OpenClaw 2.0 ist da: Bessere Bedienung, aber Sicherheitsrisiken

Das neue Update von OpenClaw macht die KI-Plattform mit geteilten Cloud-Sitzungen fit für die Zusammenarbeit in Unternehmen. Doch Sicherheitsexperten schlagen Alarm, da wichtige Schutzmechanismen ab Werk komplett deaktiviert bleiben.

KI-Agenten für den Team-Einsatz

Die OpenClaw Foundation hat am Wochenende Version 2.0 ihrer quelloffenen Plattform für Künstliche Intelligenz veröffentlicht. Das Update verwandelt das bisher auf Einzelnutzer ausgerichtete System in eine kollaborative Arbeitsumgebung für Entwickler und Unternehmen. Mit über 16.000 Code-Änderungen von 933 Mitwirkenden handelt es sich um eine besonders umfangreiche Überarbeitung des Projekts.

Im Zentrum der Aktualisierung steht eine vollständig neu gestaltete Browser-Oberfläche. Das Design orientiert sich optisch an bekannten Chatbots wie ChatGPT. Anwender können nun direkt über den Browser Installationen abschließen und mit ihren KI-Agenten kommunizieren. Zudem führt OpenClaw geteilte Cloud-Sitzungen ein. Mehrere Nutzer können dadurch zeitgleich an einem Projekt arbeiten, ohne dass der KI-Agent seinen bisherigen Kontext verliert.

Wie die Entwickler in einem Blogbeitrag erklären, verlagert das Update den Fokus von lokalen Installationen hin zu geteilter Infrastruktur. Ein KI-Agent fungiert nicht mehr nur als persönlicher Assistent, sondern als gemeinsames Werkzeug für ganze Abteilungen. Dabei lassen sich Aufgaben nahtlos an Kollegen übergeben. Die Sitzung selbst diene dabei als vollständiges Übergabedokument.

Um den Einsatz in Unternehmen abzusichern, integriert das Update neue Berechtigungskonzepte. Administratoren können nun detailliert festlegen, welche Nutzer bestimmte Befehle ausführen dürfen. Eine neue Verwaltung für Zugangsdaten erlaubt es zudem, Passwörter an externe Dienste wie 1Password auszulagern. Der KI-Agent kann die Daten für Aufgaben nutzen, ohne dass sie im Klartext im Chatverlauf auftauchen.

Sicherheit bleibt ein Streitthema

Trotz der Neuerungen äußern IT-Sicherheitsexperten Bedenken. Zwar bietet das System nun sogenannte Sandboxing-Funktionen an, um den Code isoliert auszuführen. Die Schutzmechanismen sind jedoch standardmäßig deaktiviert. Ein unbedarfter Anwender, der das System mit den Werkseinstellungen betreibt, gewährt dem KI-Agenten weitreichenden Zugriff auf lokale Dateien. Zudem werden lokal gespeicherte Passwörter laut Dokumentation nicht verschlüsselt abgelegt.

Die Entwickler weisen selbst darauf hin, dass die neuen Team-Funktionen keine harte Isolation zwischen verschiedenen Nutzern darstellen. Die Berechtigungen regeln lediglich die Zusammenarbeit innerhalb vertrauenswürdiger Teams. Für eine strikte Trennung von Abteilungen oder Kunden müssen Unternehmen weiterhin separate Instanzen betreiben. Konkurrenten wie NanoClaw setzen hier auf einen strikteren Ansatz, der KI-Agenten von Beginn an isoliert.

Setzt ihr bereits KI-Agenten in eurem Arbeitsalltag ein oder sind euch die Sicherheitsrisiken noch zu hoch? Teilt eure Meinung und Erfahrungen gerne unten in den Kommentaren mit uns!


Siehe auch: