KI-Agenten im Vergleich: Hermes, OpenClaw, Claude und OpenAI für Kärnten
Hermes Agent, OpenClaw, Claude und OpenAI im Vergleich: Was taugt für KMU in Kärnten, was ist riskant? Jetzt Erstgespräch zu KI-Agenten vereinbaren.
Fast jede Woche taucht ein neuer KI-Agent auf: Hermes, OpenClaw, Claude Code, Codex. Die Frage ist selten, welcher Agent der „beste” ist, sondern welcher zu Ihren Systemen, Ihren Daten und Ihrem Risiko passt. Wer das nicht klärt, bekommt vor allem eines: einen Agenten mit zu vielen Rechten und zu wenig Kontrolle.
Was Sie in diesem Artikel erfahren:
- Was KI-Agenten von Chatbots unterscheidet und welche Rolle MCP spielt
- Wie sich Hermes Agent und OpenClaw unterscheiden
- Was Anthropic (Claude) und OpenAI an Agenten-Werkzeugen anbieten
- Welchen Funktionsumfang die vier Lösungen im Vergleich haben
- Welche Variante für KMU in Kärnten tragfähig ist und wo die Risiken liegen
Was ist ein KI-Agent, und wozu braucht er MCP?
Ein KI-Agent ist ein Sprachmodell, das nicht nur antwortet, sondern Werkzeuge nutzt und Arbeitsschritte selbstständig ausführt. Dafür braucht er Zugriff auf Ihre Systeme. Genau hier kommt MCP ins Spiel: Das Model Context Protocol ist ein offener Standard, mit dem KI-Anwendungen auf Werkzeuge und Datenquellen zugreifen.
Ein MCP-Server macht beispielsweise Ihr CRM, Ihre Dokumentenablage oder Ihre Hausautomation für den Agenten nutzbar. Welche Daten er lesen und welche Aktionen er ausführen darf, legen Sie fest. Ein Praxisbeispiel zeigt unser Beitrag Home Assistant + KI-Agent per MCP einrichten, das Konzept dahinter erklärt Home Assistant MCP: KI für Ihr Smart Home.
Das gilt auch für CAD. Für FreeCAD, AutoCAD, Fusion 360, SolidWorks und Onshape gibt es MCP-Server, die ein Überblick von Snyk zusammenstellt. Je nach Server kann ein Agent Linien, Bögen, Skizzen und 3D-Körper anlegen, Bemaßungen setzen und Modelle exportieren. Das FreeCAD-MCP-Projekt (MIT-Lizenz) lässt Claude Dokumente verwalten, Objekte erstellen und Python-Skripte in FreeCAD ausführen.
Dabei wird deutlich: Das sind überwiegend Open-Source-Projekte einzelner Entwickler, nicht Produkte der CAD-Hersteller, und ihr Reifegrad schwankt. Der FreeCAD-Server führt laut Dokumentation beliebigen Code aus. Für den Betrieb brauchen Sie deshalb begrenzte Rechte, eine Testumgebung und Freigaben, bevor Änderungen in produktive Konstruktionsdaten gelangen.
Die Praxis zeigt jedoch: Der Agent ist nur so gut wie seine Anbindung und seine Regeln. Wie wir das bei Kärntner KMU angehen, beschreiben wir auf der Seite KI-Agenten für Ihre Systeme.
Hermes Agent oder OpenClaw: Was unterscheidet die Open-Source-Agenten?
Beide Projekte sind quelloffen und selbst gehostet. Sie unterscheiden sich bei Gedächtnis, Kanälen und Sicherheitsstandard.
Hermes Agent: Der lernende Agent von Nous Research
Hermes Agent ist ein quelloffener, selbst gehosteter Agent der Forschergruppe Nous Research. Laut GitHub-Projekt steht er unter MIT-Lizenz und ist in Python und Node.js umgesetzt. Sein Kernversprechen ist ein Lernkreislauf: Der Agent legt nach komplexen Aufgaben selbst Fähigkeiten (Skills) an und verbessert sie im Gebrauch.
Das sind die wichtigsten Eigenschaften:
- Gedächtnis: dauerhafte Speicherung mit Suche über frühere Sitzungen
- Kanäle: Telegram, Discord, Slack, WhatsApp, Signal und E-Mail über einen zentralen Gateway-Prozess
- Umgebungen: sieben Terminal-Backends, darunter lokal, Docker und SSH
- Modelle: frei wählbar, etwa über OpenRouter, OpenAI oder eigene Endpunkte
Genau hier setzt der Reiz an: Hermes arbeitet mit jedem Modell und läuft auch auf eigener Hardware. Eine ausführliche Einordnung finden Sie in unserem Praxistest zum Hermes Agent.
OpenClaw: Das Gateway für alle Messenger
OpenClaw ist ebenfalls quelloffen und selbst gehostet. Zentral ist ein einzelner Gateway-Prozess, der Messenger wie WhatsApp, Telegram, Slack, Discord, Signal oder iMessage mit einem dauerhaft verfügbaren Assistenten verbindet. Fähigkeiten kommen als Skills, die Community pflegt dafür eine öffentliche Sammlung (ClawHub) mit mehreren tausend Einträgen.
