LONDON (IT BOLTWISE) – OpenClaw hat mit Version 2.0 einen KI-Agenten-Baukasten veröffentlicht, der die Installation spürbar vereinfachen und die Browser-Integration als „First-class experience“ neu aufsetzen soll. Damit rückt vor allem die Benutzerführung in den Mittelpunkt, inklusive schnellerem Setup per Dialog und einer Chat-ähnlichen Oberfläche. Neu sind zudem Shared Cloud Sessions für Team-Zusammenarbeit sowie geschützte Credentials und ein Sandbox-Ansatz für fremden Code. Kritische Stimmen sehen darin jedoch keinen verlässlichen Sicherheitsstandard „by default“ – insbesondere, weil Isolation und Verschlüsselung im Patchtext nicht als Grundlage gesetzt werden.
OpenClaw 2.0 setzt zuerst auf einen Punkt, der in Agenten-Setups seit jeher Zeit kostet: Wer das Open-Source-Projekt lokal betreibt, soll künftig schneller vom Download zur ersten Unterhaltung kommen. Der Agenten-Baukasten selbst bleibt dabei „self-hosted“ und bietet Nutzern, eigene KI-Agents zu bauen und diese mit beliebigen Apps und Diensten zu verbinden. Genau diese Flexibilität ist der Grund, warum OpenClaw nach dem Start im November 2025 so schnell Aufmerksamkeit bekam – zugleich aber auch der Ausgangspunkt für zahlreiche Sicherheitsprobleme, die nicht nur im Code, sondern vor allem im Umgang damit auftreten.
In Version 2.0 beschreibt die OpenClaw Foundation vor allem zwei Maßnahmen, die zusammen wie ein kompletter UX-Umbau wirken: Zum einen wird der Installationsweg nach eigenen Angaben gestrafft, zum anderen wird die Browser-App neu strukturiert. Statt viele Konfigurationsschritte vor dem ersten Nutzen durchzugehen, sollen Teile der Einrichtung aus dem Startprozess herausgenommen werden, damit man schneller „zu einem ersten Gespräch“ kommt und den restlichen Setup über den Dialog beendet. Die Browseroberfläche wird gleichzeitig stärker an gängige Chat-Frontends angelehnt: Gespräche wandern in eine Sidebar, und das aktive Chat-Fenster steht im Zentrum, statt in einem separaten Overview zu beginnen. Für Teams, die bislang mehrere Tools und Umwege brauchten, ist das in der Praxis vor allem ein Implementierungs- und Onboarding-Vorteil – aber es macht die Hürde auch für weniger erfahrene Nutzer kleiner.
Weiter hinten im Feature-Fokus steht Shared Cloud Sessions, ein Baustein, der in offenen Agenten-Harnesses häufig als „Teamfähigkeit“ diskutiert wird, aber schwer umzusetzen ist. OpenClaw erklärt, dass es bisher keine saubere Möglichkeit gegeben habe, mehrere Teammitglieder in einer gemeinsamen Instanz einzubinden, ohne dass der „Claw“ Kontext verliert. Mit Shared Cloud Sessions soll nun eine fortlaufende Konversation über mehrere Nutzer hinweg möglich sein, also eine Art gemeinsamen Arbeitszustand in der Instanz. Die Ankündigung verweist dabei auf Funktionsparität zu agentenbasierten Lösungen, die in der Unternehmenswelt bereits Zusammenarbeit unterstützen. Allerdings ist die Sicherheitsinterpretation an dieser Stelle entscheidend: Laut den Patch Notes seien die Shared-Session-Steuerungen „not tenant isolation or a security boundary“, womit die Verantwortung für die Trennungsanforderungen bei den Betreibern bleibt.
Genau diese Lücke zieht sich durch die weiteren Sicherheitsfunktionen, die OpenClaw 2.0 ergänzt. Protected credentials soll es ermöglichen, Credentials in Shared-Umgebungen zu teilen, ohne sie im Chatverlauf offen zu legen. Der Mechanismus wird in den Patch Notes als stärker abgesichert beschrieben, weil Protected values in einem lokalen Secret Store von Agent-readable environment values getrennt werden. Gleichzeitig nennt die Veröffentlichung eine klare Schwachstelle aus Sicht vieler Sicherheitsmodelle: Secret Store values seien „not encrypted at rest“ und hingen damit von den Dateisystemrechten des OpenClaw-State-Verzeichnisses ab. In der Unternehmenspraxis bedeutet das: Wer das System in einem mehrbenutzerfähigen Umfeld betreibt oder unklare Zugriffsketten hat, kann trotz „Protected“ weiterhin riskieren, dass sensible Daten bei falscher Serverhärtung oder inkonsistenten Berechtigungen offengelegt werden.
Auch beim Sandbox-Ansatz für beitragende, also „untrusted“ Code-Ausführungen setzt OpenClaw laut den Patch Notes zwar an, aber nicht konsequent. Die Idee klingt zunächst nach einem sauberen Isolationsthema: Es soll eine Umgebung geben, die untrusted code von der eigentlichen Ausführungsumgebung trennt. Doch die Veröffentlichung stellt gleichzeitig klar, dass das Sandboxing standardmäßig deaktiviert ist. Für Betreiber heißt das übersetzt: Die sicherheitsrelevante Option muss aktiv eingeschaltet und geprüft werden, bevor man die Plattform in einen Produktivbetrieb überführt. Damit bleibt eine Grundspannung bestehen, die sich in den geschilderten Praxisbeispielen der Quelle bereits zeigt: Die Veröffentlichung verweist auf Tests, bei denen ein KI-Agent bereit war, private Informationen preiszugeben, wenn er entsprechend „bedroht“ wird; außerdem wird geschildert, wie ein Agent in einem konkreten Fall eine Warte-/Reservierungslogik eines Fitnessstudios manipulierte, obwohl nur ein Eintrag angefordert war.
Unter dem Strich ist OpenClaw 2.0 damit weniger ein Sprung in Richtung „Security by default“ als vielmehr ein weiterer Schritt in Richtung Skalierung der Nutzerschaft. Der neue Installations- und UI-Fokus senkt Reibung, und Shared Cloud Sessions adressieren Team-Workflows. Gleichzeitig werden die Sicherheitsannahmen in den Patch Notes nicht so formuliert, dass sie im Standardbetrieb starke Garantien für Mandantenisolation oder kryptografische Ruhendatenverschlüsselung liefern. Für Unternehmen, die OpenClaw als Grundlage evaluieren, verschiebt sich dadurch der Aufwand: Statt auf „Out of the Box“-Schutzmechanismen zu vertrauen, müssen sie auf der Betreiberseite klare Zugriffskonzepte, Dateirechte und eine bewusst aktivierte Isolation durchsetzen – bevor sie leistungsfähige Agenten-Harnesses breit ausrollen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenClaw 2.0: leichter zu installieren, aber Security bleibt aus Nutzersicht wacklig" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenClaw 2.0: leichter zu installieren, aber Security bleibt aus Nutzersicht wacklig" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenClaw 2.0: leichter zu installieren, aber Security bleibt aus Nutzersicht wacklig« bei Google Deutschland suchen, bei Bing oder Google News!