Aktuelles

Openclaw 2.0: Das große Update

Zwischen all den Panikmeldungen von "Terminator-Szenarien" und KI, "die sich selbstständig macht" ist diese Meldung fast untergegangen: Während sich die Medienwelt in Untergangsstimmung über KI-Agenten befindet, die nächste Woche die Weltherrschaft an sich reißen, gibt es Nachrichten, die für alle, die mit solchen Systemen arbeiten, deutlich relevanter sind: Das Open-Source-Projekt Openclaw hat sein bislang größtes Update veröffentlicht. Version 2.0, intern geführt als 2026.8.1, bringt eine neue Browser-Oberfläche, ein automatisches Setup und Cloud-Sync mit. Klingt erstmal nach Produkt-Update-Bingo. Ist es aber nicht, wenn man genauer hinschaut.

Für alle, die es verpasst haben: WTF ist OpenClaw?

Openclaw ist ein selbst gehostetes Gateway, das KI-Modelle mit Messaging-Kanälen, Geräten und Werkzeugen verbindet, z.B. WhatsApp, Telegram, Discord, Slack, Signal, iMessage, die ganze Palette. Im Kern läuft ein persönlicher Agent, der auf dem eigenen Server oder Rechner "lebt", auf Dateien, Terminals und Browser zugreifen kann und sich dabei ziemlich frei aussuchen lässt, mit welchem Modell er eigentlich "denkt": gehostete Anbieter, bestehende ChatGPT- oder Claude-Abos, API-Keys, lokale Modelle. Genau diese Modellunabhängigkeit und die Tatsache, dass der Zustand komplett unter eigener Kontrolle bleibt, hat dem Projekt in den letzten Monaten eine ziemlich treue Fangemeinde aus Entwicklerinnen und Tüftlern beschert, die keine Lust auf noch eine Blackbox von einem der großen Anbieter hatten. Wer mag, kann hier noch einmal nachlesen.

Die Zahlen rund um das Update lesen sich für ein Open-Source-Projekt beeindruckend: über 16.000 eingereichte Pull Requests von 933 Contributors, davon 569 zum ersten Mal dabei. Zuvor hatte Openclaw in 230 Tagen bereits 106 Releases veröffentlicht - die Update-Frequenz war also ohnehin schon hoch. Dass sich das Team für diese Version fast sieben Wochen Zeit genommen hat, statt im gewohnten Wochentakt zu liefern, sagt einiges darüber aus, wie tief die Änderungen tatsächlich gehen.

Die drei großen Neuerungen im Detail

Fangen wir mit dem an, worum sich der ganze Trubel dreht.

1. Browser-Oberfläche. Bisher war die Weboberfläche eher ein Kontrollpanel am Rande - nett zu haben, aber nicht der Ort, an dem eigentlich gearbeitet wurde. Das dreht Openclaw 2.0 komplett um: Man landet jetzt direkt in einem Chat mit dem eigenen Agenten und kann von dort aus konfigurieren, laufende Aufgaben überwachen und Workflows steuern, ohne in die Kommandozeile zu springen. Das Design orientiert sich optisch spürbar an bekannten Chat-Oberflächen wie der von ChatGPT, was Einsteigern die Sache deutlich vertrauter macht.
2. Auto-Setup. Der bisherige Einrichtungsprozess verlangte einiges an Handarbeit - API-Keys eintragen, Modelle konfigurieren, bevor überhaupt etwas Sinnvolles passierte. Jetzt erkennt Openclaw automatisch, was auf dem eigenen Rechner ohnehin schon vorhanden ist: bestehende ChatGPT- oder Claude-Abonnements, API-Keys, lokal installierte Modelle. Zusätzliche Konfiguration wird in Gespräche mit dem Agenten selbst verlagert, nachdem er bereits läuft. Wer schon mal versucht hat, jemandem ohne technischen Hintergrund ein Setup dieser Art zu erklären, weiß, wie viel dieser eine Punkt tatsächlich wert ist.
3. Cloud-Sync und geteilte Sessions. Sitzungsverläufe wandern jetzt in eine SQLite-Datenbank statt in einzelne Dateien, was die Historie schneller lädt und eine ordentliche Volltextsuche über vergangene Unterhaltungen ermöglicht. Interessanter ist aber, was Openclaw daraus baut: Sessions können das eigene Gerät verlassen und auf gekoppelten Systemen oder in der Cloud weiterlaufen. Mehrere Personen können dieselbe laufende Aufgabe gemeinsam nutzen, ohne dass der Agent seinen Kontext verliert - ein Task lässt sich also mitten in der Arbeit an eine Kollegin übergeben, samt allem, was der Agent bis dahin schon weiß. Für kleine Teams ist das nach allem, was aus der Praxis berichtet wird, der eigentlich interessante Teil des Updates: Statt Zwischenstände hin- und herzuschicken, arbeitet man in derselben Session weiter.

Wo eine Session dann tatsächlich läuft, bleibt dabei wählbar: lokal auf dem eigenen Gateway als Standard, auf per openclaw connect gekoppelter eigener Hardware, oder auf gemieteten, temporären Maschinen über das projekteigene Provisioning-Tool, das unter anderem AWS und Hetzner als Backend unterstützt.

