OpenClaw, Hermes und Grok Bot: Freigaben ab Werk aus

Die Freigabe-Abfragen von OpenClaw sind auf Gateway- und Node-Hosts standardmäßig ausgeschaltet, und die Bots von Grok Bot teilen sich einen Computer, eine Browser-Sitzung und einen Satz App-Logins ohne Sicherheitsgrenze dazwischen. Beide Angaben stammen aus der Dokumentation der Produkte selbst, geprüft im August 2026. Sie sind wichtig, weil die Frage, die Käufer stellen — welches davon ist am sichersten — für alle drei dieselbe Antwort hat: keines, bis jemand es konfiguriert. Was sie unterscheidet, ist der Aufwand dieser Konfiguration und wer währenddessen die Maschine besitzt.

Drei Produkte, drei Antworten auf dieselbe Frage — und eines steht in keinem Marketingtext: Keines davon ist sicher, wenn Sie es installieren.

Das ist kein Vorwurf. Es liegt in der Natur von Software, die Ihren Posteingang lesen, Ihre Dateien öffnen und in Ihren Konten handeln kann. Was OpenClaw, Hermes und Grok Bot unterscheidet, ist nicht die Leistungsfähigkeit — alle drei entwerfen Ihre Antworten und verfolgen Ihre Nachfassaktionen kompetent. Es ist die Frage, wo die Arbeit stattfindet, wem die Maschine gehört und wie viel Sie tun müssen, bevor das Ganze auf einen echten Kunden losgelassen werden kann.

Wie unterscheiden sich die drei im direkten Vergleich?

Die Zeile, die die meisten Fälle entscheidet, ist die vierte. Zwei davon laufen dort, wo Sie es bestimmen. Eines nicht.

Was ist jedes davon, schlicht gesagt?

Jedes der drei löst eine andere Art von Problem, und die Ein-Satz-Fassung genügt, um es einzuordnen.

OpenClaw ist ein Gateway. Es sitzt zwischen den Chat-Apps, die Sie ohnehin nutzen — Slack, WhatsApp, Telegram, Signal, Discord, iMessage, Teams, Google Chat — und einem KI-Agenten, sodass Sie dem Agenten schreiben können wie einer Kollegin. Peter Steinberger startete es im November 2025 unter dem Namen Clawdbot. Es ist Open Source, in etwa fünf Minuten installiert und läuft auf Hardware, die Ihnen gehört. Eine ausführlichere Erklärung finden Sie unter was OpenClaw ist.

Hermes ist ein Dauergast. Von Nous Research entwickelt und im Februar 2026 veröffentlicht, läuft es als dauerhafter Prozess auf Ihrer eigenen Infrastruktur, statt darauf zu warten, gefragt zu werden. Es erinnert sich über Sitzungen hinweg, erledigt geplante Arbeit ohne Erinnerung und schreibt — das ist der Unterschied — wiederverwendbare Skills aus erledigten Aufgaben, die es nachbessert, sobald sie sich als unvollständig oder falsch erweisen. Wie dieses Lernen funktioniert, haben wir gesondert beschrieben.

Grok Bot ist ein Team auf dem Computer eines anderen. xAI hat es am 11. August 2026 gestartet. Sie legen benannte Bots an, geben jedem eine Aufgabe, und sie arbeiten auf einem dauerhaften Cloud-Computer, den xAI betreibt. Sie reichen Aufgaben untereinander weiter, melden sich über einen Browser bei Werkzeugen an wie ein Mensch und arbeiten weiter, nachdem Sie Ihren Laptop zugeklappt haben.

Grok oder Grok Bot?

Grok und Grok Bot sind verschiedene Dinge, und die Verwechslung ist häufig genug, um dreißig Sekunden wert zu sein.

Grok ist ein Modell. Es ist das, was denkt, und es ist austauschbar. OpenClaw braucht ein Modell und ist dabei wenig wählerisch — Grok, Claude, GPT oder etwas, das lokal auf Ihrer eigenen Hardware läuft. Wenn Sie Grok ohnehin bezahlen, können Sie OpenClaw darauf richten.

