OpenClaw, Hermes oder Grok Bot: Welcher KI-Agent passt?

Wer „Grok Bot“ googelt, landet mit hoher Wahrscheinlichkeit auch bei „Grok Build“ oder bei einem der rund 175 Drittanbieter-Repos, die zufällig genauso heißen — und genau diese Verwechslung zeigt, wie wenig die drei Namen im Titel tatsächlich vergleichbar sind. OpenClaw und Hermes Agent installierst und betreibst du selbst, quelloffen unter MIT-Lizenz; Grok Bot mietest du fertig aus der Cloud, gebunden an ein berechtigtes SuperGrok- oder Cursor-Abo, seit dem 11. August 2026 in früher Beta. Kurzfassung für Eilige: Wer Telegram, WhatsApp oder freie Modellwahl braucht, kommt an Self-Hosting nicht vorbei — dann entscheidet Kanalbreite (Hermes) gegen strukturelle Trennung und Foundation-Governance (OpenClaw). Wer ohnehin ein berechtigtes SuperGrok- oder Cursor-Abo hat und Bequemlichkeit bewusst über Kontrolle stellt, nimmt Grok Bot.

Das Wichtigste in Kürze

• Es treten zwei Produktkategorien an, nicht drei gleichrangige Konkurrenten: zwei selbst gehostete Open-Source-Frameworks unter MIT-Lizenz gegen ein proprietäres Cloud-Abo. Jede Tabelle, die das verschweigt, vergleicht Äpfel mit einem Mietvertrag.
• Die Architektur entscheidet, nicht die Feature-Liste, und Trägerschaft gehört dazu: OpenClaw trennt Gateway (Zugangsdaten, Policy) von der Ausführung, wird aber von einer gemeinnützigen Foundation getragen; Hermes bleibt bei Nous Research als alleinigem kommerziellen Steward; bei Grok Bot teilen sich alle Bots eines Kontos einen Cloud-Computer beim Konzern SpaceXAI.
• Messenger sind das schnellste K.-o.-Kriterium: OpenClaw und Hermes leben in Telegram, WhatsApp, Slack und Signal; Grok Bot setzt laut geprüfter Dokumentation, Stand 31.08.2026, auf eine Desktop-App für macOS und Windows sowie eine iOS-App (kein Linux-Desktop-Client) statt auf Messenger-Anbindung.
• Sicher ist keine der drei Optionen automatisch. OpenClaws Sandboxing ist per Default aus, bei Hermes ist das Betriebssystem die einzige harte Grenze und alles andere Härtung, und SpaceXAI warnt selbst davor, getrennte Bots als Sicherheitsgrenze zu betrachten.
• Kostenlos ist nur die Software. Bei OpenClaw und Hermes zahlst du Modell-API, Infrastruktur (laut Hermes-Doku ab 5 US-Dollar VPS im Monat, Anbieterangabe) und Wartungszeit; bei Grok Bot ein Abo plus ein separates Bot-Kontingent, dessen Preis pro Aktion laut geprüften Quellen, Stand 31.08.2026, nicht öffentlich beziffert ist.

Drei Namen, zwei Produktkategorien

OpenClaw ist ein MIT-lizenziertes Framework für einen persönlichen Assistenten, das Modelle, Werkzeuge, Messaging-Kanäle und optionale Companion-Apps über ein sogenanntes Gateway verbindet — eine zentrale Vermittlungsschicht, die Zugangsdaten und Regeln hält. Getragen wird es von der OpenClaw Foundation, einer unabhängigen gemeinnützigen Organisation nach US-Recht (501(c)(3)); OpenClaw-Schöpfer Peter Steinberger verantwortet dort weiterhin die technische Richtung. Zum Partnerkreis zählen laut eigenen Angaben der Foundation unter anderem Atlassian, GitHub, Microsoft, NVIDIA, OpenAI und Tencent – OpenAI ist dabei laut Foundation einer der Hauptgeldgeber, unterstützt die Inferenz und hat Offenheit und Unabhängigkeit des Projekts zugesagt; der Projektgründer ist dort beschäftigt.

