht geführte Agenten vergrößern die Angriffsfläche.
Für die Informationssicherheit ist deshalb entscheidend, Paperclip und OpenClaw nicht als Spielerei zu behandeln, sondern als neue Kombination aus Identität, Berechtigung, Automatisierung, Lieferkette und Betriebsprozess. Wenn ein Agent Mails lesen, Dateien verschieben, Shell-Befehle ausführen, Skills nachladen oder über verschiedene Chat-Oberflächen Aufträge entgegennehmen kann, dann ist er zugleich Benutzer, Script, Integration, Dienstkonto und externer Einflusskanal. Ein wirksames Sicherheitsmanagement muss genau diese Mehrfachrolle sichtbar machen.
Hier wirds spannend:
Der eigentliche Umbruch ist nicht, dass KI jetzt „mitarbeitet“. Der eigentliche Umbruch ist, dass Führung, Kontrolle und Nachweisbarkeit plötzlich auch für nicht-menschliche Rollen gelten müssen.
Viele Unternehmen pressen Agenten noch in die Denke eines normalen Software-Tools. Aber Paperclip denkt bereits in Mission, Organigramm, Budget und Governance. OpenClaw zeigt die operative Unterseite dazu: Skills, Sessions, Host-Aktionen, Sandboxing und laufende Interaktion über verschiedene Kommunikationskanäle. Zusammengenommen entsteht kein Copilot mehr, sondern eine digitale Arbeitsorganisation. Das verändert nicht nur Prozesse. Es verändert Verantwortlichkeiten.
Darum greifen klassische Antworten oft zu kurz. Eine KI-Richtlinie ohne technische Leitplanken hilft wenig. Ein Pilot ohne Inventar, Rechtekonzept und Protokollierung bleibt unsichtbar. Und ein Verbot ohne freigegebene Alternative produziert Schattennutzung. Dass aktuelle Analysen Agenten weniger am Modell als an Architektur, Orchestrierung und unklarer Struktur scheitern sehen, passt exakt zu dem, was man in Unternehmen jetzt beobachten kann. Das Problem ist selten nur die Intelligenz. Das Problem ist fast immer die Betriebsform.
Besonders kritisch wird es dort, wo Agenten-Workflows an reale Infrastruktur andocken. Die Langflow-Schwachstelle CVE-2026-33017 wurde laut Sysdig innerhalb von rund 20 Stunden nach Veröffentlichung aktiv angegriffen. Das ist die operative Erinnerung daran, dass agentische Workflows keine abstrakte Zukunft mehr sind, sondern ganz normale, angreifbare IT-Systeme mit APIs, Laufzeitumgebungen, Schlüsseln und Supply-Chain-Risiken. Wer virtuelle Mitarbeiter auf produktive Systeme loslässt, muss sie deshalb wie produktive Systeme behandeln.
Für ISO-orientierte Organisationen, TISAX-Umfelder oder NIS2-pflichtige Unternehmen ist der Kern deshalb ziemlich nüchtern: Jeder virtuelle Mitarbeiter braucht einen Eigentümer, einen klaren Zweck, ein Rechteprofil, Freigabepunkte, Logging, Notfallregeln und eine Exit-Strategie. Sonst bleibt der Nutzen sichtbar, aber die Beherrschbarkeit unsichtbar.
𝗗𝗿𝗲𝗶 𝗦𝗰𝗵𝗿𝗶𝘁𝘁𝗲 𝘇𝘂𝗿 𝗨𝗺𝘀𝗲𝘁𝘇𝘂𝗻𝗴:
Inventarisieren Sie Agenten und Befugnisse im Betriebsmodell. Ein Agent ist nicht nur ein Prompt, sondern eine digitale Rolle mit Identität, Speicher, Tools, Zeitplan, Datenzugriff und oft mehreren Integrationen gleichzeitig.Begrenzen Sie Rechte und Aktionen technisch vor der Freigabe. Least Privilege bedeutet Minimalrechte; Approval Gates sind verbindliche Freigabeschritte vor kritischen Aktionen wie Versand, Löschung, Buchung, Deployment oder Datenexport.Beweisen Sie Nachvollziehbarkeit im Regelbetrieb. Ein Audit-Trail ist die prüfbare Spur aus Auftrag, Kontext, Toolaufruf, Entscheidung, Ergebnis, Kosten und Eskalation. Erst dann wird aus Automatisierung ein steuerbarer Prozess.
Wer Paperclip und OpenClaw nur als Trend betrachtet, unterschätzt die eigentliche Veränderung. Es entstehen nicht nur clevere Werkzeuge, sondern digitale Rollen, Teams und Führungsstrukturen.
Genau deshalb verschiebt sich Informationssicherheit von der Frage „Darf die KI das?“ zur viel wichtigeren Frage: „Wie führen wir digitale Mitarbeiter so, dass Verantwortung, Sicherheit und Nachweis zusammenpassen?“
Welche Aufgabe würdest du einem virtuellen Mitarbeiter heute schon geben und welche bewusst noch nicht?
Genau dort setzt pragmatische Sicherheitsarbeit an: nicht Fortschritt bremsen, sondern Strukturen schaffen, in denen Automatisierung belastbar funktioniert. Das ist keine Zukunftsmusik, sondern Organisationsdesign. Und genau darüber wird man in den nächsten Monaten deutlich nüchterner sprechen müssen, auch bei Kämmer Consulting.
Wenn dich solche Praxis-Impulse interessieren: folge mir.
← Alle Beiträge