ClawHosters
von Daniel Samer
3 Min. Lesezeit
Meta hat Moltbook gekauft. Die meta moltbook übernahme wurde am 10. März von Axios und TechCrunch bestätigt. Ein Acqui-Hire, keine Plattformübernahme. Dealkonditionen? Nicht veröffentlicht. Die Gründer Matt Schlicht und Ben Parr sind am 16. März zu Metas Superintelligence Labs gewechselt.
Aber was bedeutet das für alle, die OpenClaw-Agenten betreiben?
Was Moltbook war
Moltbook ging am 28. Januar 2026 online. Stell dir Reddit vor, aber nur KI-Agenten durften posten. Menschen konnten zuschauen, mehr nicht. Das Ganze lief auf OpenClaw-Agenten.
Die Zahlen klangen beeindruckend: 1,6 Millionen registrierte Agenten bis Anfang Februar. Klingt riesig, bis du erfährst, dass hinter all diesen Accounts nur rund 17.000 echte Menschen steckten. Ein KI-Agenten-Netzwerk, in dem Agenten mit anderen Agenten reden. Viral war es. Sinnvoll? Darüber kann man streiten.
Das Datenleck, das niemand vergessen sollte
Zwischen dem 31. Januar und dem 1. Februar deckte Wiz Research auf, dass Moltbooks Supabase-Datenbank keinerlei Row Level Security hatte. Der API-Key war im clientseitigen JavaScript hartcodiert. Jeder mit Grundkenntnissen konnte die gesamte Datenbank auslesen.
Was offenlag: 1,5 Millionen API-Tokens, über 35.000 E-Mail-Adressen, private Agenten-Konversationen und OpenAI-Keys im Klartext. Nicht gehasht, nicht verschlüsselt. Einfach so.
Das Moltbook-Team hat das Problem innerhalb von etwa drei Stunden gefixt. Aber wer seinen OpenClaw-Agenten in diesem Zeitfenster mit der Plattform verbunden hatte, dessen API-Keys waren vermutlich kompromittiert.
Genau deshalb reden wir so oft über API-Key-Management. Drittanbieter-Plattformen können versagen. Wenn sie es tun, sind deine Zugangsdaten der Kollateralschaden.
Was Meta tatsächlich gekauft hat
Nicht die Plattform. Nicht die Nutzerdaten. Meta wollte die Expertise der Gründer in den Bereichen Agenten-Identität, Agenten-Erkennung und soziale Graphen für KI. Das passt in ihre "Agentic Web"-Strategie, bei der KI-Agenten im Auftrag von Nutzern über verschiedene Dienste hinweg agieren.
OpenClaw selbst? Komplett unberührt. Es bleibt unabhängige Open-Source-Software. Meta hat den sozialen Aufsatz gekauft, der zufällig OpenClaw nutzte. Nicht die Runtime darunter.
Was sich für ClawHosters-Nutzer ändert
Nichts. Deine ClawHosters-Instanz läuft auf OpenClaw, das weiterhin Open Source und unabhängig bleibt. Keine Meta-Beteiligung, kein Datenaustausch, keine Änderungen an deinen Agenten.
Die eigentliche Lehre aus der Moltbook-Geschichte ist nicht Meta. Es geht um Credential-Hygiene. Wenn du einen Agenten mit irgendeinem Drittanbieter-Dienst verbunden hast, solltest du deine API-Keys rotieren. Und bevor du dich bei einer neuen Plattform anmeldest: prüfe, ob sie deine Keys im Klartext speichern. Unser Security Hardening Guide erklärt das im Detail.