Hermes Agent kommt von Nous Research, dem Labor hinter den Hermes-Modellen, ist ebenfalls MIT-lizenziert und selbst gehostet — anders als bei OpenClaw steht dahinter aber keine Stiftung, sondern Nous Research selbst als alleiniger Steward: Ein kommerzielles Unternehmen trägt die Projektrichtung allein. Das Alleinstellungsmerkmal ist der „selbstverbessernde“ Ansatz: Der Agent erzeugt aus Erfahrung neue Skills, hält ein persistentes Gedächtnis und spricht über 20 Messaging-Plattformen.

Grok Bot ist etwas grundsätzlich anderes: ein geschlossenes Cloud-Produkt von SpaceXAI — der Organisation, die aus xAI hervorging, nachdem SpaceX das Unternehmen übernommen hatte (bekanntgegeben und vollzogen am 2. Februar 2026). Zugang gibt es über ein berechtigtes Abo — SuperGrok Plus, SuperGrok Heavy, Cursor Pro+, Cursor Ultra oder Cursor Teams Standard/Premium; einfaches SuperGrok und Cursor Pro reichen laut geprüfter Dokumentation nicht — oder über einen einmaligen Test; es existiert kein öffentlicher Code und kein Self-Hosting; Enterprise-Zugang ist laut geprüfter Dokumentation, Stand 31.08.2026, im Rollout und läuft über das Cursor-Account-Team.

Hier lauert die häufigste Verwechslung. „Grok Bot“ ist nicht „Grok Build“, das offene, Apache-2.0-lizenzierte Terminal-Werkzeug fürs Programmieren aus demselben Haus. Und es ist keines der rund 175 GitHub-Repositories, die eine Volltextsuche nach „grokbot“ am 31.08.2026 ausspuckte — Wrapper, Meme-Bots, archivierte Projekte, kein einziges offiziell. Wer den Unterschied nicht kennt, installiert im Zweifel fremden Code in dem Glauben, ein Produkt zu nutzen. Was alle drei eint: Sie sind Agenten, keine Chatbots — sie handeln über Werkzeugzugriff, statt nur zu antworten, mit allen Konsequenzen, die wir in KI-Agenten im Unternehmen beschrieben haben.

Wo der Agent läuft, entscheidet fast alles

OpenClaw zieht eine Linie, die sonst kaum jemand zieht: Das Gateway ist die vertrauenswürdige Kontrollebene für Zugangsdaten und Policy — Regeln liegen als Konfiguration vor, nicht nur als Prompt-Satz. Wichtig ist die Grenze dieser Trennung: Sie schützt Credentials und Regelwerk, nicht automatisch die Ausführung selbst. Werkzeuge können in einer Sandbox, auf einem separaten Node oder in einem Cloud-Worker laufen — aber nur, wenn du das aktiv konfigurierst; ohne diese Konfiguration läuft die Ausführung direkt auf dem Host.

Hermes ist demgegenüber ein einzelner Agentenprozess mit CLI, TUI (Terminal-Oberfläche) und eigenem Gateway. Ausführung lässt sich auf Backends auslagern — Docker, SSH, Daytona, Modal (Dienste, die Container erst bei Bedarf hochfahren) —, bleibt aber im selben Trust-Modell: Der Prozess, der entscheidet, ist derselbe, der handelt. Das ist keine Schlamperei, sondern eine bewusste Bauweise, die Hermes offen dokumentiert.

Grok Bot dreht die Frage um. Es gibt keinen Ort, den du wählst: Jeder Nutzer bekommt einen persistenten Computer in der Cloud des Anbieters, auf dem seine Bots arbeiten — mit Dateien, Browser-Sitzungen und angemeldeten Konten. Bequem, weil nichts zu betreiben ist. Aber die Datenhoheit liegt vollständig beim Anbieter, und eine Grok-Bot-spezifische Zusage zur EU-Datenverarbeitung (DSGVO-relevant für ein deutschsprachiges Publikum) war in den geprüften Quellen, Stand 31.08.2026, nicht auffindbar — allgemeine Rechtsdokumente von SpaceXAI existieren, wurden aber nicht produktspezifisch geprüft; das ist eine offene Frage, keine bestätigte Eigenschaft. Dass Self-Hosting allein noch keinen Datenschutz garantiert, gilt trotzdem weiter: Sobald du eine externe Modell-API anbindest, verlässt der Prompt dein Haus — das Argument aus lokale KI vs. Cloud gilt für Agenten unverändert.

