Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[liv-in-sky]

was würdet ihr zum testen nutzen - eine vm oder lxc auf proxmox - man kann doch ohne rechte aus einem lxc nichts am proxmox selber ändern ? oder

[OliverIO]

@liv-in-sky

das ist relativ egal.
ja von innerhalb kann die ki, zumindest direkt, nichts verändern.
Wenn da aber eine API verfügbar ist (bei proxmox weiß ich das nicht), aber docker/portainer hat auch eine api und wenn die ungesichert ist, könnte die ki eigene container aufsetzen und laufen lassen.

die KI hat aber zumindest zugriff zu deinem LAN,
kann in seiner VM/container programme installieren
programm code generieren und ausführen.

Wie gesagt zum testen und unter Aufsicht dürfte das schon gehen.
Aber man sollte sich den Gefahren bewusst sein.

[___manalishi]

ich habe es in einer debian12 vm installiert. wenn du ordentliche hardware hast kannst du auch ein lokales LLM in einer anderen vm laufen lassen und in der konfiguration an das openclaw anbinden.

[liv-in-sky]

es sollte doch möglich sein, dem teil zu sagen, das es keine änderungen oder ohne mein wissen, zugriff auf andere rechner im netzwerk erstellt. man muss doch anfangs eingeben, wer man ist und was man will - oder täusche ich mich

[___manalishi]

ich habe mit dem ssh essential skill versucht mit einem zertifikat auf einen maschine zu kommen. bisher ist es laut dem bot an dem format des priv. keys gescheitert

[OliverIO]

@___manalishi

sorry, kein Angriff, aber:
wenn dir das probleme bereitet,
dann lass es (noch)

[OliverIO]

@liv-in-sky

klar, details dazu stehen hier
https://docs.openclaw.ai/gateway/security

[___manalishi]

bin kein key experte und habe mit dem format welches ich im putty verwende mal gestartet. das mag er nicht.
wird schon irgendwie klappen

[OliverIO]

@___manalishi

schlüsselwörter zum suchen

rsa
ecdsa
Ed25519

aber wie schon erwähnt.
Wenn dir das Probleme macht,
dann wird dich der security guide komplett überfordern.

(hm, irgendwo hab ich hier doch noch die diy anleitung für atomreaktoren rumliegen) :)
sehr amüsantes video dazu
https://www.youtube.com/watch?v=TqYtAun-OXk

[___manalishi]

learning never stops

[OliverIO]

@___manalishi

toi toi toi

[Holger76]

Ich schaue auch nur sehr selten bei Facebook in die iobroker Gruppe. Aktuell hatte ich ehrlich gesagt auch sehr wenig am System gemacht, weil es halt läuft und nichts neues hinzugekommen ist und mich viele Themen auch gar nicht reizen. Aber mir ist der o.g. Thread auch zu Gesicht gekommen und fand ich sehr interessant, weshalb ich da versucht habe, weiteres zu finden in Bezug auf iob, aber nix.
Ich bin mir bewusst, dass es alles in extremen Kinderschuhen ist und potentiell gefährlich, aber ich weiß auch, dass man sich als Gruppe trotzdem intenstiv damit beschäftigen sollte, vor allem, weil es andere Smarthome Systeme auch tun wie HASS z.B., sonst wandern noch weitere User ab. Man muss ja nicht immer nur nachziehen, man könnte ja auch mit mit etwas voran gehen ;)
Ich bin gespannt, was uns das in den nächsten Monaten erwartet.

[Thomas Braun]

Hat wie erwartet nicht lange gedauert:

https://www.heise.de/news/KI-Bot-OpenClaw-Moltbot-mit-hochriskanter-Codeschmuggel-Luecke-11161705.html

[Holger76]

Richtig, es wird alles ausgetestet, von allen Seiten. Aber auch auf dem PC gibt's Trojaner, Viren.. und es hält trotzdem niemanden ab, es weiter zu nutzen. Ein ewiges Katz und Maus Spiel. Irgendwann ist man aber an dem Punkt, wo man das Risiko für sich handeln kann. Dafür bedarf es gewisser Vorkehrungen. Die Lücke ist auch bereits geschlossen, wie man lesen kann. Dass es jeder auf eigenes Risiko macht, muss man oft genug bestätigen. Ich denke aber, man sollte nicht erst in 2 Jahren anfangen, sich mit Anwendungen für iob zu beschäftigen, wenn es diverse andere Systeme schon getan haben.

[arteck]

@Holger76 sagte in kennt jmd ClawdBot/Moltbot/Openclaw ?:

Aber auch auf dem PC gibt's Trojaner, Viren

ja aber das ist dann NUR auf deiner kiste.. das wirst du mehr oder minder los..

[haselchen]

Vielleicht ein ganz gut gutes Video zu dem Thema.
Auch nochmal mit einem expliziten Warnhinweis , dass nicht auf den HauptPC zu installieren.

https://www.youtube.com/watch?v=ZViz_7NqKaU
(Moltbot [Clawdbot] Installation 2026: Schritt für Schritt (ohne Mac Mini, ohne Hype)