In den letzten Tagen ging ein Riss durch die Tech-Bubble. Peter Steinberger, ein Name, den man in der österreichischen und internationalen Entwicklerszene kennt, hat seinen Wechsel zu OpenAI öffentlich gemacht. Das allein war mir schon eine Nachricht wert. Doch was die Gemüter wirklich erhitzt, ist seine Abrechnung mit dem europäischen Standort. Er zeichnet ein Bild von den USA als dem gelobten Land des „Lass uns was Cooles bauen“, während man in Europa – und speziell in Österreich – eher mit Burnout-Warnungen und Regulierungs-Rufe empfangen wird.
Als jemand, der generative KI nicht feiert, sondern prüft, muss ich hier aber genauer hinschauen. Es ist zu billig, jede Kritik an mangelnder Sicherheit einfach als „typisch europäische Bremser-Mentalität“ abzutun. Wir müssen wieder über OpenClaw reden, über Verantwortung und darüber, warum ein CVSS-Score von 8.8 kein Kavaliersdelikt ist, nur weil man gerade die Welt verändern will.
Das Peter-Steinberger-Dilemma: Enthusiasmus gegen Bedenkenträgertum
Peter Steinberger hat in seinen Tweets einen Punkt getroffen, der wehtut. Er beschreibt die USA als einen Ort, an dem die Menschen enthusiastisch sind. Bei OpenAI arbeiten die Leute sechs bis sieben Tage die Woche und werden dafür entsprechend entlohnt. In Europa gilt das oft als illegal oder zumindest als ungesund. Der Kontrast könnte nicht größer sein: „Oh man, this is so great, let’s build something cool“ gegen „Pass auf dich auf, dass du kein Burnout kriegst“.
Diese Beobachtung ist erst einmal wertfrei eine Tatsache. Das US-amerikanische Mindset ist auf radikale Skalierung und „High Risk All-in“ gepolt. In Europa, und das ist eine fundierte Einschätzung, lassen wir Dinge eher langfristig wachsen. Wir suchen die Sicherheit, bevor wir den ersten Schritt machen. Das führt dazu, dass wir bei der Geschwindigkeit oft das Nachsehen haben. Aber ist Geschwindigkeit automatisch Fortschritt? Ich sage: Nicht zwangsläufig.
Wenn wir über generative KI sprechen, betrachten wir Technologie als Werkzeug, nicht als Selbstzweck. Und ein Werkzeug muss sicher sein. Wenn Peter Steinberger die europäische Regulierungswut beklagt, übersieht er einen entscheidenden Punkt: Die Kritik an Projekten wie OpenClaw war keine Ideologiefrage, sondern eine der handwerklichen Sorgfalt.
OpenClaw und die 8.8-Schwachstelle: Wenn „Cool“ gefährlich wird
Erinnern wir uns an die Fakten rund um OpenClaw. Es gab Warnungen von Regierungsbehörden. Es gab einen Marketplace, der von bösartigen Extensions nur so wimmelte. Und mittendrin eine Sicherheitslücke mit einem CVSS-Score von 8.8. Zur Einordnung: Das ist kein kleiner Schönheitsfehler. Das ist ein offenes Scheunentor für Angreifer.
Hätte ein europäisches Unternehmen ein solches Tool auf den Markt geworfen, wäre der Aufschrei zu Recht groß gewesen. In der Welt der generativen KI sind Ethik, Recht und langfristige Wirkung keine Zusatzthemen, sondern integraler Bestandteil. Wer diese Aspekte ausblendet, um schneller zu sein, handelt schlicht verantwortungslos.
Der Vorwurf der Innovationsfeindlichkeit wird oft als Schutzschild benutzt, um sich der Verantwortung für die Konsequenzen des eigenen Handelns zu entziehen. Wenn wir in Europa „Verantwortung“ rufen, dann meinen wir damit auch den Schutz der Nutzer und der Infrastruktur. Das als „Lähmen“ zu bezeichnen, ist eine gefährliche Vereinfachung, die zu falschen Schlüssen führt.
Das US-Mindset: Warum „Fast Failure“ in der KI-Welt riskant ist
In der klassischen Software-Entwicklung war „Move fast and break things“ ein valider Ansatz. Wenn die App abstürzt, startet man sie halt neu. Bei generativer KI sieht die Sache anders aus. Hier verschieben sich Machtverhältnisse. Ein Modell, das unkontrolliert Daten halluziniert oder Sicherheitslücken in die Unternehmensinfrastruktur reißt, verursacht Schäden, die man nicht einfach mit einem Update am nächsten Montag fixen kann.