Messenger, Modelle und was du anbauen kannst

Beim Kanalzugang sind die Verhältnisse eindeutig. OpenClaw bedient WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage und Microsoft Teams. Hermes geht noch breiter: über 20 Plattformen, inklusive Matrix, Mattermost, E-Mail, SMS, Home Assistant sowie die chinesischen Messenger DingTalk, Feishu, WeCom, Weixin und QQ Bot — für alle, die mit chinesischen Partnern arbeiten, ist das ein echtes Argument. Grok Bot verzichtet komplett auf diesen Ansatz: Es bietet laut geprüfter Dokumentation, Stand 31.08.2026, eine Desktop-App für macOS und Windows sowie eine iOS-App (kein Linux-Desktop-Client) – aber keine Anbindung an bestehende Messenger.

Bei den Modellen dasselbe Muster. OpenClaw bindet über Provider-Plugins praktisch alles an, von OpenAI, Anthropic und Google über Z.AI, MiniMax, Qwen und Cerebras bis zur Vercel AI Gateway; Hermes ist ausdrücklich modell-agnostisch und akzeptiert Nous Portal, OpenRouter, OpenAI oder „jeden Endpunkt“. Damit lassen sich beide auch auf lokal laufende Modelle richten, wie es etwa ein Setup wie LM Studio Bionic zeigt. Grok Bot ist an das Grok-/Cursor-Ökosystem gebunden; eine freie Modellwahl ist in den geprüften Quellen, Stand 31.08.2026, nicht dokumentiert.

Erweiterbarkeit ist bei allen dreien vorhanden, aber unterschiedlich gedacht: OpenClaw setzt auf Skills, ein Plugin-SDK, den Marktplatz ClawHub und MCP (Model Context Protocol, der offene Standard zur Werkzeuganbindung an Modelle) — dazu Sessions und Sub-Agents, die sich für Teilaufgaben abspalten lassen. Hermes nutzt ein Skill-System nach dem offenen Standard agentskills.io, einen Skills Hub, MCP und einen „Bot Mode“ mit mehreren spezialisierten Sub-Bots, die zusammenarbeiten. Grok Bot lässt Bots Routinen durch Vormachen lernen, bietet Konnektoren und steuert Anwendungen ohne API direkt über die Oberfläche — und mehrere Bots eines Kontos können sich gegenseitig Nachrichten schicken und Aufgaben übergeben, weil sie sich denselben Cloud-Computer teilen. Genau dieses Teilen wird im Sicherheitsabschnitt gleich noch wichtig.

Ein Morgen, drei Wege

Die Aufgabe: Um 7:30 Uhr Postfach und Kalender sichten, drei Webquellen zu einem laufenden Projekt prüfen, das Ergebnis als kurze Nachricht schicken — und auf eine Rückfrage antworten können.

Mit OpenClaw läuft der Job auf deinem Mac Mini oder einem kleinen Server. Mail- und Kalenderzugriff kommen über einen MCP-Server oder ein Skill, das du selbst einrichtest — das ist Konfigurationsarbeit, keine vorinstallierte Funktion. Das Gateway hält dabei die Zugangsdaten, die Websuche kann in eine Docker-Sandbox ausgelagert werden. Die Zusammenfassung landet in Telegram, deine Rückfrage geht denselben Weg zurück. Aufwand: einmal Einrichtung, dann Updates.

Mit Hermes ist der Ablauf ähnlich, nur ohne die Gateway-Trennung: Der Agent läuft auf dem VPS, du bindest Mail und Kalender ebenfalls selbst als Skill oder über MCP ein, und das Freigabesystem entscheidet, ob ein Kommando ohne Rückfrage ausgeführt wird. Dafür kannst du dasselbe Briefing zusätzlich per Signal, E-Mail oder Matrix ausspielen.

