Zum Hauptinhalt springen

OpenClaw-Statistiken 2026: Zahlen und Fakten

GitHub, OpenRouter, ClawHub und Sicherheitsbefunde zu OpenClaw. Mit Stichtagen, Quellen und klaren Grenzen bei Nutzerzahlen.

FHFinn Hillebrandt
KI-Tools
OpenClaw-Statistiken 2026: Zahlen und Fakten
Mit * gekennzeichnete Links sind Affiliate-Links. Kommt über solche Links ein Kauf zustande, bekommen wir eine Provision.

GitHub nannte OpenClaw das am schnellsten wachsende Projekt seiner Geschichte.

Das Repository entstand erst am 24. November 2025. Am 7. Oktober 2026 meldete GitHub dafür 391.558 Stars.

Wie viele Menschen OpenClaw tatsächlich nutzen, erfährst du dagegen nirgends. Eine öffentliche Gesamtzahl zu Installationen oder aktiven Nutzern ist nicht belegt.

In diesem Artikel zeige ich dir die wichtigsten OpenClaw-Statistiken 2026 mit Zahlen und Fakten zu GitHub, OpenRouter, Community und Sicherheit.

Das Wichtigste vorab:

TL;DRDas Wichtigste in Kürze
  • GitHub meldete am 7. Oktober 2026 391.558 Stars, 82.293 Forks und 1.720 Repository-Abonnenten.
  • OpenRouter zeigte am selben Stichtag für Anfragen über seine Plattform 5,68 Billionen Tokens insgesamt und 469 verwendete Modelle.
  • Eine klar definierte, öffentliche Gesamtzahl zu Installationen oder aktiven Menschen ist nicht belegt. Foundation-Angaben zu „new claws“ haben keine erklärte Zähleinheit.
  • ClawHub-Sicherheitswerte beziehen sich auf datierte Datensätze und Benchmarks.

1. Was OpenClaw ist

OpenClaw ist quelloffene Assistenten-Software, die auf eigener Infrastruktur laufen und verschiedene KI-Modelle mit Messaging-Diensten verbinden kann. Die OpenClaw-Dokumentation nennt unter anderem Discord, Google Chat, iMessage, Mattermost, Signal, Slack, Telegram, WebChat und WhatsApp. Welche Integrationen verfügbar sind, hängt von Version, Konfiguration und installierten Erweiterungen ab.

Die Projektchronik:

24. Nov. 2025
GitHub-Repository angelegt
Das Repository-Metadatum nennt diesen Erstellungszeitpunkt.
29. Jan. 2026
Umbenennung zu OpenClaw
Peter Steinberger kündigte den Namen nach den früheren Namen Clawd und Moltbot an.
2. Feb. 2026
CVE-2026-25253 veröffentlicht
GitHub führt Version 2026.1.29 als korrigiert.
4. Mai 2026
Mehr als 350.000 GitHub-Stars
GitHub nannte diesen Stand in einem Beitrag vom selben Tag.
8. Jul. 2026
OpenClaw Foundation vorgestellt
Das Projekt kündigte eine unabhängige gemeinnützige Foundation an.
26. Aug. 2026
Rund 388.000 GitHub-Stars
GitHub veröffentlichte diese Momentaufnahme am folgenden Tag.
23. Sep. 2026
v2026.9.6 veröffentlicht
Die Release-Seite führte 178 direkte Commits, 2.614 Pull Requests und 351 Mitwirkende für diesen Release-Zyklus auf.
30. Sep. 2026
v2026.9.7 veröffentlicht
Die Release-Seite führte 518 direkte Commits, 2.818 Pull Requests und 334 Mitwirkende für diesen Release-Zyklus auf.
2. Okt. 2026
Tencent AIG tritt ClawScan bei
OpenClaw kündigte eine verstärkte Prüfung von ClawHub-Skills und Plugins an.
3. Okt. 2026
v2026.9.8 veröffentlicht
Die Release-Seite kennzeichnete sie am 7. Oktober als neueste stabile Version: 58 Commits, 43 Pull Requests und 21 Mitwirkende.

2. GitHub-Stars, Forks und Entwicklung

Die GitHub-REST-API meldete am 7. Oktober 2026 für openclaw/openclaw 391.558 Stars, 82.293 Forks und 1.720 Abonnenten für Repository-Benachrichtigungen. Das Repository wurde am 24. November 2025 angelegt und ist MIT-lizenziert.

