Die Open-Source-Plattform OpenClaw hat am 1. September 2026 mit der Version 2026.8.1 ihr bislang umfangreichstes Update seit dem ursprünglichen Start vorgelegt. Die neue Iteration konzentriert sich primär auf die Vereinfachung der Einrichtung sowie auf kollaborative Funktionen. Das Release beendet eine siebenwöchige Veröffentlichungspause, in der das System grundlegend überarbeitet wurde.
Fokus auf Kollaboration und neue Benutzeroberfläche
Im Zentrum der Aktualisierung steht die Einführung von sogenannten Shared Cloud Sessions. Diese ermöglichen eine Multiplayer-Kollaboration, bei der mehrere Nutzer gleichzeitig mit KI-Agenten interagieren können.
Um die Sicherheit in diesen gemeinsamen Arbeitsbereichen zu gewährleisten, wurde ein granulares Berechtigungssystem implementiert. Nutzer können den Zugriff in verschiedenen Stufen regeln, die von reinen Lesezugriffen (read-only) über geschützte Modi bis hin zum Vollzugriff auf den gesamten Workspace reichen.
Parallel dazu wurde die Benutzeroberfläche im Browser vollständig neu aufgebaut. Das neue Interface umfasst eine sogenannte Session Rail sowie einen Companion Thread, um die Übersicht bei komplexen Interaktionen zu verbessern. Auch der Einrichtungsprozess wurde verschlankt: OpenClaw 2.0 erkennt nun automatisch bestehende Abonnements von Diensten wie ChatGPT oder Claude sowie vorhandene API-Schlüssel und lokale Modelle.
Breite Unterstützung durch Community und Industriepartner
Die Entwicklung von OpenClaw 2.0 wurde von einer breiten Basis getragen. Insgesamt 933 Mitwirkende waren an dem Update beteiligt, wobei 569 Personen erstmals Code beisteuerten. In der Entwicklungsphase wurden rund 17.000 Pull Requests verarbeitet. Vor diesem Major-Release verzeichnete das Projekt eine hohe Schlagzahl von 106 Versionen innerhalb von 230 Tagen.
Wer KI-Systeme professionell im Unternehmen einsetzt, muss nicht nur technische, sondern auch neue rechtliche Hürden meistern. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Strukturell ist das Projekt in der OpenClaw Foundation organisiert, einer gemeinnützigen Organisation. Zu deren Partnern zählen namhafte Branchengrößen wie Microsoft, GitHub, Nvidia, Atlassian und Tencent. Der ursprüngliche Schöpfer der Plattform, Peter Steinberger, war bereits im Februar 2026 zu OpenAI gewechselt. Die Software selbst wird weiterhin kostenlos unter der MIT-Lizenz zur Verfügung gestellt.
Erweiterte Funktionen und technische Flexibilität
OpenClaw 2.0 positioniert sich als modell-agnostische Plattform, die eine Vielzahl von Kommunikationskanälen unterstützt, darunter WhatsApp, Telegram, Discord, Slack, Signal und iMessage. Zu den neuen funktionalen Merkmalen gehören ein aktiver Speicher (Active Memory), selbstlernende Fähigkeiten der Agenten sowie die Integration von IMAP-E-Mail-Triggern.
In puncto Systemsteuerung erlaubt die Software nun die Kontrolle von Mac-Desktops, während entsprechende Funktionen für Windows und Linux derzeit noch als experimentell eingestuft werden. Technisch basiert die Datenspeicherung nun auf SQLite. Die Plattform kann wahlweise lokal, auf gepaarten Endgeräten oder über den Cloud-Dienst Crabble betrieben werden, wobei Zugangsdaten der Provider grundsätzlich auf dem Gateway des Nutzers verbleiben.
Die rasante Entwicklung von KI-Tools stellt Unternehmen vor neue Herausforderungen bei der Risikobewertung ihrer Systeme. Erfahren Sie in diesem kostenlosen Report, welche KI-Anwendungen konkret als Hochrisiko eingestuft werden und was Verantwortliche jetzt tun müssen. Kostenlosen Leitfaden zur KI-Verordnung sichern
Sicherheitsbedenken trotz funktionaler Fortschritte
Trotz der technischen Neuerungen stießen Teile des Updates in der Community auf geteilte Meinungen, insbesondere im Hinblick auf die Sicherheitsarchitektur.
Kritiker bemängeln, dass Shared Sessions derzeit keine vollständige Tenant-Isolation bieten und der integrierte Geheimnis-Speicher (Secret Store) keine Verschlüsselung im Ruhezustand (at-rest) aufweist. Zudem sind Sicherheitsfunktionen wie Sandboxing und explizite Freigabeprozesse standardmäßig deaktiviert.
Diese Punkte werden vor dem Hintergrund früherer Vorfälle diskutiert, wie etwa einer Sicherheitslücke (CVE-2026-25253), die im Juni 2026 geschlossen wurde. Damals waren Schätzungen zufolge rund 155.000 Instanzen exponiert und ein erheblicher Teil der Erweiterungen verwundbar.
Das Entwicklungsteam hat auf diese Bedenken mit neuen Sicherheitsfeatures reagiert, darunter geschützte Credential-Anfragen und an Personen oder Befehle gebundene Genehmigungsverfahren.