Mit Grok Bot entfällt die technische Einrichtung fast vollständig — aber nicht die Anmeldung: Du meldest dich einmal selbst auf dem Cloud-Computer bei Mail und Kalender an, mit Passwort und 2FA, nicht im Chat, so das Anbieterprinzip. Der Bot arbeitet danach in dieser angemeldeten Sitzung; jeder weitere Bot deines Kontos arbeitet in derselben, weil sie sich denselben Computer teilen. Nur: Die Zusammenfassung kommt nicht in Telegram an, sondern in der App.

Sicherheit ohne Marketingfilter

Der ehrlichste Satz zum Thema stammt aus Hermes’ eigener SECURITY.md: „The only security boundary against an adversarial LLM is the operating system“ (sinngemäß: Die einzige Sicherheitsgrenze gegen ein feindlich gesteuertes Modell ist das Betriebssystem). Alles darüber ist Härtung, keine Grenze: acht Schutzebenen — Nutzer-Autorisierung, Kommando-Freigaben in den Modi smart, manual und off, eine Denylist für Schreibzugriffe, Container-Isolation, Credential-Filterung für MCP, ein Prompt-Injection-Scan in Kontextdateien, Sitzungs-Isolation und Eingabebereinigung — reduzieren die Angriffsfläche, aber nur der Container oder das Betriebssystem hält den Agenten tatsächlich ein. Es gibt außerdem einen „YOLO Mode“, der bis auf eine harte, nicht überschreibbare Blockliste alles davon abschaltet.

OpenClaw verkauft seine Gateway-Trennung als strukturellen Vorteil — wichtig ist aber, was genau getrennt wird: Zugangsdaten und Policy sitzen im Gateway, nicht zwangsläufig die Ausführung. Sandboxing ist laut eigener Dokumentation standardmäßig aus; ohne explizite Konfiguration laufen Werkzeuge der Hauptsession direkt auf dem Host. Zugangsdaten lassen sich immerhin über Referenzen aus Vault, 1Password oder sops (ein Werkzeug zur verschlüsselten Ablage von Konfigurationsgeheimnissen) einbinden, ohne dass das Modell Klartext sieht, und eingehende Nachrichten gelten als nicht vertrauenswürdig, inklusive Pairing-Pflicht für unbekannte Absender.

Transparenz zur Quellenlage: Die einzige detaillierte technische Gegenüberstellung von OpenClaw und Hermes stammt von OpenClaw selbst, mit Commit-genauen Verweisen. Das Hermes-Zitat ist dadurch nachprüfbar, die Bewertung „also sicherer“ bleibt die Aussage eines Wettbewerbers.

Grok Bot schützt über eine Freigabe-Oberfläche pro Aktion und Auto-Review-Regeln — mit einer offenen Flanke, die aus der Erweiterbarkeit folgt: Weil mehrere Bots eines Kontos sich denselben Cloud-Computer und dieselben angemeldeten Konten teilen und einander Aufgaben übergeben können, warnt der Anbieter selbst: „Do not use separate Bots as a security boundary.“ Ein spezifischer Abschnitt zu Prompt Injection fand sich in der geprüften Dokumentation, Stand 31.08.2026, nicht — bei einem drei Wochen alten Produkt ist das eine Beobachtung, keine endgültige Aussage. Wie wenig Prompt-Regeln allein leisten, steht in Prompt Injection bei KI-Agenten.

Operativ heißt das, unabhängig vom Produkt: minimale Rechte, ein eigenes Konto statt deines Hauptzugangs, Backups vor dem ersten Schreibzugriff und Isolation aktiv einschalten, statt sie zu vermuten. Das senkt den Schaden im Fehlerfall — eine Garantie ist es nicht.