Grok Bot ist ein Produkt. Es ist das eigene Agentensystem von xAI, mit eigenem Cloud-Computer, eigenen Bots und eigener Oberfläche. Es ist kein Modell, das Sie irgendwo einstecken.

Also: Grok als Modell für OpenClaw zu nutzen, verschafft Ihnen kein Grok Bot, und ein Grok-Bot-Abonnement verschafft Ihnen kein OpenClaw. Sie lösen unterschiedliche Teile des Problems, und es kann sinnvoll sein, für beide zu zahlen — oder für keines.

Wo findet die Arbeit tatsächlich statt?

Klären Sie das zuerst, denn es schließt Optionen schneller aus als alles andere.

OpenClaw und Hermes laufen beide auf Hardware, die Sie kontrollieren — einer Maschine in Ihrem Büro oder einem Server in einem Land Ihrer Wahl. Ihre Nachrichten und Dateien bleiben darauf. Die Konten laufen auf Ihren Namen. Da beide Open Source sind, gibt es keine Lizenz, die jemand entziehen könnte, und keinen Anbieter, der Ihnen die Bedingungen unter den Füßen wegzieht.

Grok Bot lässt sich nicht selbst hosten. Die Bots leben auf einem Cloud-Computer, den xAI bereitstellt und betreibt. Das ist bewusst so gebaut — genau das lässt sie weiterarbeiten, während Ihre Geräte aus sind — bedeutet aber, dass die Maschine, die Browser-Sitzungen und die Nutzungsbedingungen xAI gehören.

Für viel alltägliche Arbeit ist das ein völlig vertretbarer Tausch. Für Arbeit unter einer Vertraulichkeitsvereinbarung, oder wenn Sie angeben müssen, in welchem Land Informationen verarbeitet werden, ist es meist das Ende des Gesprächs.

Was passiert, wenn es etwas falsch macht?

Bei den Freigaben gehen Marketing und Dokumentation auseinander.

OpenClaw wird verbreitet als die freigabepflichtige Option beschrieben — auch in einem Vergleich, den wir selbst veröffentlicht haben. Die eigene Dokumentation ist präziser. Befehle laufen, wenn „policy + allowlist + (optional) user approval" übereinstimmen, und das Nachfragen steuert eine Einstellung namens ask mit drei Werten: off fragt nie, on-miss fragt nur, wenn die Allowlist nicht greift, und always fragt jedes Mal.

Der Standard für Gateway- und Node-Hosts ist security: "full" mit ask: "off". Im Klartext: Im Auslieferungszustand führt OpenClaw auf den Hosts, die die meisten tatsächlich betreiben, Befehle aus, ohne nachzufragen. Sandbox-Hosts stehen stattdessen auf deny, und Freigaben können die konfigurierte Sicherheit eines Hosts nur verschärfen, nie lockern — aber der freizügige Standard ist das, was Sie bekommen, wenn niemand etwas ändert.

Die Freigabe-Abfragen von OpenClaw sind auf Gateway- und Node-Hosts standardmäßig ausgeschaltet. Die Sicherheit, die als Produkteigenschaft beschrieben wird, ist eine Konfigurationsentscheidung, die jemand treffen muss.

Das rückt den Vergleich zurecht. OpenClaw ist nicht das sichere und Hermes das leichtsinnige. OpenClaw ist das mit den präzisesten verfügbaren Kontrollen — Allowlists pro Agent, Glob-Muster, Einschränkungen auf Argumentebene über reguläre Ausdrücke, dreistufiges Nachfragen — und diese Kontrollen sind aus, bis sie konfiguriert werden. Einmal konfiguriert, bieten die Abfragen einmal erlauben, immer erlauben oder ablehnen; ist keine Freigabeoberfläche erreichbar, lautet der Rückfall ablehnen.

