LONDON (IT BOLTWISE) – OpenClaw veröffentlicht mit 2.0 eine komplett neu aufgesetzte Installations- und Wiederaufbau-Logik für seinen KI-Client. Das Setup kann vorhandene CLI-Logins, API-Keys und lokal installierte Modelle erkennen und verifiziert vor dem Speichern, dass die gewählte Konfiguration tatsächlich antworten kann. Die umgebaute Browser-Control-UI senkt in einem Test mit simuliertem Gateway und 50-ms-Latenz die JavaScript-Last von 140 auf 45 Requests und den Start auf 575 ms. Gleichzeitig wandert der Speicher für Sessions und Transkripte in SQLite, während Shared Cloud Sessions zwar Zusammenarbeit ermöglichen, aber ausdrücklich keine Sicherheitsgrenze darstellen.

OpenClaw 2.0 kommt mit einem klaren Schwerpunkt auf „Setup zuerst“ statt auf Feature-Sammeln: Das Update ersetzt die bisherige Installations- und Rebuild-Logik vollständig und soll die Konfiguration stärker deterministisch machen. Für Anwender bedeutet das vor allem weniger Überraschungen im Betrieb, weil das System nicht nur Zugangsdaten übernimmt, sondern auch vor dem finalen Speichern prüft, ob die konkrete Modell- und Credential-Auswahl im Zielsetup tatsächlich Antworten liefern kann. Dazu passt die Aussage der Entwickler, dass das Projekt zuvor knapp sieben Wochen ohne Releases auskam – relativ nach einem Takt von 106 Releases in 230 Tagen. Der Wechsel wirkt weniger wie eine reine kosmetische Versionierung, sondern wie ein Umbau der „Boot“-Kette, die später im Alltag über Verfügbarkeit und Reproduzierbarkeit entscheidet.
Besonders praktisch ist das geführte Setup, das dort ansetzt, wo viele Teams bereits Subscriptions, lokale Modelle und CLI-Zugriffe besitzen. Die neue Einrichtung sucht nach bereits vorhandenen KI-Provider-Zugängen auf der Maschine und kann verifizierte Sign-ins für typische CLIs wiederverwenden, zusätzlich ist das Akzeptieren eines API-Keys sowie ein Provider-spezifisches Sign-in möglich. Auch lokale Infrastrukturen werden berücksichtigt: Wenn auf dem System Ollama und LM Studio mit installierten Modellen vorhanden sind, kann das Setup diese erkennen und zur Modellwahl anbieten. Im Hintergrund folgt dann ein schneller Validitätscheck, der sicherstellt, dass die ausgewählte Kombination aus Modell und Credentials zur Antwortfähigkeit taugt – erst dann wird gespeichert. Für frisch konfigurierte OpenAI-Setups wird dabei standardmäßig ein GPT-5.6-Target genutzt; der Effekt ist, dass neue Nutzer schneller „in den Chat“ kommen, ohne dass sie gleich ihre gesamte Provider-Logik neu bauen müssen.
Technisch fällt daneben die Neuausrichtung auf der lokalen Laufzeitseite ins Auge. Laut Release ersetzt OpenClaw den zuvor verwendeten node-llama-cpp-Ansatz durch einen verwalteten llama-server, wodurch sich die Verantwortung für Start, Lifecycle und (je nach Deployment) Server-Integration stärker in eine definierte Komponente verlagert. Zudem wird Gemma 4 als RAM-gesteuerte Default-Entscheidung für die llama.cpp-Default-Konfiguration genannt, und auch der Kontextumfang steigt: Das Standard-Context-Parameterziel liegt nun bei 64K. Damit adressiert OpenClaw zwei typische Engpässe beim lokalen Betrieb: fehlende oder instabile Kontextfenster bei längeren Arbeitssitzungen sowie die Frage, ob das System „out of the box“ ohne manuelle Tuning-Schritte ausreichend Speicherrisiko eingeht. Gerade bei längeren Agenten-Workflows und iterativem Debugging wird das spürbarer, weil das UI weniger häufig in „neue Konversation“ oder „gekürzte Prompts“ abrutschen muss.
Der sichtbarste Teil ist die neu aufgebaute Browser-Control-UI, die jetzt die Konversation als zentrale Achse priorisiert. Dateien, Freigaben und laufende Arbeit sollen direkt neben dem Chat verfügbar sein, statt über separate Dialoge oder weniger „live“ wirkende Panels zusammenzufallen. In einem simulierten Standard-Chat-Test mit gemocktem Gateway und HTTP/1.1 Latenz von 50 ms sinken die JavaScript-Anfragen von 140 auf 45, und der Startup fällt von rund 1,6 Sekunden auf 575 ms. Ergänzend liefern dockbare Panels einen Workspace-Dateieditor, ein git-basiertes Changes-Panel mit Pull-Request-Status und CI-Zusammenfassung, außerdem ein Browserpanel mit Element-Inspection sowie Screenshot-Annotation. Ein Full-Screen-Webterminal rundet das Paket ab, sodass sich Inferenz-, Debug- und Browser-interne Arbeit in einer Oberfläche bündeln lassen. Die Grenzen sind dabei bewusst „hart“: Der File Editor kann keine Dateien erstellen oder löschen, Changes bleibt read-only, und „Create PR“ wird an GitHub übergeben statt innerhalb von OpenClaw selbst anzustoßen. Auch das interne Wissensmanagement im UI wurde gedacht: Approval Requests erscheinen im auslösenden Gespräch, die Historie läuft über 30 Tage, und ein /btw-Kommando öffnet eine Seitendiskussion, damit kurze Rückfragen nicht den Hauptverlauf „verschmutzen“.