Bereits am 4. Mai 2026 meldete GitHub im eigenen Blog mehr als 350.000 Stars. In einem weiteren Blogbeitrag vom 27. August bezeichnete die Plattform OpenClaw als das am schnellsten wachsende Projekt ihrer Geschichte und nannte zum 26. August rund 388.000 Stars, 81.000 Forks und mehr als 80.000 Commits.

Quelle: GitHub Blog, GitHub-API
gradually.ai

Am 7. Oktober 2026 war v2026.9.8 auf der offiziellen Release-Seite als neueste stabile Version markiert. Sie erschien am 3. Oktober. Die Release-Seite führte 58 Commits, 43 Pull Requests und 21 Mitwirkende für diese Veröffentlichung auf.

Die Vorgängerversion v2026.9.7 erschien am 30. September. Ihre Release-Seite nennt 518 direkte Commits, 2.818 Pull Requests und 334 Mitwirkende.

3. Website-Besuche und Nutzerzahlen

Eine öffentlich nachvollziehbare Gesamtzahl für Installationen oder monatlich aktive Nutzer ist zum Stichtag nicht belegt.

Die OpenClaw Foundation schrieb am 8. Juli 2026, pro Woche würden 4,5 Millionen „new claws“ entstehen, eine nicht näher definierte Einheit.

4. Modellnutzung und lokale Ausführung

Die App-Statistik von OpenRouter zeigte am 7. Oktober 2026 für OpenClaw insgesamt 5,68 Billionen Tokens, ohne genannten Erhebungszeitraum und nur für Anfragen über OpenRouter. Der weltweite Tagesrang lag bei 9. OpenRouter führte 469 verwendete Modelle auf.

OpenRouter beschriftet diese Liste mit „Top models used by OpenClaw this month“. Die Rangliste übernimmt die am 28. Oktober 2026 angezeigten, auf Milliarden Tokens gerundeten Werte. Rang und Werte ändern sich laufend:

Step 5 Preview
1.990 Mrd. Tokens
DeepSeek V4.1 Flash
1.310 Mrd. Tokens
GLM 5.3 Flash
664 Mrd. Tokens
DeepSeek V4.1 Flash 1017
369 Mrd. Tokens
DeepSeek V4 Flash 0731
360 Mrd. Tokens
MiniMax M3.1 Flash
296 Mrd. Tokens
DeepSeek V4 Flash 0423
290 Mrd. Tokens
MiniMax M3
282 Mrd. Tokens
Nemotron 3 Ultra
227 Mrd. Tokens
GLM 5.3
200 Mrd. Tokens
Quelle: OpenRouter
gradually.ai

Die OpenClaw-Dokumentation beschreibt außerdem lokale und gehostete Modelle. Lokale Ausführung kann externe API-Abrechnung vermeiden, benötigt aber geeignete Hardware und laufenden Betrieb.

5. Mac-Nachfrage und Apple-Umsätze

Ein Bericht von Tom’s Hardware vom 15. Februar 2026 beschrieb Lieferzeiten von sechs Tagen bis zu sechs Wochen für Mac-Konfigurationen mit viel einheitlichem Speicher. Für ein Mac Studio mit M3 Ultra und 512 GB wurden bis zu sechs Wochen genannt. Der Bericht diskutierte OpenClaw und andere lokale KI-Anwendungen als mögliche Nachfragefaktoren.

Am 13. März berichtete die South China Morning Post, ein Händler in Beijing verlange für ein einfaches Mac mini-Modell 500 Yuan Aufpreis, etwa 73 US-Dollar. Der Bericht nannte zugleich eine Wartezeit von mindestens einem Monat im Apple Store.

Apples offizielle Abschlüsse beziffern den Umsatz der gesamten Mac-Sparte für drei Geschäftsjahresquartale:

Vorjahresquartal
Berichtsquartal
Q1 FY2026 (bis 27. Dezember 2025)
Vorjahresquartal: 8.987 Mio. USD
Berichtsquartal: 8.386 Mio. USD
Q2 FY2026 (bis 28. März 2026)
Vorjahresquartal: 7.949 Mio. USD
Berichtsquartal: 8.399 Mio. USD
Q3 FY2026 (bis 27. Juni 2026)
Vorjahresquartal: 8.046 Mio. USD
Berichtsquartal: 10.352 Mio. USD
Quelle: Apple-Abschlüsse
gradually.ai

6. Community und Enterprise-Entwicklung

Die Foundation berichtete in ihrer Ankündigung vom 8. Juli 2026 über ClawCon-Veranstaltungen der vorangegangenen fünf Monate. Sie zählte 34 Veranstaltungen in 16 Ländern. Außerdem meldete sie beinahe 30.000 Anmeldungen und mehr als 30 Organisationen, mit denen sie täglich zusammenarbeite.

