Viele IT-Teams stehen KI-Agenten skeptisch gegenüber: Lieber wird die Technik komplett blockiert, als ein unkalkulierbares Sicherheitsrisiko in Kauf zu nehmen. Genau hier setzt OpenClaw Enterprise an. Die OpenClaw Foundation hat eine quelloffene Plattform vorgestellt, die dauerhaft laufende KI-Agenten in sensiblen Unternehmensumgebungen beherrschbar machen soll – mit klaren Leitplanken, Governance und nachvollziehbaren Audits, ohne Agenten im Alltag auszubremsen.
Die Foundation beschreibt ein zentrales Hindernis sehr offen: Obwohl OpenClaw seit rund einem Jahr verfügbar ist, nutzen nur wenige Organisationen tatsächlich persistente, also kontinuierlich laufende Agenten. Der Grund liegt aus Sicht vieler IT-Abteilungen weniger in fehlenden Use Cases, sondern in fehlenden Standards für Sicherheit und Governance. In der Konsequenz werden Agentenplattformen nicht selten pauschal verboten.
OpenClaw Enterprise (OCE) soll genau diese Lücke schließen: herstellerneutral, offen entwickelt und darauf ausgelegt, Sicherheit, Kontrolle und Transparenz in den Agentenbetrieb zu bringen.
Technisch baut OCE auf dem bestehenden OpenClaw-Stack auf und ergänzt ihn um eine sogenannte Control Plane – also eine zentrale Steuerungsebene, über die sich Agenten verwalten und absichern lassen. Dazu gehören unter anderem:
– Multi-Tenancy (Mandantenfähigkeit), um unterschiedliche Teams oder Bereiche sauber zu trennen
– harte Sicherheitsgrenzen zwischen Workloads
– standardisierte Bausteine für agentische Workflows
– Governance- und Audit-Funktionen über den gesamten Lebenszyklus eines Agenten hinweg
Die Kernfrage dahinter: Wie lassen sich leistungsfähige Agenten sicher betreiben, ohne ihre Fähigkeiten so stark einzuschränken, dass sie praktisch unbrauchbar werden?
Ein wichtiger Teil der Antwort ist die modulare Architektur. Komponenten wie Harness, Modell oder Sandbox lassen sich laut Foundation austauschen – etwa gegen Drittanbieter-Lösungen oder gegen eigene Implementierungen, wenn Unternehmen bestimmte Vorgaben oder bestehende Plattformstandards einhalten müssen.
Nach Angaben der Entwickler steht Sicherheit bei OCE an erster Stelle. Die Plattform trennt vertrauenswürdige und nicht vertrauenswürdige Workloads konsequent und kombiniert mehrere Schutzmechanismen, darunter Sandboxing, LLM-basierte Prüfungen sowie fein abgestufte Berechtigungsmodelle.
Eine Referenzarchitektur, die das Zusammenspiel dieser Sicherheitsmechanismen detailliert darstellt, soll in den kommenden Wochen veröffentlicht werden.
OpenClaw Enterprise befindet sich derzeit noch vor dem 1.0-Release, der im Laufe dieses Jahres erscheinen soll. Aktuell stuft die Foundation OCE vor allem als geeignet für interne Pilotprojekte ein.
Wer testen möchte, kann das Repository klonen, für lokale Entwicklung docker-compose nutzen und die Plattform intern beispielsweise über Kubernetes ausrollen.
Entstanden ist das Projekt ursprünglich bei OpenAI und wurde anschließend an die OpenClaw Foundation übergeben. Dort wird es als unabhängiges Vorhaben weiterentwickelt – gemeinsam mit Partnern wie Red Hat und NVIDIA. Der Betrieb läuft auf eigener Infrastruktur, und das Projekt soll für Organisationen dauerhaft kostenlos bleiben. Entwickler, Betreiber und Security-Teams sind eingeladen, sich an der Weiterentwicklung zu beteiligen.
Ihre Daten liegen in der Cloud – aber wissen Sie auch, wer mitliest, mitentscheidet und im Krisenfall den Zugriff steuert? Warum echte Datensouveränität mit der Architektur beginnt und nicht mit dem Anbieter.
Ein Cyberangriff auf die Berliner Zertifizierungsgesellschaft GUTcert sorgt derzeit für erhebliche Unruhe – nicht nur bei den direkt betroffenen Kunden, sondern potenziell auch in weiten Teilen der deutschen Energiebranche. Nach bisherigen Angaben sollen dabei rund 640 GByte an Daten abgeflossen sein, darunter offenbar auch Informationen mit Bezug zu kritischer Infrastruktur. Was bisher über den Angriff […]
Ein aktuelles Sicherheitsupdate für Windows 11 sorgt in einigen Unternehmen für erhebliche Probleme: Nach der Installation von KB5124008 (Build 26200.9445) verlieren domänengebundene Windows-Clients offenbar ihre Vertrauensstellung zur Active-Directory-Domäne. Die Folge: Nutzer können sich am betroffenen Rechner nicht mehr anmelden, obwohl Benutzername und Kennwort korrekt sind. Ein Administrator hat das Verhalten in der Microsoft-Community beschrieben, reproduziert […]
Verschlüsselte Dateien, stillstehende Produktion, tote Telefonanlage – und niemand weiß, wer jetzt entscheidet. Warum gerade der Mittelstand im Visier steht und wie ein tragfähiges Schutzkonzept aussieht, das im Ernstfall wirklich hält.
Ein Dienstagmorgen, ein roter Bildschirm – und ein Lebenswerk am Abgrund. Die Geschichte von Herrn M. zeigt, warum eine IT-Roadmap heute über Wettbewerbsfähigkeit entscheidet. Und warum der Weckruf nicht erst die Ransomware sein muss.
Das BSI meldet täglich 119 neue Schwachstellen – ein Plus von 24 Prozent. Warum steigende Sicherheitsbudgets diese Lücke nicht schließen und welche vier Prinzipien Unternehmen 2026 wirklich resilient machen.
powered by Borlabs Cookie