TL;DR — Kurzantwort
Dein AI-Agent braucht ein eigenes Zuhause. Drei Wege zur Isolation: separater Mac-Benutzer, Docker-Container oder virtuelle Maschine mit UTM. Von einfach bis bombensicher.
Stell dir vor, du stellst einen neuen Mitarbeiter ein. Du gibst ihm nicht sofort den Schlüssel zu deinem Haus, dein Bankkonto und dein Email-Passwort. Du gibst ihm einen Arbeitsplatz und klare Grenzen. Genau so solltest du es mit deinem AI-Agenten machen.
Bevor du OpenClaw überhaupt installierst, triff drei bewusste Entscheidungen:
Die einfachste und wichtigste Maßnahme. 10 Minuten Setup, größter Sicherheitsgewinn.
So geht's auf dem Mac:
Der Agent hat damit keinen Zugriff auf deine persönlichen Dateien, deinen Browser mit allen gespeicherten Passwörtern oder deine Emails.
Claire von ChatPRD ging sogar noch weiter: Sie erstellte einen separaten User-Account mit einem eingeschränkten 1Password Vault und einer eigenen Email-Adresse. Ihr Agent bekam nie Zugriff auf ihre persönliche Email. Ihre Begründung: „Prompting ist bei autonomen Agents VIEL wichtiger als bei Chat-Tools" — wenn der Agent erstmal allein arbeitet, muss die Umgebung stimmen.
Noch besser: Richte den Agenten auf einem eigenen Gerät ein. Ein alter Laptop, ein Mac Mini, was auch immer rumliegt. Dein Hauptrechner mit allen persönlichen Daten bleibt komplett unberührt.
Klingt übertrieben? Im Juni 2025 wurden über 1.800 OpenClaw-Instanzen gefunden, die offen im Internet erreichbar waren — mit vollem Zugriff auf die Rechner der Besitzer. Ein separates Gerät hätte den Schaden in jedem dieser Fälle drastisch begrenzt.
Docker ist wie eine Box innerhalb deines Computers. Dein Agent läuft darin, kann aber nicht raus. Er sieht nur, was du ihm in die Box legst.
Wichtig: Docker ist nur dann sicher, wenn du es richtig konfigurierst. Die wichtigsten Regeln:
--user 1000:1000)--cap-drop ALL)--read-only, Schreibzugriff nur wo nötig)Beispiel-Konfiguration:
docker run -d --name openclaw --user 1000:1000 --read-only --tmpfs /tmp --cap-drop ALL --cap-add NET_BIND_SERVICE --security-opt no-new-privileges -v /pfad/zum/workspace:/workspace:rw -v /pfad/zur/config:/config:ro openclaw/openclaw:latestWenn du Docker nicht kennst: Der separate User-Account ist ein guter erster Schritt. Docker kannst du später nachrüsten. Ein detaillierter Docker-Guide findet sich auf Medium.
Eine VM (Virtuelle Maschine) simuliert einen kompletten Computer auf deinem Mac. Die App UTM läuft nativ auf Apple Silicon.
Das ist die sicherste Option auf einem einzelnen Gerät: Selbst wenn dein Agent komplett durchdreht, bleibt alles in der VM eingesperrt. Dein echter Mac merkt davon nichts.
| Situation | Empfehlung |
|---|---|
| Schnell loslegen, Basics reichen | Separater User-Account |
| Technisch versiert, Docker-Erfahrung | Docker-Container |
| Maximale Sicherheit, eigenes Gerät vorhanden | Separater Computer |
| Maximale Sicherheit, ein Gerät | VM mit UTM |
| Kein eigenes Gerät, Cloud ok | VPS in der Cloud |
Der separate User-Account ist das absolute Minimum. Alles darüber hinaus macht es besser — aber fang dort an.
Claude Connectors verbinden Tools wie Google Drive, Notion oder Slack direkt mit deinem Workspace. So setzt du sie sauber auf, vergibst die richtigen Rechte und vermeidest die typischen Fehler.
So richtest du in Claude Team-Projects, Sharing-Rechte und Beispiel-Chats ein, damit alle mit demselben Kontext arbeiten und schneller bessere Ergebnisse liefern.
ChatGPT oder Claude? Beide kosten 20 Dollar im Monat, aber sie sind für völlig unterschiedliche Dinge gut. Hier ist der ehrliche Vergleich: Stärken, Schwächen, Preise und für wen sich welches Tool lohnt.
Hinterlasse einen Kommentar