Hermes vertritt die gegenteilige Haltung offen. Es ist darauf ausgelegt, zwischen Ihren Kontrollpunkten unbeaufsichtigt zu arbeiten; das ist das Produkt, kein Versehen. Die Frage ist nicht, ob es ohne Rückfrage handelt, sondern wo Sie entschieden haben, dass es anhalten muss — und diese Entscheidung gehört vor die erste echte Aufgabe, nicht danach.

Die Dokumentation von Grok Bot ist von den dreien die klarste darin, was hinter eine Freigabe gehört. Die Empfehlung von xAI lautet, Versenden, Veröffentlichen, Einkaufen, Löschen und Änderungen an produktiven Systemen freigabepflichtig zu halten. Braucht eine Aktion eine Freigabe, zeigt das Gespräch den vorgeschlagenen Vorgang samt Eingaben, und am Desktop erhalten Sie einmal erlauben oder ablehnen. Für Passwörter, Zwei-Faktor-Codes und alles andere, was wirklich einen Menschen braucht, gibt es die Kontrolle zurück.

Alle drei lassen sich also dazu bringen, anzuhalten und zu fragen. Keines kommt so an, und nur eines sagt in der eigenen Dokumentation klar, welche Aktionen es verdienen.

Können die Agenten die Arbeit der anderen sehen?

Ob ein Agent an die Zugriffe eines anderen kommt, wird selten gefragt und gelegentlich teuer.

Wenn Sie mehrere Agenten betreiben — einen für den Posteingang, einen für Angebote, einen für die Ablage — nehmen Sie vermutlich an, dass der, der Entwürfe schreibt, den mit den Zahlungen nicht anfassen kann. Für zwei der drei stimmt das.

OpenClaw vergibt Zugriff pro Agent. Allowlists sind pro Agent definiert, Sitzungen sind pro Workspace getrennt, und das Routing schickt Nachrichten anhand von Absender oder Workspace an bestimmte Agenten. Hermes betreibt getrennte Agenten und startet Subagenten, jeweils mit dem Zugriff, den Sie vergeben haben.

Grok Bot funktioniert anders, und xAI sagt es direkt: Der Computer ist auf Ihr Konto begrenzt, nicht auf einen einzelnen Bot, und die Bots teilen sich Dateien, Browser-Sitzungen und App-Logins. Jeder Bot bekommt auf diesem geteilten Computer einen eigenen Bildschirm, sodass mehrere parallel arbeiten können — aber, in den Worten von xAI, ohne getrennte Sicherheitsgrenzen zu erhalten.

Das ist ein echter Vorzug. Genau dadurch funktionieren Übergaben ohne erneutes Einrichten: Der Recherche-Bot meldet sich einmal bei einem Werkzeug an, und der Bot, der die Zusammenfassung schreibt, ist bereits angemeldet. Es ist zugleich eine echte Einschränkung. Ein Bot, den Sie von Ihrer Banking-Sitzung fernhalten wollten, sitzt auf derselben Maschine wie einer, der sie offen hat. Wenn Sie Grok Bot einsetzen, zählt mehr als anderswo, welche Aufgaben Sie auf einem Konto zusammenlegen.

Wird es besser oder läuft es nur weiter?

OpenClaw erledigt, worum Sie bitten, jedes Mal neu, und sammelt nichts an. Wenn es etwas anders machen soll, sagen Sie es ihm erneut.

Hermes lernt durch Tun. Nach einer komplexen Aufgabe schreibt es einen wiederverwendbaren Skill, der festhält, was funktioniert hat, und wenn ein Skill sich als veraltet oder falsch erweist, bessert es ihn während der Nutzung nach. Interne Messungen von Nous Research besagen, dass Agenten mit zwanzig oder mehr selbst erstellten Skills vergleichbare Aufgaben rund 40 % schneller erledigen als eine frische Instanz, sowohl bei Tokens als auch bei der Laufzeit. Behandeln Sie das als Herstellerangabe — es ist die eigene Messung des Anbieters, keine unabhängige — aber der Mechanismus ist dokumentiert, und er ist der Grund, warum sich Hermes über eine lange Beziehung auszahlt.