Was der Betrieb wirklich kostet

Die Software von OpenClaw und Hermes kostet nichts. Die Rechnung entsteht bei der Modell-API, und sie skaliert mit der Bauweise von Agenten: Jeder Schritt schleppt den bisherigen Verlauf mit, weshalb Kontextpflege und Caching hier stärker durchschlagen als bei einem Chatfenster — die Mechanik dahinter steht in KI-Kosten verstehen. Dazu kommen Infrastruktur und Wartung: Hermes nennt in der eigenen Dokumentation einen VPS ab 5 US-Dollar im Monat als Einstiegsgröße (Anbieterangabe, Stand 31.08.2026), dazu Updates, Konfigurationsfehler, Rechtevergabe. Serverlose Backends wie Daytona oder Modal sollen im Leerlauf nahezu nichts kosten — auch das eine Anbieteraussage, keine geprüfte Zahl. Der Installationsweg ist bei beiden ähnlich niedrigschwellig: Installer-Skript, npm-Paket, Docker oder Desktop-App — die eigentlichen Zeitkosten entstehen danach, bei Sicherheitskonfiguration und laufender Pflege, nicht beim Setup selbst.

Grok Bot dreht das Verhältnis um: kein Infrastrukturaufwand, dafür ein berechtigtes Abo (SuperGrok Plus, SuperGrok Heavy, Cursor Pro+, Cursor Ultra oder Cursor Teams Standard/Premium; einfaches SuperGrok und Cursor Pro reichen laut geprüfter Dokumentation nicht) plus ein eigenes Bot-Kontingent, das vom normalen Grok- beziehungsweise Cursor-Limit getrennt geführt wird. Eine Preisstaffel pro Bot-Aktion war in Ankündigung und Dokumentation, Stand 31.08.2026, nicht öffentlich beziffert. Das ist bei einem Beta-Produkt nicht ungewöhnlich, bedeutet aber: Du kannst die laufenden Kosten vorab nicht seriös hochrechnen. Einen anderen Denkansatz zeigt ChatGPT Work: dieselbe Grundidee eines Arbeitsmodus, eingebettet in das Abo-Modell eines etablierten Anbieters statt in ein separates Kontingent — Preisdetails dazu sind nicht Gegenstand dieses Vergleichs.

Kostenposten	OpenClaw	Hermes Agent	Grok Bot
Software-Lizenz	entfällt (MIT, kostenlos)	entfällt (MIT, kostenlos)	entfällt (im Abo enthalten)
Modell-API	du zahlst laufend	du zahlst laufend	im Abo/Kontingent gebündelt
Server/VPS	du zahlst (eigene Wahl)	du zahlst (ab 5 USD/Monat lt. Anbieter)	entfällt (Anbieter-Cloud)
Wartungszeit	dein Aufwand	dein Aufwand	entfällt (Anbieter verantwortlich)
Abo/Kontingent	entfällt	entfällt	berechtigtes SuperGrok-/Cursor-Abo + separates Bot-Kontingent, Preis pro Aktion nicht öffentlich (Stand 31.08.2026)

Alle Beträge sind Anbieterangaben oder entfallen; keine Schätzwerte.

Die Entscheidung

Kriterium	OpenClaw	Hermes Agent	Grok Bot
Betrieb	selbst gehostet	selbst gehostet	nur Anbieter-Cloud
Code/Lizenz	MIT, offen	MIT, offen	proprietär, kein Code (Stand 31.08.2026)
Trägerschaft	gemeinnützige Foundation	kommerzielles Labor (alleiniger Steward)	Konzern, Enterprise im Rollout (Zugang über Cursor-Account-Team, Stand 31.08.2026)
Messenger	ja (WhatsApp, Telegram, Slack …)	ja, 20+ Plattformen	nein (eigene Apps macOS/Windows/iOS, Stand 31.08.2026)
Modellwahl	frei, sehr breit	frei, „jeder Endpunkt“	an Grok gebunden
Sicherheitsgrenze	Gateway trennt Credentials/Policy; Ausführungssandbox opt-in, Default aus	Freigabesystem als Härtung; harte Grenze laut eigener Doku ist das Betriebssystem	Freigabe-UI; ein geteilter Cloud-Computer pro Konto
Kosten	Software 0 €, API + Hosting	Software 0 €, API + Hosting (VPS ab 5 USD/Monat lt. Anbieter)	Abo + separates Bot-Kontingent, Preis pro Aktion nicht öffentlich (Stand 31.08.2026)

Alle Angaben Stand 31.08.2026; Grok Bot ist seit dem 11.08.2026 in früher Beta.