In den USA herrscht eine Kultur des schnellen Scheiterns. Man lernt aus Fehlern und geht mutig neue Wege. Das ist eine Eigenschaft, die Europa tatsächlich fehlt. Wir haben eine geringe Risikobereitschaft und die Förderung von Startups ist im Vergleich zu den USA lächerlich. Aber – und das ist das große Aber – Risikobereitschaft darf nicht mit Ignoranz gegenüber grundlegenden Sicherheitsstandards verwechselt werden.
Der Fokus auf den konkreten Nutzen und die Risiken ist entscheidend. Wenn ein System wie OpenClaw zwar „cool“ ist, aber gleichzeitig die Datenintegrität eines ganzen Unternehmens gefährdet, dann ist der Nutzen im Vergleich zum Risiko negativ. Das hat nichts mit fehlendem Mindset zu tun, sondern mit einer rationalen ökonomischen und technischen Bewertung.
Elon Musk und Grok: Das Mahnmal der unregulierten KI
Wenn wir wissen wollen, wohin absolute Regulierungsfreiheit führt, müssen wir nur einen Blick auf Elon Musk und seine KI Grok werfen. Grok wird bewusst unreguliert gelassen, unter dem Deckmantel der „Anti-Woke“-Ideologie. Das Ergebnis? Ein Modell, das Desinformation befeuert, Vorurteile reproduziert und jegliche ethische Leitplanken vermissen lässt.
Hier wird deutlich, warum Regulierung eine Daseinsberechtigung hat. Ohne rechtliche Rahmenbedingungen wird Technologie zum Selbstzweck und im schlimmsten Fall zum Werkzeug für Manipulation. Wir dürfen keine Tools oder Anbieter unkritisch empfehlen. Jede technologische Entwicklung muss geprüft werden.
In Europa versuchen wir, einen Rahmen zu schaffen, der Innovation ermöglicht, ohne die Gesellschaft zu gefährden. Dass dieser Rahmen oft bürokratisch und schwerfällig ist, will ich gar nicht bestreiten. Aber die Alternative – ein „Wilder Westen“ der KI – ist langfristig für keine Demokratie und kein Unternehmen tragbar.
Was Europa von den USA lernen muss (und was nicht)
Wir müssen ehrlich sein: Europa fehlt es an Dynamik. Wir diskutieren über Probleme, bevor wir die Lösungen überhaupt ausprobiert haben. Die Liste der Defizite ist lang:
- Fehlendes Kapital für radikale Skalierung.
- Eine Kultur, die Scheitern als Makel sieht statt als Lernprozess.
- Zu viele bürokratische Hürden für Gründer.
Aber wir sollten uns nicht einreden lassen, dass wir unsere Werte für ein bisschen mehr Geschwindigkeit opfern müssen. Ein technologisch kompetenter Umgang mit KI bedeutet auch, zu wissen, wann man die Bremse ziehen muss. Wer nur Gas gibt, landet in der ersten Kurve in der Leitplanke.
Peter Steinberger hat Recht, wenn er sagt, dass das Mindset in den USA ein anderes ist. Es ist ein Mindset des Machens. Davon können wir uns eine Scheibe abschneiden. Aber wir haben auch Recht, wenn wir auf Regulierung und Verantwortung bestehen. Es geht nicht um ein „Entweder-oder“, sondern um ein „Sowohl-als-auch“.
Nutzen schlägt Hype
Für Unternehmer bedeutet das: Lasst euch nicht von dem künstlichen Optimismus aus dem Silicon Valley blenden. Relevanz entsteht durch konkreten Nutzen, nicht durch die Neuheit eines Tools. Wenn du ein KI-Tool in deinem Unternehmen einsetzt, musst du die rechtlichen und ethischen Fragen klären.
Es bringt dir nichts, wenn deine Mitarbeiter sechs Tage die Woche „was Cooles“ bauen, wenn das Ergebnis am Ende deine Compliance-Regeln bricht oder sensible Kundendaten gefährdet. Wirklicher Fortschritt entsteht durch Verständnis, nicht durch blinden Einsatz.