Was die Pressemitteilungen gerne unterschlagen

Hier wird es spannend, denn Openclaw 2.0 verwandelt ein bislang auf Einzelnutzer zugeschnittenes System in eine kollaborative Arbeitsumgebung - und genau das reißt neue Fragen auf, die sich bei einem reinen Ein-Personen-Tool nie gestellt haben. Sicherheitsforscher, die sich die Release Notes genauer angesehen haben, weisen auf einen wunden Punkt hin: Lokal gespeicherte Zugangsdaten liegen laut Dokumentation nicht verschlüsselt ab, sondern hängen von den Dateisystemrechten des Openclaw-Zustandsverzeichnisses ab. Die Entwickler selbst schreiben unmissverständlich, dass die neuen Team-Funktionen keine harte Isolation zwischen verschiedenen Nutzern darstellen - ein Gateway bleibt weiterhin eine gemeinsame Vertrauensdomäne, nicht ein System für Parteien, die sich gegenseitig misstrauen.

Fairerweise hat sich in Sachen Sicherheit gegenüber der Vorgängerversion trotzdem einiges getan. Passwörter lassen sich jetzt maskiert abfragen, ohne im normalen Chatverlauf oder im Modellkontext zu landen. Ein Secret Store trennt geschützte Werte von den für den Agenten lesbaren Umgebungsvariablen. Berechtigungen für wiederkehrende Automatisierungen lassen sich einzeln widerrufen, und ändert sich Ziel oder Umfang einer Aufgabe, wird die alte Genehmigung nicht einfach weiterverwendet, sondern eine neue angefordert. Der Dateizugriff bleibt zudem an den hinterlegten Arbeitsordner gebunden. Das ist spürbar mehr Kontrolle als vorher - nur eben kein vollständig abgeschottetes Sandbox-System, wie mancher Marketingtext suggerieren könnte.

Wer aktualisiert, sollte das entsprechend nicht als Routine-Patch behandeln, sondern als echte Migration. Der Wechsel von dateibasierter Speicherung auf SQLite verlangt ein vorher verifiziertes Backup, und nach dem Umzug angelegte Sessions tauchen in älteren Versionen ohne gesonderte Wiederherstellung schlicht nicht mehr auf. Aus der Community kommen entsprechend gemischte Rückmeldungen: Während viele von reibungslosen Upgrades berichten, klagen andere über gebrochene Gateways, verlorene Automatisierungen oder Probleme bei der Modell-Authentifizierung nach dem Update.

Was die Macher selbst dazu sagen

Openclaws Chefarchitekt Vincent Koc feierte den Release auf X mit einer Formulierung, die den Umfang ziemlich treffend einfängt: Die Hälfte aller Pull Requests seit Projektbeginn sei in dieses eine Release geflossen, man habe bewusst gewartet, bis die Erfahrung "out of this world" war. Projektgründer Peter Steinberger schlug in eine ähnliche Kerbe und beschrieb, wie das Team in den vergangenen zwei Monaten selbst konsequent auf eine geteilte, cloudbasierte Agenten-Infrastruktur umgestiegen sei, um Openclaw quasi mit Openclaw weiterzubauen. Lokale Setups fühlten sich für sein Team inzwischen wie Relikte aus einer anderen Zeit an, so seine Formulierung.

Wie Openclaw im Vergleich dasteht

Openclaw ist längst nicht allein in diesem Feld, auch wenn es gerade die lauteste Meldung liefert. Ein grober Überblick, wo sich das Projekt gegenüber den naheliegendsten Alternativen positioniert:

System	Hosting	Modellwahl	Besonderheit
Openclaw 2.0	Selbst gehostet, wahlweise Cloud	Frei (gehostet, API, lokal)	Geteilte Cloud-Sessions, offener Code
Hermes Agent	Selbst gehostet	Frei	Fokus auf persistentes Gedächtnis, Cross-Plattform-Messaging
ChatGPT Agent	Anbieterseitig gehostet	Fest an OpenAI gebunden	Browser- und Computer-Steuerung ab Werk
n8n	Selbst gehostet oder Cloud	Konfigurierbar	Klassische Workflow-Automatisierung mit expliziten Triggern

Der entscheidende Unterschied bleibt also derselbe wie vorher: Openclaws Architektur ist selbst gehostet und modellunabhängig, was Nutzerinnen mehr Kontrolle über Daten und Kosten gibt - aber eben auch mehr Verantwortung für Infrastruktur und Absicherung auf die eigene Seite verschiebt. Bei anbietergehosteten Systemen wie ChatGPT Agent übernimmt das jemand anderes, dafür verliert man die Wahlfreiheit beim Modell komplett.

Openclaw 2.0 ist kein Intelligenzsprung, und das behauptet das Projekt selbst auch gar nicht. Es ist vor allem ein Produktisierungs-Update: Der Weg von der Installation zu tatsächlich nützlicher Arbeit wird kürzer, die Browser-Oberfläche wird endlich zum vollwertigen Werkzeug statt zum Nebenschauplatz, und geteilte Sessions machen aus einem persönlichen Assistenten erstmals ein Werkzeug, das sich für kleine Teams eignet. Genau das ist es auch, was diese Meldung neben den Terminator-Schlagzeilen eigentlich interessant macht - nicht ein Agent, der sich selbstständig macht, sondern eines, das langsam, in vielen kleinen Schritten, alltagstauglicher wird.

Wer mit dem Gedanken spielt, Openclaw produktiv einzusetzen, sollte trotzdem zwei Dinge mitnehmen: Erstens, ein Update dieser Größenordnung verdient ein echtes Backup und einen Testlauf mit unkritischen Workflows, kein Update zwischen Kaffee und dem nächsten Meeting. Und zweitens, "mehr Sicherheit als vorher" ist nicht dasselbe wie "sicher by default". Wer Openclaw in einem Team-Kontext mit mehreren Nutzern betreibt, sollte Berechtigungen einzeln vergeben, nach ein paar Tagen nachsehen, was davon noch offensteht - und sich nicht darauf verlassen, dass die Marketingsprache über die tatsächliche Vertrauensgrenze des Systems hinwegtäuscht.

14.09.2026