Grok Bot lernt durch Zusehen. Sie zeichnen sich einmal bei einer Aufgabe auf, bis zu zehn Minuten, und es macht daraus eine Routine, die es wiederholen kann. Für eine nicht-technische Inhaberin ist das oft das einfachste Lehrmodell der drei: Zeigen ist leichter als Beschreiben.

Der praktische Unterschied: Hermes wird besser in Arbeit, die Sie ihm bereits gegeben haben, während Grok Bot schneller etwas Neues beigebracht bekommt.

Was kostet der Betrieb?

Der Anschaffungspreis ist der uninteressanteste Teil der Zahl. OpenClaw und Hermes sind kostenlos zu beziehen, und Grok Bot steckt in einem Abonnement, das Sie vielleicht schon halten. Was sich unterscheidet, ist die Form der Kosten danach.

OpenClaw und Hermes kosten Sie eine Maschine und Modellnutzung. Haben Sie bereits einen Server, sind die Grenzkosten die Modellaufrufe. Haben Sie keinen, deckt ein kleiner gemieteter Server die meisten Ein-Agenten-Aufbauten ab. Hermes hat hier einen besonderen Vorteil: Serverless bereitgestellt, schläft es im Leerlauf, sodass stoßweise Arbeit zwischen den Aufgaben nahezu nichts kostet, statt zum vollen Preis mitzulaufen. Keines berechnet pro Person, zusätzliche Kolleginnen erhöhen die Rechnung also nicht.

Grok Bot kostet, was das passende Abonnement kostet — für jede Person, die eines braucht. Das ist ehrlich gesagt einfacher: eine Zeile auf der Kreditkarte, kein Server im Kopf. Es ist zugleich das Modell, das mit wachsendem Team am schnellsten mitwächst.

Als Faustregel: Unter etwa drei Personen ist Mieten einfacher und günstiger. Darüber hört Besitzen auf, die teure Variante zu sein.

Was brauchen Sie, bevor Sie starten können?

OpenClaw braucht eine Maschine und Node.js. Es ist Open Source und im Betrieb kostenlos; Sie zahlen Hardware und Modellnutzung.

Hermes braucht eine Maschine oder einen gemieteten Server und ist ebenfalls Open Source.

Grok Bot hat mit Abstand die härteste Voraussetzung. Stand August 2026 befindet es sich in der Beta und ist an SuperGrok Heavy, Cursor Ultra oder Cursor Teams Premium gebunden. Einzeln verkauft wird es nicht. Der Enterprise-Zugang läuft über eine Warteliste. Es läuft auf macOS, Windows und iOS 18 oder neuer, ohne Linux-, Android- oder iPad-Version. Wenn Sie keines dieser Abonnements bereits halten, ist das keine Entscheidung, die Sie diese Woche treffen können.

Welches sollten Sie also nehmen?

Arbeiten Sie die Punkte der Reihe nach ab. Der erste, der zutrifft, ist Ihre Antwort.

Wenn danach immer noch zwei passen, liegt der Unterschied in Kontrolle und Vertraulichkeit, nicht in der Leistungsfähigkeit. Beide erledigen die Arbeit.

Können Sie zwei davon betreiben?

Ja, und viele Unternehmen landen genau dort — ein freigabepflichtiger Assistent für alles Kundenseitige und ein dauerhaft laufender Agent für die interne Koordination dahinter.

Der Fehler ist, beide gleichzeitig zu starten. Zwei parallele Einführungen teilen die Aufmerksamkeit derjenigen, die sie verantworten, und verzögern die Ergebnisse aus beiden. Bringen Sie eine an einem echten Arbeitsablauf zum Laufen, justieren Sie sie, bis die Korrekturen aufhören, und nehmen Sie dann die zweite dazu. Wenn Sie die Details zur sauberen Einführung der ersten wollen: Wir haben einen Einrichtungsleitfaden für OpenClaw im Unternehmen geschrieben.

