OpenClaw Version 2026.3.12: Neues Dashboard, Fast Mode und über 15 Sicherheitsfixes

Der KI-Agent OpenClaw wurde in der Version 2026.3.12 veröffentlicht. Das Update bringt ein komplett überarbeitetes Dashboard mit. Zudem verfügt die Aktualisierung über einen neuen Fast Mode für GPT-5.4 und Claude. Zusätzlich wurden mehr als 15 Sicherheitskorrekturen vorgenommen. Laut der offiziellen Release-Seite auf GitHub haben 40 Entwickler am neuen Release gearbeitet.

Dashboard v2: Die neue Steuerzentrale

Die auffälligste Neuerung ist das überarbeitete Gateway-Dashboard. Version 2 ersetzt die bisherige Oberfläche durch eine modulare Ansicht mit separaten Bereichen für Übersicht, Chat, Konfiguration, Agenten und Sessions. Dazu kommen eine Befehlspalette für Schnellzugriffe, eine mobile Navigation mit Tabs am unteren Bildschirmrand und erweiterte Chat-Funktionen. Nachrichten lassen sich jetzt durchsuchen, exportieren und anpinnen. Slash-Befehle stehen direkt im Chat zur Verfügung.

Wer den Agenten über das Web-Interface steuert, bekommt mit dem Dashboard v2 eine deutlich aufgeräumtere Schaltzentrale.

Anzeige

Fast Mode: Schnellere Antworten für GPT-5.4 und Claude

OpenClaw unterstützt jetzt einen Fast Mode, der sich pro Session aktivieren lässt. Der Befehl /fast schaltet zwischen normalem und beschleunigtem Modus um. Die Einstellung lässt sich auch über das TUI (die textbasierte Benutzeroberfläche im Terminal), das neue Dashboard und die Agent Control Platform (ACP) steuern. Die ACP ist die Schnittstelle, über die externe Anwendungen und Automatisierungen auf laufende OpenClaw-Sessions zugreifen.

Technisch setzt der Fast Mode bei Anthropic auf die service_tier-Schnittstelle der API. Bei GPT-5.4 von OpenAI wird die Anfrage entsprechend für die schnellere Verarbeitungsstufe konfiguriert. Beide Anbieter verifizieren den Zugang zur schnelleren Stufe live. Wer keinen Zugang hat, fällt automatisch auf den normalen Modus zurück.

Ollama, vLLM und SGLang werden Plugins

Eine technisch bedeutsame Anpassung betrifft die Modell-Anbindung. Ollama, vLLM und SGLang laufen ab sofort als eigenständige Provider-Plugins. Jeder Provider bringt ein eigenes Onboarding, eine separate Modellerkennung und individuelle Konfigurationsoberflächen mit. Der Kern von OpenClaw wird dadurch schlanker, weil Modell-Anbieter ihre Logik in abgekoppelte Module verlagern.

Zusätzlich liefert das Release eine erste Kubernetes-Dokumentation mit Manifesten, Kind-Setup und Deployment-Anleitungen.

Über 15 Sicherheitsfixes

OpenClaw 2026.3.12 schließt mehr als 15 Sicherheitslücken, darunter mehrere mit eigenen GitHub Security Advisories. Die wichtigsten Korrekturen im Überblick:

Beim Device Pairing werden Setup-Codes jetzt als kurzlebige Bootstrap-Token ausgestellt. Bisher konnten Gateway-Zugangsdaten über Chat- oder QR-Pairing-Payloads weitergegeben werden. Workspace-Plugins laden nicht mehr automatisch. Geklonte Repositories können keinen Plugin-Code mehr ohne explizite Zustimmung des Nutzers ausführen (GHSA-99qw-6mr3-36qr).

Bei der Befehlsfreigabe werden unsichtbare Unicode-Zeichen jetzt sichtbar gemacht, damit Angreifer keine Befehle durch Zero-Width-Zeichen verschleiern können (GHSA-pcqg-f7rg-xfvv). Die Exec-Allowlist bewahrt jetzt die POSIX-Groß-/Kleinschreibung korrekt (GHSA-f8r2-vg7x-gh8m). Weitere Fixes betreffen WebSocket-Authentifizierung, Browser-Profilerstellung, Session-Isolation für Subagenten und die Webhook-Validierung (automatische Benachrichtigungen zwischen Diensten) bei Feishu, LINE und Zalo.

Wer OpenClaw produktiv einsetzt, sollte zeitnah auf 2026.3.12 aktualisieren. Das Update lässt sich mit npm install -g openclaw@latest installieren. Wie bei jedem sicherheitsrelevanten Update gilt: Vorher die eigene Konfiguration sichern und nach dem Update mit openclaw doctor prüfen, ob alles richtig läuft. Wir haben die Sicherheitsrisiken von OpenClaw bereits ausführlich analysiert.