Mit einem großen Infrastrukturwechsel geht zugleich die Persistenzschicht: Sessions und Transkripte landen jetzt in SQLite. Das ist nicht nur eine neue Ablage, sondern verändert das Rückwärtskompatibilitätsverhalten spürbar. OpenClaw beschreibt, dass vor einem Rollback auf eine ältere file-basierte Version der aktuelle CLI die archivierten Legacy-Transkripte wiederherstellen muss, und dass Sessions, die nach der Migration entstehen, in älteren Releases nicht auftauchen. Für den Upgrade-Prozess heißt das in der Praxis: Ein verifizierter Backup ist nicht „nice to have“, sondern Bestandteil eines sicheren Rollouts, besonders dann, wenn Teams historische Gesprächsdokumentation oder Audit-Fähigkeiten brauchen. Zudem kommt Shared Cloud als Multiplayer-Mechanismus hinzu: Eine zweite Person kann Live-Arbeit übernehmen oder gemeinsam fortsetzen, wobei Owners und Administratoren steuern, ob jemand nur lesen, Vorschläge machen, in einen Draft arbeiten oder direkt am Workspace teilnehmen darf. Wichtig ist dabei die Einordnung aus den Dokumenten: Diese Controls seien keine Tenant-Isolation und keine Sicherheitsgrenze, also eher Rollensteuerung für Zusammenarbeit als echte Trennung gegen Angriffsmodelle.
Damit verschiebt sich der Fokus auf die Sicherheitspositionierung, die OpenClaw vor einem Rollout ausdrücklich zur Prüfung anspricht. Der Gateway-Standard bindet an Loopback, und viele Chatkanäle behandeln einen unbekannten DM-Sender über ein Pairing-Code-Verfahren. Zu den genannten Prüfbausteinen gehören Audit Checks zu Inbound Access, Tool-Blast-Radius, Netzwerkexposure, Browser-Control-Exposure sowie Plugin-Allowlists. Besonders bemerkenswert ist die Argumentationslinie: Modellwahl wird als erste Abwehr gegen Prompt Injection verstanden, die harte Durchsetzung aber über Tool-Policy, Exec-Approvals und Sandboxing erfolgen soll. Als quantitativer Bezug nennt OpenClaw eine 2026 crowdsourcete Arena mit 272K Angriffen über 41 Agenten-Szenarien, gemessen wird dabei nur dann als „erfolgreich“, wenn die schädliche Aktion ausgeführt und gleichzeitig vor dem Nutzer verborgen wird. Die angegebenen Erfolgsergebnisse liegen beispielsweise bei 0,5% gegen Claude Opus 4.5, 1,0% gegen Sonnet 4.5, 1,3% gegen Haiku 4.5 und 8,5% gegen Gemini 2.5 Pro. Gleichzeitig warnt die Release-Dokumentation, dass adaptive menschliche Angreifer weiterhin mit über 80% Erfolg gegen State-of-the-art-Abwehrmaßnahmen liegen – genau deswegen bleibt die Policy- und Sandbox-Schicht das entscheidende Sicherheitsnarrativ, nicht das Modell allein.
Für die operative Entscheidung ist OpenClaw 2.0 damit zweigeteilt: Deployable ja, wenn es um Single-Operator- oder Single-Team-Szenarien geht, und nicht empfohlen, wenn ein Multi-Tenant-Produkt daraus werden soll. Das deckt sich mit der in der Doku betonten Grenze für Shared Cloud Sessions und der expliziten Klarstellung zu fehlender Tenant-Isolation. Unternehmen können die neue Version daher eher als „Client- und UI-Modernisierung mit klaren Sicherheits-Gardrails“ betrachten, die Teamproduktivität erhöht, weil die Konversation direkt mit Dateien, Freigaben und Git-/CI-Status zusammenläuft und die UI-Performance messbar anzieht. Wer dagegen aus dem Setup ein externes Service-Angebot machen will, muss zusätzliche Trennungsmaßnahmen außerhalb von OpenClaw planen, um die Sicherheitsannahmen der Dokumentation wirklich einzuhalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenClaw 2.0: geführtes Modell-Setup, 575-ms Control UI und neue Session-Architektur" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenClaw 2.0: geführtes Modell-Setup, 575-ms Control UI und neue Session-Architektur" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenClaw 2.0: geführtes Modell-Setup, 575-ms Control UI und neue Session-Architektur« bei Google Deutschland suchen, bei Bing oder Google News!