Der Entscheidungsweg in Kurzform:

• Kannst und willst du Server-Betrieb, Updates und Rechtevergabe nicht selbst verantworten? Dann bleibt nur die Abo-Frage: Mit vorhandenem oder gewünschtem berechtigtem SuperGrok- beziehungsweise Cursor-Abo ist Grok Bot die Antwort — ohne Betriebsaufwand und ohne Abo passt aktuell keine der drei Optionen.
• Kannst und willst du das selbst verantworten, brauchst aber weder Messenger-Anbindung noch freie Modellwahl? Dann ist Self-Hosting nicht zwingend, und Grok Bot bleibt eine legitime Option, wenn dir Bequemlichkeit wichtiger ist als Kontrolle.
• Brauchst du Messenger-Anbindung oder freie Modellwahl? Dann ist Self-Hosting Pflicht — und die Wahl fällt zwischen maximaler Kanalbreite plus lernenden Skills (Hermes Agent) und einer getrennten Vertrauensebene per Gateway plus Foundation-Governance (OpenClaw).

EU-Hosting lässt sich bei beiden offenen Frameworks frei wählen, stellt aber für sich genommen keine Datenlokalität her — das entscheidet der gewählte Modell-Endpunkt, nicht der Serverstandort allein.

Und die Gegenprobe: Grok Bot fällt raus, sobald Telegram, Slack oder freie Modellwahl Pflicht sind — ebenso, wenn eine vertraglich dokumentierte EU-Datenverarbeitung nötig ist, die für Grok Bot laut geprüften Quellen, Stand 31.08.2026, nicht auffindbar war. Beide offenen Frameworks fallen raus, wenn niemand da ist, der Updates einspielt und Rechte konfiguriert — dann bleibt nur Grok Bot mit vorhandenem Abo oder keine der drei Optionen. Hermes fällt raus, wenn du eine harte Trennung zwischen entscheidender und ausführender Schicht ohne Container-Pflicht brauchst; laut eigener Doku ist das nicht sein Sicherheitsmodell. OpenClaw fällt raus, wenn dir Kanalbreite oder lernende Skills wichtiger sind als strukturelle Governance.

Unterm Strich

Ein Gesamtsieger wäre hier eine Lüge. Die drei Produkte beantworten unterschiedliche Fragen: OpenClaw die nach Kontrolle und Governance, Hermes die nach Reichweite und Lernfähigkeit, Grok Bot die nach dem geringsten Aufwand. Wer sie in eine Rangliste presst, verkauft dir die eigene Präferenz als Messergebnis.

Die unbequeme Folgerung betrifft die offene Seite. „Open Source“ und „selbst gehostet“ klingen nach Sicherheit und Datenschutz, liefern beides aber nur als Möglichkeit. Ein OpenClaw ohne aktivierte Sandbox auf dem Arbeitsrechner, angebunden an eine US-Modell-API, ist nicht automatisch privater als ein Cloud-Abo — es sieht nur so aus. Die Kontrolle, für die du den Betriebsaufwand bezahlst, entsteht erst in dem Moment, in dem du sie konfigurierst.

Und bei Grok Bot gilt die zweite Ehrlichkeit: Ein drei Wochen altes Beta-Produkt ohne öffentliche Preisdetails und ohne eine in den geprüften Quellen auffindbare EU-Zusage ist kein Skandal, aber auch keine Entscheidungsgrundlage für alles, was länger als ein Quartal halten soll — beides kann sich ändern, Stand 31.08.2026 ist es offen. Wer es trotzdem nimmt, sollte wissen, dass er Bequemlichkeit gegen Kontrolle tauscht — und nicht so tun, als hätte er beides.