Beide Projekte stehen unter MIT-Lizenz. Laut OpenClaw-Dokumentation wird OpenClaw von einer unabhängigen Stiftung getragen, Hermes ist dagegen venture-finanziert und bietet kostenpflichtige Portal-Tarife an.
Wichtig für den Unternehmenseinsatz ist die Sicherheit. Laut derselben Dokumentation ist die Sandbox bei OpenClaw standardmäßig ausgeschaltet. Im März 2026 wurden zudem mehrere Schwachstellen gemeldet, die eine wissenschaftliche Sicherheitsanalyse einordnet. Was ist tragfähig, was ist Hype? Ein Agent mit Shell- und Dateizugriff ist ein mächtiges Werkzeug und ohne Isolation ein Risiko. Grundsätzliches zur Absicherung Ihrer Systeme finden Sie auf unserer Seite IT-Sicherheit in Kärnten.
Was bieten Anthropic und OpenAI an Agenten?
Die großen Anbieter liefern fertige Agenten und Baukästen. Beides funktioniert mit MCP, aber unter anderen Bedingungen als selbst gehostete Projekte.
| Anbieter | Werkzeug | Einsatz |
|---|---|---|
| Anthropic | Claude Code | Agent für Softwareentwicklung, per MCP mit externen Werkzeugen erweiterbar |
| Anthropic | Claude Agent SDK | Baukasten (Python, TypeScript), um eigene Agenten mit MCP-Anbindung zu bauen |
| OpenAI | Codex und ChatGPT | Programmier- und Assistenzanwendungen mit GPT-Modellen |
| OpenAI | Agents SDK | Open-Source-Baukasten für eigene Agenten, mit MCP-Unterstützung |
Der Vorteil: gepflegte Produkte, klare Zuständigkeiten, starke Modelle. Der Preis ist die Abhängigkeit von einem Cloud-Anbieter. Wie schnell das zum Problem werden kann, zeigt die Cloud-KI-Falle rund um Fable 5. Einen Überblick über Modelle und Anwendungen gibt unser KI-Modell-Vergleich.
Funktionsumfang im Überblick: Was kann welcher Agent?
Die Unterschiede werden im direkten Vergleich sichtbar. Die Tabelle fasst den Funktionsumfang laut Herstellerdokumentation zusammen (Stand 3. Oktober 2026). Ein Strich bedeutet: In den gesichteten Quellen nicht genannt, das heißt nicht zwingend, dass die Funktion fehlt.
| Funktion | Hermes Agent | OpenClaw | Claude Code | Codex |
|---|---|---|---|---|
| Anbieter / Lizenz | Nous Research, MIT | Stiftung, MIT | Anthropic, Produkt mit Abo oder API-Konto | OpenAI, Produkt mit ChatGPT-Konto |
| Betrieb | selbst gehostet (lokal, Docker, SSH u. a.) | selbst gehostet | Terminal, IDE, Desktop, Web | CLI, IDE, Desktop, Web, Cloud |
| Modellwahl | frei (z. B. OpenRouter, OpenAI, eigene) | lokale und Cloud-Modelle | Claude-Modelle | GPT-Modelle |
| Messenger und Chat | Telegram, Discord, Slack, WhatsApp, Signal, E-Mail | u. a. WhatsApp, Telegram, Slack, Discord, Signal, iMessage | Slack, Channels (u. a. Telegram, Discord, iMessage) | Slack, Teams |
| MCP-Anbindung | ja | Plugin-SDK für eigene Werkzeuge | ja | ja |
| Gedächtnis | Sitzungssuche und Zusammenfassung | sitzungsübergreifend | CLAUDE.md und automatisches Gedächtnis | AGENTS.md, Dots |
| Skills | selbst erstellt und verbessert | Skills und Community-Sammlung | Skills | Plugins und Skills |
| Zeitgesteuerte Aufgaben | Cron | Cron und Webhooks | Routinen (auch in der Cloud) | Automatisierungen |
| Browser / Computer | – | Browser, Shell, Dateien | Chrome-Debugging, Shell, Dateien | Browser, Computernutzung |
| Mehrere Agenten | Sitzungen parallel | Routing mit getrennten Sitzungen | Subagenten, Hintergrund-Agenten | Dots für Langzeitarbeit |
| Sicherheit | Sperren für gefährliche Befehle | Sandbox optional, standardmäßig aus | Berechtigungen und Hooks | Sandbox und Freigaben |
Dabei wird deutlich: Beim Funktionsumfang liegen die vier näher beieinander, als die Namen vermuten lassen. Die Unterschiede liegen bei Betrieb, Modellwahl und Sicherheitsstandard. Wer eigene Systeme anbindet, braucht außerdem ein Entwickler-Werkzeug: Das Claude Agent SDK und das OpenAI Agents SDK liefern dafür Bausteine wie Handoffs zwischen Agenten, Guardrails zur Ein- und Ausgabeprüfung, Sessions als Gedächtnis und Tracing zur Überwachung.