Am 29. September 2026 kündigte das Projekt OpenClaw Enterprise als quelloffene, anbieterneutrale Plattform an, die sich noch vor Version 1.0 in Entwicklung befand. Die Projektmeldung beschrieb interne Pilotprojekte bei Red Hat und OpenAI.

In einer Mitteilung vom 25. September 2026 kündigte Microsoft an, Copilot Autopilot werde Ende des Monats in eine private Preview ausgeweitet. Ein OpenClaw-Beitrag vom selben Tag bezeichnete OpenClaw als Grundlage und zitierte Microsofts Aussage, die Preview werde an erste Kunden ausgerollt.

7. ClawHub und Skills

Der Datensatz ClawHub Security Signals für Sicherheitsanalysen umfasste 67.453 neueste öffentliche Skill-Versionen in einem Snapshot vom 31. Mai 2026. Die OpenClaw-Veröffentlichung dazu erschien am 1. Juni.

Seit dem 2. Oktober 2026 läuft laut einem OpenClaw-Bericht auch Tencents AI-Infra-Guard in ClawScans Sicherheitsprüfung für auf ClawHub hochgeladene Skills und Plugins.

SkillTrustBench umfasste in diesem Bericht einen festen Teilbenchmark mit 556 Fällen. Tencent und die Chinese University of Hong Kong, Shenzhen, entwickelten den Benchmark. Das Projekt meldete 86,9 % Übereinstimmung mit den Benchmark-Labels. Bei bösartigen Fällen habe die Klassifikation in 98,6 % der Fälle gestimmt.

8. Sicherheitslücken und unabhängige Prüfungen

Am 2. Februar 2026 veröffentlichte die GitHub Advisory Database das Advisory zu CVE-2026-25253. Es betrifft OpenClaw-Versionen bis einschließlich 2026.1.28. Als behoben ist 2026.1.29 aufgeführt. Ein präparierter Link konnte einen angemeldeten Browser dazu bringen, sein Gateway-Token an einen fremden WebSocket-Endpunkt zu senden.

OpenClaw veröffentlichte am 11. September 2026 ein moderates GitHub-Advisory zu einem Fehler in der iOS-App. Betroffen waren Versionen vor 2026.8.11, die vollständige Agent-Deep-Links mit möglichen Schlüsseln in öffentlich lesbare Geräteprotokolle schreiben konnten. Der Hersteller nennt 2026.8.11 als erste behobene Version.

Für einen Missbrauch musste jemand an solche Protokolle gelangen, der Schlüssel noch gültig sein und ein präparierter Link auf dem Gerät ausgelöst werden.

OpenClaw führt den Hinweis unter GHSA-5j57-84cx-r295. Ein separater CVE-Datensatz von VulnCheck weist demselben Fehler die Kennung CVE-2026-95815 zu und erschien am 22. September 2026.

Ein weiterer Datensatz der CVE-Nummerierungsstelle VulDB meldet unter CVE-2026-94094 eine mögliche Denial-of-Service-Schwachstelle in der Komponente „Canvas Host Route“. Der Eintrag vom 20. September 2026 führt die Versionen 2026.9.0 bis einschließlich 2026.9.5 als betroffen und nennt keine behobene Version. Im öffentlichen OpenClaw-Advisory-Verzeichnis fand ich bis zum Stichtag keinen dazu passenden Herstellerhinweis.

Die Snyk-Studie vom 5. Februar 2026 untersuchte Skills aus ClawHub und skills.sh. Bei 36,82 % der Stichprobe fand Snyk mindestens einen Sicherheitsbefund, bei 13,4 % mindestens einen kritischen Befund.

Snyk bestätigte bösartige Payloads in 76 Skills. Bei Veröffentlichung seien 8 davon noch öffentlich auf ClawHub verfügbar gewesen.

