OpenClaw 2.0: Das größte Update für persönliche KI-Agenten

OpenClaw hat mit Version 2.0 sein bislang umfassendstes Update veröffentlicht. Nach siebenwöchiger Entwicklungspause präsentieren 933 Mitwirkende knapp 17.000 Pull-Requests – die Hälfte aller bis dahin in das Projekt eingegangenen Änderungen.

Was ist OpenClaw?

OpenClaw ist ein Open-Source-KI-Agenten-Harness, der es Nutzern ermöglicht, persönliche KI-Assistenten mit Computerzugriff zu betreiben. Im Gegensatz zu den geschlossenen Systemen von OpenAI, Google oder Microsoft setzt OpenClaw auf Selbsthosting, freie Modellwahl und Transparenz.

Bemerkenswert: Selbst Microsoft baut如今 seinen KI-Agenten Scout auf OpenClaw auf, und Nvidia erweitert das Projekt mit NemoClaw um zusätzliche Sicherheitsfunktionen.

Die wichtigsten Neuerungen in 2.0

Shared Cloud Sessions – Multiplayer für KI-Agenten

Neu sind sogenannte Shared Cloud Sessions: Mehrere Nutzer können gemeinsam an einer laufenden OpenClaw-Sitzung arbeiten oder Aufgaben nahtlos aneinander übergeben. Der Kontext geht nicht verloren. Das OpenClaw-Team setzt die Funktion bereits selbst bei der Weiterentwicklung ein.

Für Betriebsräte und Teams ist das interessant: Stellen Sie sich vor, ein Agent bearbeitet eine komplexe Anfrage, reicht sie weiter, und ein Kollege setzt mit vollem Kontext fort – ohne dass Informationen verloren gehen.

Erweitertes Gedächtnis-System

OpenClaw 2.0 bringt drei Speicher-Features:

Active Memory: Begrenzte Informationen aus früheren Unterhaltungen werden abgerufen
Grounded Dreaming: Relevant Inhalte werden im Hintergrund zu längerfristigen Erinnerungen verdichtet
Self-Learning: Wiederverwendbare Erkenntnisse werden erfasst und automatisch angewendet

Computersteuerung erweitert

Automatisierte Aufgaben können nun mit Unterhaltungen verknüpft bleiben. Für wiederkehrende Aktionen genügt eine einmalige Genehmigung. Eingehende E-Mails können über ein IMAP-Plugin Agentenarbeit auslösen. Auf Macs kann der Agent Desktop-Oberflächen bedienen – unter Windows und Linux ist die Steuerung experimentell.

Sicherheit im Fokus

OpenClaw nennt Prompt Injection explizit als Risiko, wenn Agenten unzuverlässige Inhalte verarbeiten und zugleich Werkzeuge mit weitreichenden Rechten haben. Sandbox ist standardmäßig deaktiviert. Neue Schutzmechanismen sollen Zugangsdaten und Plugins absichern.

Was bedeutet das für den Arbeitsalltag?

Die Entwicklung zeigt: Persönliche KI-Agenten werden erwachsen. Funktionen wie Memory, Collaboration und Automatisierung waren früher großen Unternehmen vorbehalten – jetzt stehen sie Open-Source zur Verfügung.

Für Betriebsräte bedeutet das:

KI-Agenten werden alltäglicher Begleiter – nicht nur in der IT, sondern in allen Bereichen
Datenverarbeitung und Zugriffsberechtigung werden zu Betriebsrats-Themen
Die Möglichkeit zur Selbsthosting gibt Arbeitnehmern mehr Kontrolle über ihre Daten

Ausblick

OpenClaw 2.0 positioniert sich als Alternative zu den geschlossenen Ökosystemen großer Anbieter. Mit über 900 Mitwirkenden und der Adoption durch Microsoft und Nvidia hat das Projekt gezeigt, dass Open-Source-KI nicht nur möglich, sondern auch skalierbar ist.

Wer heute schon mit KI-Agenten arbeitet oder planen möchte, sollte OpenClaw im Blick behalten – und sich früh mit den Fragen nach Zugriff, Kontrolle und Datensouveränität beschäftigen.