Häufig gestellte Fragen

Ist Hermes an Grok gebunden oder kann es andere Modelle nutzen?

OpenClaw und Hermes laufen beide auf Ihrer eigenen Infrastruktur und verbinden sich mit dem Modellanbieter, auf den Sie sie richten; keines ist an einen Anbieter gebunden. Grok Bot ist die Ausnahme, denn es ist das eigene Produkt von xAI und läuft auf den Rechnern von xAI.

Was ist mit Claude Code und den anderen Namen, die genannt werden?

Die meisten anderen Werkzeuge in dieser Diskussion richten sich an Entwicklerinnen, die Software schreiben, nicht an Inhaber, die Routinearbeit abgeben wollen. Wir vergleichen diese drei, weil es die drei sind, die wir für nicht-technische Teams einrichten.

Brauchen wir eine Entwicklerin im Team, damit das läuft?

Für den täglichen Betrieb nicht. Sie brauchen eine Person im Unternehmen, die es verantwortet — die merkt, wenn ein Entwurf falsch zurückkommt, und das sagt. Die technische Pflege deckt die Einrichtung und der laufende Support ab.

Wenn wir das falsche wählen, wie schwer ist ein Wechsel?

Bei OpenClaw oder Hermes gehören Maschine und Konten ohnehin Ihnen; ein Wechsel bedeutet vor allem, neu festzulegen, worauf der Agent zugreifen darf. Bei Grok Bot gehören die Sitzungen und der Computer xAI, ein Weggang heißt also, die Logins anderswo neu einzurichten.

Anmerkungen

1. OpenClaw, Exec approvals. Dokumentiert die Werte der ask-Einstellung, den Standard security: "full" / ask: "off" für Gateway- und Node-Hosts, den Sandbox-Standard deny, Allowlist-Globs und argPattern-Abgleich sowie die Auflösungen einmal erlauben / immer erlauben / ablehnen. https://docs.openclaw.ai/tools/exec-approvals
2. OpenClaw, Documentation overview. Gateway-Architektur, unterstützte Chat-Kanäle, Installationsvoraussetzungen, Allowlists, Mention-Gating und Sitzungstrennung pro Workspace. https://docs.openclaw.ai/
3. Nous Research, Hermes Agent documentation. Selbst gehostetes Daemon-Modell, dauerhafter Speicher mit Sitzungssuche, Skill-Erstellung und Nachbesserung während der Nutzung, Anbindung an 20 plus Plattformen, Bereitstellungsziele einschließlich lokal, Docker, SSH und serverless sowie die interne 40-Prozent-Messung zur Skill-Wiederverwendung. https://hermes-agent.nousresearch.com/docs/
4. SpaceXAI, Grok Bot — Approvals, security, and privacy. Empfehlung, Versenden, Veröffentlichen, Einkaufen, Löschen und Änderungen an produktiven Systemen freigabepflichtig zu halten; die Freigabeoberfläche; sowie die Aussage, dass der Computer auf das Konto begrenzt ist und nicht auf den einzelnen Bot, wobei Bots Dateien, Browser-Sitzungen und App-Logins teilen und keine getrennten Sicherheitsgrenzen erhalten. https://docs.x.ai/grok-bot/approvals-security-and-privacy
5. SpaceXAI, Introducing Grok Bot, 11. August 2026. Startdatum, das Modell des dauerhaften Cloud-Computers, das Lehren durch Vormachen und die Beta-Verfügbarkeit über SuperGrok Heavy, Cursor Ultra und Cursor Teams Premium. https://x.ai/news/introducing-grok-bot

Die Produktangaben in diesem Artikel wurden am 30. August 2026 gegen die Dokumentation der Anbieter geprüft. Alle drei ändern sich häufig, und Grok Bot ist zum Zeitpunkt der Veröffentlichung drei Wochen alt — prüfen Sie die Quelle, bevor Sie sich auf ein bestimmtes Verhalten verlassen.