Wir müssen lernen, Geschwindigkeit mit Gründlichkeit zu kombinieren. Das ist die eigentliche Herausforderung für den Standort Europa. Wir brauchen keine Kopie des Silicon Valley, aber wir brauchen eine europäische Version von Dynamik, die auf unseren Werten basiert.
Ganz ehrlich gesagt
Die Debatte um Peter Steinberger und OpenClaw zeigt das Kernproblem unserer Zeit. Wir schwanken zwischen der Angst, den Anschluss zu verlieren, und der Sorge um unsere Sicherheit. Die Wahrheit liegt wie so oft in der Mitte. Ja, wir brauchen mehr Mut zum Risiko und weniger Bürokratie. Aber nein, wir dürfen Sicherheit und Verantwortung nicht dem Altar des schnellen Wachstums opfern.
Wer Sicherheit als „lähmend“ bezeichnet, hat das Wesen von generativer KI nicht verstanden. Sie ist ein mächtiges Werkzeug, das eine ebenso mächtige Kontrolle benötigt. Dass Peter Steinberger bei OpenAI nun in einer Welt arbeitet, die seinen Enthusiasmus teilt, ist ihm zu gönnen. Dass wir hier in Europa weiterhin kritisch nachhaken, wenn Tools mit 8.8er Schwachstellen auf den Markt kommen, ist unsere Pflicht. Beides darf nebeneinander existieren.
Weiterführende Quellen
Hier sind drei Quellen, damit du dir selbst ein Bild von der technischen Tragweite machen kannst. Besonders der CVSS Score von 8.8 ist kein theoretischer Wert, sondern beschreibt eine handfeste Gefahr für jedes System, auf dem OpenClaw ohne Absicherung lief.
1. Die technische Analyse der RCE-Lücke (CVSS 8.8)
Das Team von runZero hat die Schwachstelle CVE-2026-25253 detailliert zerlegt. Es handelt sich um eine „One-Click“ Remote Code Execution (RCE). Das Problem: Der Angreifer musste einem Nutzer lediglich einen präparierten Link schicken. Da OpenClaw standardmäßig auf allen Netzwerkschnittstellen lauschte (0.0.0.0) und die Authentifizierung oft fehlte oder schwach war, konnten Angreifer über WebSocket-Hijacking die komplette Kontrolle über den Agenten – und damit über den Host-Rechner – übernehmen.
2. Das „ClawHavoc“-Debakel im Marketplace
Reco.ai dokumentiert die sogenannte „ClawHavoc“-Kampagne. Hier wird deutlich, wie naiv das Ökosystem um den „ClawHub“ (den Marketplace von OpenClaw) war. Insgesamt wurden 341 bösartige Skills identifiziert, was etwa 12% des gesamten Katalogs entsprach. Diese Erweiterungen sahen harmlos aus, installierten aber im Hintergrund Infostealer wie den „Atomic Stealer“ auf macOS oder Keylogger auf Windows. Das zeigt perfekt das Risiko von „Vibe Coding“, wenn der Ersteller den Code nicht mehr im Detail prüft.
3. Exposure-Analyse und Infrastruktur-Risiken
Der Report von SecurityScorecard geht über die reine Code-Lücke hinaus und schaut sich die globale Infrastruktur an. Sie fanden über 40.000 offen im Netz stehende OpenClaw-Instanzen. Besonders kritisch: Viele dieser Agenten hatten vollen Systemzugriff, Zugriff auf SSH-Keys und Browser-Profile. Wer also einen ungesicherten OpenClaw-Agenten laufen hatte, hat quasi Fremden den Schlüssel zu seinem digitalen Leben in die Hand gedrückt.
Mein Senf dazu
Diese Quellen belegen, dass die Kritik an Peter Steinbergers Projekt nicht aus einer „europäischen Angststarre“ resultierte, sondern aus fundamentalen handwerklichen Fehlern bei der Sicherheit. Ein CVSS-Wert von 8.8 bei einem Tool, das vollen Systemzugriff hat, ist eine Katastrophe mit Ansage. Dass Steinberger nun bei OpenAI an der nächsten Generation arbeitet, zeigt, dass das Talent da ist, aber die Verantwortung für das, was man baut, darf man nicht am Check-in Schalter am Flughafen Wien-Schwechat abgeben.