−63 %−64 %Untersuchte Skills3.984Mit mindestens einem Sicherheitsbefund1.467Mit mindestens einem kritischen Befund534
Quelle: Snyk, 5. Februar 2026
gradually.ai

Trail of Bits meldete laut einem Audit-Rückblick von OpenClaw vom 21. September 2026 27 vertrauliche Advisory-Berichte. Zusätzlich reichte das Unternehmen drei Hardening-PRs ein.

24 Berichte erhielten eine Schweregradeinstufung. Zwei davon galten als hoch. 16 wurden als mittel und sechs als niedrig eingestuft. Einen kritischen Bericht gab es nicht. Der Rückblick zählt 23 bestätigte Schwachstellen. Ein weiterer Befund war bereits vor der Einreichung behoben.

Drei zusätzliche Beobachtungen betrafen Defense in Depth und erhielten keinen Schweregrad, weil sie laut OpenClaw keine dokumentierte Vertrauensgrenze überschritten. Alle umsetzbaren Punkte seien behoben und die drei Hardening-PRs zusammengeführt worden. Die Fehlerbehebungen wurden in 2026.8.1 und 2026.7.33 LTS ausgeliefert.

Wie viele Sicherheitslücken OpenClaw hat, hängt davon ab, was gezählt wird. Die drei Quellen unten zählen Verschiedenes und lassen sich nicht gegeneinander aufrechnen.

QuelleGitHub-Advisories von openclaw/openclaw
Was gezählt wirdVom Projekt selbst veröffentlichte Sicherheitshinweise, davon 39 mit CVE-Kennung
Anzahl722
QuelleOSV.dev, npm-Paket openclaw
Was gezählt wirdSchwachstellen-Einträge für das npm-Paket, davon 532 mit CVE-Alias
Anzahl591
QuelleOpenClawCVEs (jgamblin)
Was gezählt wirdCVE-Einträge im CVE-Register, die OpenClaw als betroffenes Produkt nennen, davon 34 vom Projekt und 509 von Dritten
Anzahl543
Quellen: GitHub, OSV.dev, OpenClawCVEs
gradually.ai

9. OpenClaw in China

Channel NewsAsia berichtete, dass sich am 6. März 2026 rund 1.000 Menschen vor Tencents Hauptsitz in Shenzhen anstellten, um OpenClaw von Ingenieuren installieren zu lassen.

10. Gründer, Geschichte und Foundation

Das GitHub-Repository entstand am 24. November 2025. Peter Steinberger kündigte den Namen OpenClaw am 29. Januar 2026 nach den früheren Namen Clawd und Moltbot an. Am 8. Juli stellte das Projekt die unabhängige OpenClaw Foundation vor. Sie beschreibt sich als US-amerikanische gemeinnützige Organisation und als Hüterin des MIT-lizenzierten Projekts.

Peter Steinberger arbeitet nach Angaben der Foundation bei OpenAI und blieb technischer Steward von OpenClaw. OpenAI gehört zu mehreren Geldgebern. Die Foundation sagt, dass Geldgeber das Projekt weder besitzen noch kontrollieren.

11. Messaging-Plattformen

Die offizielle Dokumentation beschreibt OpenClaw als Gateway für mehrere Nachrichtenoberflächen. Genannt werden beispielsweise Discord, Google Chat, iMessage, Mattermost, Signal, Slack, Telegram, WebChat und WhatsApp. Funktionen wie Medien, Gruppen oder Ende-zu-Ende-Verschlüsselung unterscheiden sich je Plattform und Einrichtung.

12. Vergleich mit ausgewählten Alternativen

Die GitHub-API-Zähler dieser drei Repositories wurden am 28. Oktober 2026 abgerufen. Die Grafik zeigt Stars und Forks, also die Kopien eines Projekts auf GitHub, nebeneinander.

Stars
Forks
OpenClaw
Stars: 393.247 Stars
Forks: 82.666 Forks
Hermes Agent
Stars: 257.923 Stars
Forks: 56.575 Forks
Nanobot
Stars: 49.546 Stars
Forks: 8.688 Forks
Quelle: GitHub-API
gradually.ai

13. OpenClaw-Alternativen

OpenClaw ist in seiner Nische der Platzhirsch, aber nicht die einzige Option. Die Alternativen setzen jeweils einen anderen Schwerpunkt:

  • ZeroClaw, PicoClaw und NanoClaw für den selbst gehosteten Agenten (als Rust-Binary, als Go-Gateway für kleine Geräte oder als Linux-Container auf dem Anthropic Agent SDK)
  • Hermes Agent für breit ausgebaute Abläufe
  • Open Interpreter für Coding-Aufgaben mit offenen Modellen
  • Khoj für Wissensarbeit mit einer durchsuchbaren Wissensbasis
  • QwenPaw für Skill- und Kanal-orientierte Agenten (vorher die Telemetrie-Voreinstellung prüfen)

Welche Option zu deiner ersten Aufgabe passt und wo die Grenzen liegen, zeige ich im Vergleich der OpenClaw-Alternativen.

