ClawSecure wettet darauf, dass OpenClaw-Agenten ihr eigenes CrowdStrike brauchen: PH-Platz 2 beim Launch

ClawSecure ist die Sicherheitsschicht für OpenClaw, das Open-Source-Ökosystem für KI-Agenten: Ein kostenloser Scanner prüft einen Community-Skill vor der Installation (dreistufiges Audit, Abdeckung der OWASP ASI Top-10, über 55 OpenClaw-spezifische Bedrohungsmuster), Watchtower überprüft installierte Skills erneut, sobald sich ihr Code ändert, und eine Security-Clearance-API sowie ein Marktplatz für verifizierte Agenten erweitern die Vertrauensschicht auf Plattformen.

Dass Agenten zu einer zentralen Angriffsfläche werden und OpenClaw deshalb sein eigenes CrowdStrike braucht: Skills vor der Installation scannen, sie rund um die Uhr überwachen und diese Vertrauensschicht an Marktplätze verkaufen.

J.D. Salbego, ein zweifach erfolgreich ausgestiegener Gründer mit einem Jahrzehnt Erfahrung in KI und Web3 (frühere Rollen bei oder mit JP Morgan, Galaxy Digital, Bloomberg und NYSE), beobachtete, wie OpenClaw zu einem Open-Source-Agenten-Ökosystem heranwuchs, in dem jeder Community-Skills installieren konnte, die den Zugriff des Agenten erbten. Nachdem er 41 % der beliebten Skills als gefährlich eingestuft hatte, gründete er Anfang 2026 ClawSecure als unabhängige Integritätsschicht für Agenten-Skills und -Workflows.

ClawSecure brachte im Februar 2026 einen kostenlosen OpenClaw-Skill-Scanner heraus und startete am 15.03.2026 auf Product Hunt, wo das Unternehmen mit 338 Upvotes und 72 Kommentaren den 2. Platz als Product of the Day belegte – hinter DynamicLake und vor Google Workspace CLI; laut Unternehmen scannten 1.498 Nutzer in den ersten 24 Stunden Agenten. Das am 26.03.2026 veröffentlichte Audit von über 2.890 Community-Skills ergab, dass 41 % mindestens eine Schwachstelle aufwiesen, 30,6 % als hoch oder kritisch eingestuft wurden, 18,7 % Indikatoren für ClawHavoc-Malware enthielten und 99,3 % ohne Berechtigungsmanifest ausgeliefert wurden. In derselben Woche kündigte das Unternehmen die formale Ausrichtung am NIST AI RMF sowie eine 24/7-Überwachung von Hash-Abweichungen durch Watchtower (661 erkannte Codeänderungen) und die Mitgliedschaft im STAR Registry der Cloud Security Alliance an.

Stand 04.09.2026 weiterhin aktiv und über OpenClaw hinaus expandierend: Der kostenlose Scanner, die Watchtower-Überwachung, die Security-Clearance-API und ein AI CISO decken inzwischen auch Claude Code, Cursor, OpenAI-Agenten und mehr ab, wobei kostenpflichtige Runtime-Tarife sich im Vorverkaufsstadium befinden; weder eine Finanzierungsrunde noch eine Betriebseinstellung wurde bekannt gegeben.

OpenClaws Registry ließ jeden Skills mit Zugriff auf Agentenebene und ohne echte Prüfung installieren – eine konkrete Sicherheitslücke, keine konstruierte.

Kontinuierliche Überwachung nach der Installation (Watchtower) adressierte das Schläferagenten-Problem, das einmalige Scanner übersehen, und gab Nutzern einen Grund, nach dem kostenlosen Scan weiter zu zahlen.

Die Ausrichtung an Frameworks – NIST AI RMF und vollständige Abdeckung der OWASP ASI Top-10 – ermöglichte es einem winzigen Start-up, in regulierte Umgebungen zu verkaufen, die einen nicht zertifizierten Agenten-Scanner ignorieren würden.

Der PH-Launch während des eigenen Hype-Zyklus von OpenClaw verschaffte sofortige Verbreitung: Platz 2 als Product of the Day mit rund 1.500 Scans in den ersten 24 Stunden.

Neue Plattformen wachsen funktionsorientiert zuerst und sicherheitsorientiert zuletzt; der Anbieter, der einen Scanner plus kontinuierliche Überwachung liefert, kann die Vertrauensschicht besetzen und vom eigenen Hype der Plattform profitieren, statt gegen etablierte Anbieter anzukämpfen.

Stand 04.09.2026 ist ClawSecure unter clawsecure.ai live: ein kostenloser Scanner ohne Anmeldung (dreistufiges Audit, OWASP ASI Top-10, über 55 Bedrohungsmuster), die 24/7-Überwachung durch Watchtower, eine Security-Clearance-API und ein AI CISO (Claw) in Chat, Terminal und MCP, wobei kostenpflichtige Tarife Shield/Sentinel/Fortress sich im Vorverkaufsstadium befinden. Laut EveryDev.ai wurde ein Marktplatz für verifizierte OpenClaw-Agenten für Q2 2026 erwartet. Der März 2026 brachte die Ausrichtung am NIST AI RMF und die Mitgliedschaft im CSA STAR Registry; Watchtower verzeichnete 661 Codeänderungen über mehr als 2.890 Skills hinweg. Die Statistiken sind eigene Erkenntnisse von ClawSecure, keine unabhängige Forschung; weder eine Finanzierung noch eine Betriebseinstellung wurde bekannt gegeben.