Welche Lösung passt für ein KMU in Kärnten?
Das hängt von Prozess, Daten und Risiko ab, nicht vom Markennamen. Für gelegentliche Aufgaben reichen Claude oder ChatGPT mit angebundenen Werkzeugen. Für dauerhafte Automatisierung mit Kontrolle passt ein selbst gehosteter Agent in isolierter Umgebung.
Keine der Lösungen ist automatisch DSGVO-konform oder automatisch gefährlich. Entscheidend sind Datenflüsse, Rechte und Freigaben. Selbst gehostet heißt nur, dass der Agent bei Ihnen läuft. Das Sprachmodell dahinter kann trotzdem in der Cloud sitzen.
Diese Einordnung hat sich in der Beratung bewährt:
- Einstieg ohne Betrieb: Claude oder ChatGPT mit angebundenen Werkzeugen, wenn Aufgaben gelegentlich anfallen
- Dauerhafte Automatisierung mit Kontrolle: ein selbst gehosteter Agent wie Hermes, in isolierter Umgebung und mit begrenzten Rechten
- Messenger-Assistent: OpenClaw nur nach Härtung und mit klar eingeschränkten Skills
- Eigene Fachprozesse: SDK-Lösungen von Anthropic oder OpenAI, angebunden per MCP an CRM, ERP und Dokumentenablage
Für alle Varianten gilt dasselbe Muster: mit einem klaren Anwendungsfall starten, Zugriffsrechte begrenzen, folgenreiche Aktionen freigeben lassen und Ergebnisse messen. Mehr zu Grundlagen finden Sie in Was ist ein KI-Agent?. Datenschutzfragen klärt unser DSGVO-Leitfaden für KI im KMU.
Wenn Sie wissen möchten, welcher Agent zu Ihren Systemen passt, helfen wir weiter: KI-Agenten & MCP-Anbindung in Kärnten
Fazit: Erst der Prozess, dann der Agent
Hermes, OpenClaw, Claude und OpenAI lösen dasselbe Grundproblem auf unterschiedliche Weise: Sie verbinden ein Sprachmodell mit Werkzeugen. Die Unterschiede liegen bei Sicherheit, Betrieb und Abhängigkeit, nicht bei der Frage, wer das klügere Modell hat. Als IT-Dienstleister aus Köttmannsdorf ordnen wir für Unternehmen in Kärnten ein, was trägt, was Versprechen ist und was nur auf dem Papier gut klingt. Nehmen Sie jetzt Kontakt auf – wir analysieren Ihre Situation und zeigen den nächsten Schritt.
Der Artikel richtet sich an Geschäftsführer:innen, IT-Verantwortliche und technikaffine Entscheider:innen in Kärntner KMU, die KI-Agenten einsetzen wollen, ohne Kontrolle und Datenschutz aus der Hand zu geben.
Häufige Fragen
Was ist der Unterschied zwischen Hermes Agent und OpenClaw?
Beide sind quelloffene, selbst gehostete KI-Agenten unter MIT-Lizenz. Hermes Agent von Nous Research legt den Schwerpunkt auf Gedächtnis und selbst erstellte Fähigkeiten (Skills). OpenClaw ist ein Gateway, das viele Messenger anbindet und auf eine große Community-Sammlung an Skills setzt. Bei der Sicherheit unterscheiden sich die Standardeinstellungen deutlich.
Ist OpenClaw für Unternehmen in Kärnten sicher einsetzbar?
Nur mit Vorbereitung. OpenClaw erhielt im März 2026 mehrere Sicherheitsmeldungen, und die Sandbox ist laut Dokumentation standardmäßig aus. Für den Unternehmenseinsatz brauchen Sie begrenzte Zugriffsrechte, eine isolierte Umgebung und Freigaben für folgenreiche Aktionen. Basic4web prüft das vor dem Einsatz.
Brauche ich einen selbst gehosteten Agenten oder reicht Claude oder ChatGPT?
Für viele Aufgaben reichen Claude oder ChatGPT mit angebundenen Werkzeugen. Ein selbst gehosteter Agent lohnt sich, wenn Sie Abläufe dauerhaft automatisieren, mehr Kontrolle über Datenflüsse wollen oder eigene Systeme per MCP anbinden. Die Entscheidung hängt von Prozess, Daten und Datenschutz ab.
Was ist MCP und warum ist es für KI-Agenten wichtig?
MCP steht für Model Context Protocol, ein offener Standard, mit dem KI-Anwendungen auf Werkzeuge und Datenquellen zugreifen. Ein MCP-Server stellt etwa Ihr CRM oder Ihre Dokumentenablage bereit, und der Agent nutzt sie mit den Rechten, die Sie vergeben. Claude Code und das OpenAI Agents SDK unterstützen MCP.
Mag.a Carmen Hedenig MAS
Basic4web Kärnten
IT-Expertin für KMU – Internet, IT-Sicherheit, KI & Smart Home.