Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[Jey Cee]

So das ding heißt jetzt openclaw.

Ich muss sagen ich trau mich nicht das mit ioBroker zu verbinden, es ist krass mächtig, aber leider nicht sehr zuverlässig.

Er hat schon mit mir darüber Diskutiert das er von mir das Passwort für root Zugriff nicht Akzeptiert weil ja jeder behaupten kann das er ich bin. An sich ja richtig, nur wenn er sich nicht mal merken kann das mir der Telegramm chat zugeordnet ist, ist das halt nicht Vertrauenserweckend.

Hab ihm gesagt er soll sich einen Github Account anlegen, das hat er komplett alleine gemacht. Ich musste ihm lediglich den code der per E-Mail kam geben, weil ich ihm kein Zugriff auf die E-Mail gegeben habe.

[OliverIO]

kostenlos wird schwierig, bzw. dann relativieren sich die 20 €.
Reicht dem ein normales chatgpt-Account oder benötigt er eher API budget?

Problem ist aktuell:
Umso "intelligenter" ein Modell ist, umso mehr Speicher benötigt es.
Für die großen OpenSource-Modelle benötigt man so an die 100GB VRAM (ggfs. auch mit tricky schiebereien zwischen vram und ram auch nur kombiniert)
wegen Moltbot holen sich aktuell viele wohl einen Mac Mini, da der M4 entsprechend die Power hat ein Modell in erträglicher Geschwindigkeit zu bedienen. Welches Modell und wie gut das ist, hab ich mich aktuell noch nicht beschäftigt.
Alternative Hardware geht dann schon in Richtung mittlerer 5stelliger Betrag.

in der facebookgruppe habe ich einen beitrag gesehen, das jemand das für sich installiert und begeistert ist

[OliverIO]

Sehr amüsant ein Video über openclaw von heise
https://youtu.be/ps7kqEXkwEs?si=vdckF6hu1PjYLU4_

[liv-in-sky]

habe mir das video angesehen - ist schon intensiv ! wenn man an einem tag 100 € damit "raushauen" kann, muss man echt aufpassen. allein das herausfinden, was machbar und für sich selbst noch akzeptabel ist, verbraucht dann mehrere 100 euro bis evtl über 1000 euro.

aber es zieht einen magisch an :-)

[Jey Cee]

@liv-in-sky naja man kann ja auch das claude abo für 20€ nehmen. Da kommt man ein ganzes Stück bevor man das Limit erreicht hat und dann eine paar Stunden warten muss bis es wieder geht.
Wie im Video gesagt ist das halt Grauzone was die Nutzung angeht.

[Holger76]

Mich wundert, dass es hier dazu nicht weitere Meldungen und Threads gibt. Das ist für mich DER nächste Schritt im Smarthome. Dazu bedarf es aber wie schon erwähnt eine Schittstelle innerhalb iobroker, was die Nutzungbarkeit für den Bot explizit einschränkt. Bisher habe ich noch keine Möglichkeit gefunden, das Ding über RestAPI einzubinden, bin da aber auch nicht so drin. Es wird geschrieben, mit separaten User usw. , aber diese Möglichkeiten habe ich nicht gefunden.
Auch wenn ich erstmal nur die History für Abfragen freigebe, oder meine Licher etc, testen würde ich das schon extrem gern. Der Bot liegt als Proxmox Container hier und schlummert, angebunden an Telegram, API über Gemini. Nur hab ich bisher keine Verwendung dafür. Auf meinen Laptop lasse ich ihn zumindest nicht.

[___manalishi]

auf dem Clawdhub gibts schon den HA Skill
https://www.clawhub.com/dbhurley/homeassistant
Der Funktioniert per chat und Mic auf Anhieb

[OliverIO]

@Holger76

Es liegt evtl daran das der clawbot nagelneu ist.
Er nicht wirklich empfohlen wird das ihn Leute einsetzen die von it security und deren folgen keine Ahnung haben.

wie würdest du dir so eine schnittstelle vorstellen? du kannst mit den nutzer und gruppen entsprechende einschränkungen bereits vornehmen.

Problem ist, der clawdbot bzw die KI weiß auch was hacking bedeutet und könnte (wenn die ki der meinung ist das das notwendig ist) alles probieren um sich einen Zugang zu schaffen.

Bisher sind alle Absicherung darauf ausgerichtet, das du dich nach außen schützt. Deswegen auch immer wieder die Warnung keine Port zu öffnen.
Hiermit holst du dir aber etwas in das Netz, das eine gleichwertige Gefahr entspricht.

Klar, wenn du dem bot keine Anweisung gibst, dann macht er auch nichts.
Aber bei unbedachten Anweisungen könnte die KI alles nutzen um das Ziel zu erreichen, mit Nebenwirkungen, die du gar nicht überblicken kannst.
(fehlende/mangelnde Sicherheit im LAN, Prompt injection,etc.)

In der iobroker facebook Gruppe habe ich einen post gesehen,
bei dem jemand sehr begeistert war.

Beitrag in der facebook iobroker gruppe von Jörn Schröder, 27.1. 21:00 Uhr
Leider gibt es keine Möglichkeit den Link zu diesem Beitrag zu teilen

[Thomas Braun]

@OliverIO sagte in kennt jmd ClawdBot/Moltbot/Openclaw ?:

In der iobroker facebook Gruppe habe ich einen post gesehen,
bei dem jemand sehr begeistert war.