Häufig gestellte Fragen

Laut der OpenClaw-Dokumentation verbindet OpenClaw KI-Modelle mit Messaging-Diensten und kann Assistenten in Diensten wie Discord, Signal, Slack, Telegram oder WhatsApp verfügbar machen. Welche Integrationen und Funktionen nutzbar sind, hängt von Version, Konfiguration und installierten Erweiterungen ab. Konkrete Beispiele findest du in der Übersicht zu OpenClaw-Anwendungsfällen.

Peter Steinberger startete Clawd als Wochenendprojekt. Nach der Umbenennung in Moltbot kündigte er im Januar 2026 den Namen OpenClaw an. Die unabhängige Foundation betreut das Projekt heute.

Beim Abruf der GitHub-API am 25. Oktober 2026 um 20:22 UTC hatte das OpenClaw-Repository 393.041 Stars.

Eine belastbare öffentliche Gesamtzahl für Installationen oder aktive Nutzer ist nicht belegt. Die Foundation sprach im Juli 2026 in ihrer Ankündigung von 4,5 Millionen „new claws“ pro Woche, definierte die Einheit aber nicht.

Der ClawHub-Sicherheitsdatensatz vom 31. Mai 2026 umfasste 67.453 neueste öffentliche Skill-Versionen.

Die Software steht unter der MIT-Lizenz. Die OpenClaw Foundation nennt keine kostenpflichtige Produktversion. Hosting und externe Modell-APIs können dennoch Kosten verursachen.

Eine kostenpflichtige Produktversion nennt die OpenClaw Foundation nicht. Die Betriebskosten hängen davon ab, wo du OpenClaw betreibst und welche externen Modell-APIs oder Dienste du nutzt. Einen einheitlichen Betriebspreis gibt es daher nicht. Eine Aufschlüsselung von Hosting-, Modell- und weiteren Kosten findest du im Beitrag zu OpenClaw-Kosten.

Nicht jede OpenClaw-Installation ist standardmäßig sicher. Eine Prüfung von Trail of Bits meldete 24 nach Schweregrad bewertete Schwachstellenberichte (0 kritisch, 2 hoch, 16 mittel und 6 niedrig) sowie 3 zusätzliche Defense-in-Depth-Befunde. OpenClaw zufolge wurden alle umsetzbaren Punkte behoben und die 3 Härtungsänderungen übernommen. Die Ausführungs-Sandbox ist zunächst ausgeschaltet, installierte Plugins gelten als vertrauenswürdiger Code. Lies den Audit-Rückblick und die aktuelle Sicherheitsdokumentation.

Die unabhängige OpenClaw Foundation betreut das Projekt. Bei ihrem Start im Juli 2026 erklärte sie, dass Peter Steinberger weiter technische Entscheidungen trifft und bei OpenAI arbeitet. OpenAI sagte Unterstützung für die Foundation zu. OpenClaw bleibt ein eigenständiges Projekt.
FH

Finn Hillebrandt

KI-Experte & Blogger

Finn Hillebrandt ist der Gründer von Gradually AI, SEO- und KI-Experte. Er hilft Online-Unternehmern, ihre Prozesse und ihr Marketing mit KI zu vereinfachen und zu automatisieren. Finn teilt sein Wissen hier auf dem Blog in 50+ Fachartikeln sowie über den KI Business Club.

Erfahre mehr über Finn und das Team, folge Finn bei LinkedIn, tritt seiner Facebook-Gruppe zu ChatGPT, OpenAI & KI-Tools bei oder mache es wie 17.500+ andere und abonniere seinen KI-Newsletter mit Tipps, News und Angeboten rund um KI-Tools und Online-Business. Besuche auch seinen anderen Blog, Blogmojo, auf dem es um WordPress, Bloggen und SEO geht.