OpenClaw 2.0: Persönliche KI-Agenten für alle

OpenClaw 2.0 Interface mit neuem Browser und Session Rail

Alle paar Monate produziert die KI-Branche eine Geschichte, die leise eine Annahme umschreibt, die niemand mehr infrage gestellt hat. Diese Woche ist diese Geschichte OpenClaw 2.0.

Die OpenClaw Foundation hat das größte Update in der Geschichte des Projekts veröffentlicht -- Version 2026.8.1, von den Entwicklern als OpenClaw 2.0 bezeichnet -- mit über 16.000 Pull Requests von 933 Mitwirkenden, darunter 569 Erstautoren. Die Veröffentlichung markiert einen leisen, aber bedeutenden Wandel in der Frage, wie persönliche KI-Agenten gebaut werden und wer sie nutzen kann.

Was OpenClaw tatsächlich tut

Anders als ein herkömmlicher Chatbot wie ChatGPT, der in einem Browser-Tab lebt und nur Fragen beantwortet, fungiert OpenClaw wie ein digitaler Assistent, der Aufgaben im Namen des Nutzers ausführen kann. Es läuft auf dem eigenen Computer oder in der Cloud, und Nutzer haben es in alles Mögliche verwandelt -- vom Programmier-Assistenten bis zum persönlichen Assistenten, der E-Mails organisiert, den Kalender verwaltet und den Alltag im Blick behält.

Das Framework ist kostenlos und Open Source, gehostet auf GitHub. Das bedeutet, dass jeder den Code einsehen, verändern oder erweitern kann -- ein krasser Gegensatz zu den proprietären KI-Agenten-Systemen von OpenAI, Anthropic und Google.

Die größte Änderung: Einrichtung, die funktioniert

Die sichtbarste Neuerung von Version 2.0 ist eine vereinfachte Ersteinrichtung. Die Software erkennt nun vorhandene Ressourcen auf dem Computer -- einschließlich ChatGPT- oder Claude-Abonnements, API-Schlüssel und lokal gehostete Modelle -- und eliminiert damit viele Konfigurationsschritte, die Nutzer früher bewältigen mussten.

Das ist wichtiger, als es klingt. Das größte Hindernis für persönliche KI-Agenten war bisher die Komplexität der Einrichtung. Die meisten Nutzer, die ein Open-Source-Agenten-Framework ausprobieren, geben auf, bevor sie es zum Laufen bringen. OpenClaw 2.0s automatische Erkennung ist eine direkte Antwort auf diese Frustration.

Neu aufgebauter Browser: Sessions, Rails und Companions

Die Browser-App wurde komplett neu geschrieben. Sie öffnet jetzt sofort eine Unterhaltung und erlaubt es Nutzern, die Einrichtung fortzusetzen, laufende Arbeit aufzunehmen oder Aufgaben in Echtzeit zu verfolgen. Zwei neue Funktionen stechen heraus:

Der Session Rail ist eine kompakte Statusanzeige im Chat, die den Fortschritt einer laufenden Sitzung zeigt -- einschließlich Bewertungen, Planfortschritt und Pull Requests. Er gibt Nutzern Echtzeit-Einblick in das, was ihr Agent tut -- eine Funktion, die bezahlten Lösungen wie OpenAIs Operator und Claude Computer Use fehlt.

Der Companion Thread erlaubt es Nutzern, Fragen zur aktuellen Sitzung zu stellen, ohne den Agenten zu unterbrechen. Laut Dokumentation lädt das Gateway dafür eine begrenzte Momentaufnahme der Sitzung und verwendet ein separates Utility-Modell.

Multiplayer: Gemeinsame Cloud-Sitzungen

Die vielleicht bedeutendste neue Funktion sind gemeinsame Cloud-Sitzungen, die es mehreren Nutzern erlauben, an denselben Aufgaben zu arbeiten. Teammitglieder können in laufende Arbeiten eingebunden werden oder Aufgaben mit vollständigem Kontext zugewiesen bekommen. Das OpenClaw-Team nutzt diese Funktion bereits, um OpenClaw selbst zu entwickeln.

Sitzungen können an drei Orten laufen: auf dem lokalen Gateway als Standard, auf der eigenen Hardware über OpenClaw Connect (gekoppelte Geräte) oder auf gemieteten Maschinen über das Crabbox-Provisionierungstool, das Backends wie AWS und Hetzner unterstützt. Anbieter-Zugangsdaten bleiben immer auf dem Gateway und gelangen nie auf die entfernte Maschine.

Sicherheit: Vertrauensgrenzen und Zugriffskontrollen

Frühere OpenClaw-Versionen hatten erhebliche Sicherheitslücken. Version 2.0 adressiert diese mit expliziten Vertrauensgrenzen, Zugriffskontrollen nach dem Least-Privilege-Prinzip und stärkerem Schutz vor Prompt-Missbrauch. Das Framework ist nun darauf ausgerichtet, wer es auslösen kann, worauf es zugreifen darf, wo Code ausgeführt wird und wohin Zugangsdaten gesendet werden können.

Nutzer müssen ihre Installation weiterhin gegen das offene Internet absichern und eine starke Authentifizierung aufrechterhalten. Aber die Sicherheitsverbesserungen schließen die offensichtlichsten Angriffsflächen.

Das große Bild

OpenClaw 2.0 kommt zu einem Zeitpunkt der Gärung im KI-Agenten-Bereich. OpenAI hat kürzlich Peter Steinberger, den ursprünglichen Schöpfer von OpenClaw, eingestellt, um seine Agenten-Entwicklung zu leiten. Anthropics Claude Code gewinnt als Entwicklerwerkzeug an Bedeutung. Google baut eigene Agenten-Frameworks.

Doch OpenClaw 2.0 setzt auf eine andere Wette: dass die Zukunft der KI-Agenten offen, gemeinschaftsgetrieben und kostenlos ist. Mit 933 Mitwirkenden und 16.000 Pull Requests hat es die Dynamik eines Projekts, das über die Roadmap eines einzelnen Unternehmens hinausgewachsen ist.

Die Frage ist, ob sich diese Dynamik in eine breite Akzeptanz übersetzt. OpenClaw erfordert immer noch mehr technische Fähigkeiten als ein typischer ChatGPT-Nutzer hat. Die automatische Erkennung hilft, aber die Installation eines Open-Source-Agenten-Frameworks ist noch kein Ein-Klick-Erlebnis.

Diese Lücke ist auch eine Chance. Jeder, der OpenClaw heute zum Laufen bringt, lernt den Umgang mit einem Werkzeug, das in zwei Jahren so verbreitet sein könnte wie ein Webbrowser. Die Early Adopters von OpenClaw 2.0 sind nicht nur Nutzer -- sie sind diejenigen, die die Dokumentation, die Plugins und die Community-Praktiken aufbauen, die definieren werden, wie alle anderen KI-Agenten nutzen.