OpenClaw 2026.3.11: Kostenlose Frontier-Modelle und ein Sicherheitssprint

Der KI-Agent OpenClaw ist in der Version 2026.3.11 erschienen. Besagter Release unterstützt zwei kostenlose Sprachmodelle über OpenRouter mit bis zu einer Million Token Kontextfenster. Außerdem wir das Gedächtnis um Gemini Embedding 2 erweitert. Des Weiteren ist eine neue Beta-Version mit zusätzlichen Sicherheit- und Bugfixes verfügbar. Laut GitHub haben 59 Entwickler am Release mitgewirkt.

Stable Release: Hunter Alpha, GPT-5.4-Fix und Gemini Embedding 2

Die größte Neuerung des Updates sind Hunter Alpha und Healer Alpha. Beide Modelle laufen über die Routing-Plattform OpenRouter und sind kostenlos. Hunter Alpha bringt laut OpenRouter eine Billion Parameter sowie knapp eine Million Token Kontext mit. Das ist vergleichbar mit dem Kontextfenster von GPT 5.4 oder Claude Opus 4.6. Laut der offiziellen Beschreibung auf OpenRouter wurde das Modell speziell für agentenbasierte Workflows gebaut. Es zielt damit genau auf den Einsatz in Agenten wie OpenClaw.

Healer Alpha verfolgt einen anderen Ansatz. Das multimodale Modell verarbeitet Text, Bild, Video und Audio. Dadurch eignet sich genanntes Modell für Aufgaben, bei denen der Agent visuelle oder akustische Eingaben verstehen muss. Das Kontextfenster fällt mit 262.144 Token aber deutlich kleiner aus.

OpenRouter führt beide unter der Kategorie „Stealth Models“. In dieser Kategorie erscheinen Modelle unter Codenamen, ohne dass der Hersteller selbst genannt wird. Die Community kann die Modelle ausgiebig testen und anschließend ein Feedback geben. Prompts und Antworten werden laut der Plattform vom jeweiligen Anbieter protokolliert und können für das Training verwendet werden. Wer über OpenClaw personenbezogene Daten verarbeitet, etwa E-Mails oder Kontakte, sollte diese Modelle nicht einsetzen. Solange der Anbieter unbekannt ist und Daten für das Training verwendet, lässt sich nicht einschätzen, wo die Daten landen.

Die Aktualisierung behebt außerdem einen GPT-5.4-Fehler, bei dem das Modell mitten im Denkprozess abbrach. Für das Gedächtnis des Agenten kommt ab sofort Gemini Embedding 2 von Google zum Einsatz. Embedding-Modelle wandeln Text in Zahlenvektoren um. Damit kann der Agent vergangene Gespräche durchsuchen und relevante Informationen gezielter abrufen.

OpenCode, das Kommandozeilen-Tool für Coding im OpenClaw-Ökosystem, unterstützt ab dieser Version Go. Beim Gateway hat das Team die Herkunftsprüfung aller WebSocket-Verbindungen nachgerüstet. WebSocket ist ein Protokoll, über das Browser und Server in Echtzeit kommunizieren. Die Prüfung greift auch dann, wenn ein Proxy dazwischensteht. In früheren Versionen konnten Webseiten über JavaScript lokale Verbindungen zum Gateway aufbauen. Wir hatten die Risiken solcher Angriffsvektoren bereits analysiert.

Das stabile Update lässt sich mit npm install -g openclaw@latest installieren.

Anzeige

Beta: Zusätzliche Sicherheitsfixes und Bugfixes

Neben dem stable Release veröffentlichte Peter Steinberger eine Beta (v2026.3.11-beta.1) mit weiteren Änderungen. Die Fixes dokumentiert ein Bot im OpenClaw-Discord, der bei jedem Update automatisch eine Zusammenfassung veröffentlicht.

Die Beta enthält unter anderem Telegram-Fixes. Bisher konnte der Agent bei einem Verbindungsabbruch hängenbleiben, weil der Abruf neuer Nachrichten nicht sauber neu startete. Im Bereich Sicherheit blockiert die Host-Umgebung jetzt den GIT_EXEC_PATH, damit Angreifer keine eigenen Git-Befehle einschleusen können. Laut Commit 2504cb6 werden unsichtbare Formatzeichen in der Bestätigungsabfrage für Programmausführungen ab sofort entschärft. Device-Token werden auf genehmigte Bereiche beschränkt.

Steinberger bestätigte auf X außerdem, dass die Anbindung an Kimi Moonshot Coding in der Beta zuverlässiger arbeitet.

Die Beta lässt sich mit npm install -g openclaw@beta installieren.