Wundert mich bei fb nicht weiter...
Da tummeln sich erfahrungsgemäß genau die user, die am wenigsten Ahnung von den o.g. Themen haben.
Weswegen ich auch keine Lust mehr auf sinnfreie Diskussionen dort hatte und wieder aus der fb-Gruppe raus bin.

[Jey Cee]

@OliverIO sagte in kennt jmd ClawdBot/Moltbot/Openclaw ?:

ber bei unbedachten Anweisungen könnte die KI alles nutzen um das Ziel zu erreichen,

Joa, mein Bruder hat es so geschafft das ganze Betriebsystem löschen zu lassen. Und das war noch nicht mal openclaw.

[___manalishi]

@OliverIO sagte in kennt jmd ClawdBot/Moltbot/Openclaw ?:

@Holger76

Es liegt evtl daran das der clawbot nagelneu ist.
Er nicht wirklich empfohlen wird das ihn Leute einsetzen die von it security und deren folgen keine Ahnung haben.

wie würdest du dir so eine schnittstelle vorstellen? du kannst mit den nutzer und gruppen entsprechende einschränkungen bereits vornehmen.

Problem ist, der clawdbot bzw die KI weiß auch was hacking bedeutet und könnte (wenn die ki der meinung ist das das notwendig ist) alles probieren um sich einen Zugang zu schaffen.

Bisher sind alle Absicherung darauf ausgerichtet, das du dich nach außen schützt. Deswegen auch immer wieder die Warnung keine Port zu öffnen.
Hiermit holst du dir aber etwas in das Netz, das eine gleichwertige Gefahr entspricht.

Klar, wenn du dem bot keine Anweisung gibst, dann macht er auch nichts.
Aber bei unbedachten Anweisungen könnte die KI alles nutzen um das Ziel zu erreichen, mit Nebenwirkungen, die du gar nicht überblicken kannst.
(fehlende/mangelnde Sicherheit im LAN, Prompt injection,etc.)

In der iobroker facebook Gruppe habe ich einen post gesehen,
bei dem jemand sehr begeistert war.

Beitrag in der facebook iobroker gruppe von Jörn Schröder, 27.1. 21:00 Uhr
Leider gibt es keine Möglichkeit den Link zu diesem Beitrag zu teilen

Die Interaktion mit Telegram Bot z.B. ist eindeutig geregelt. Darüber kanns nur der mit dem openclaw kommunizieren der userid und key hat(wie beim broker adapter). Wenn der openclaw allerdings irgendeinen "skill" findet und der Auftrag nicht eindeutig formuliert ist wird er sich all seine skills zu nutze machen um den Auftrag auszuführen

[OliverIO]

In die Facebook Gruppe schaue ich nur sporadisch mal rein, geschrieben habe ich da noch nie.

Finde das auch keine gute Idee, da das Wissen zumindest an einem Ort sein sollte und nicht noch über mehrere Platformen zerfleddert wird.

Sehe auch extrem selten hier im Forum einen Hinweis auf facebook.
Irgendwie scheinen die Nutzergruppen auch keine große Überschneidung haben .

[Thomas Braun]

@OliverIO sagte in kennt jmd ClawdBot/Moltbot/Openclaw ?:

Irgendwie scheinen die Nutzergruppen auch keine große Überschneidung haben .

Zum Glück offenbar nicht. Denn was ich da an ausgemachtem Schwachsinn lesen musste ging auf keine Kuhhaut mehr.
Ich hab dann für mich entschieden, dass da bei den meisten Hopfen und Malz verloren ist und die da in ihrem fb-Sumpf hocken lassen.

[liv-in-sky]

was würdet ihr zum testen nutzen - eine vm oder lxc auf proxmox - man kann doch ohne rechte aus einem lxc nichts am proxmox selber ändern ? oder

[OliverIO]

@liv-in-sky

das ist relativ egal.
ja von innerhalb kann die ki, zumindest direkt, nichts verändern.
Wenn da aber eine API verfügbar ist (bei proxmox weiß ich das nicht), aber docker/portainer hat auch eine api und wenn die ungesichert ist, könnte die ki eigene container aufsetzen und laufen lassen.

die KI hat aber zumindest zugriff zu deinem LAN,
kann in seiner VM/container programme installieren
programm code generieren und ausführen.

Wie gesagt zum testen und unter Aufsicht dürfte das schon gehen.
Aber man sollte sich den Gefahren bewusst sein.

[___manalishi]

ich habe es in einer debian12 vm installiert. wenn du ordentliche hardware hast kannst du auch ein lokales LLM in einer anderen vm laufen lassen und in der konfiguration an das openclaw anbinden.

[liv-in-sky]

es sollte doch möglich sein, dem teil zu sagen, das es keine änderungen oder ohne mein wissen, zugriff auf andere rechner im netzwerk erstellt. man muss doch anfangs eingeben, wer man ist und was man will - oder täusche ich mich

[___manalishi]

ich habe mit dem ssh essential skill versucht mit einem zertifikat auf einen maschine zu kommen. bisher ist es laut dem bot an dem format des priv. keys gescheitert

[OliverIO]

@___manalishi

sorry, kein Angriff, aber:
wenn dir das probleme bereitet,
dann lass es (noch)

[OliverIO]

@liv-in-sky

klar, details dazu stehen hier
https://docs.openclaw.ai/gateway/security