OpenClaw 2026.6.6 ist da: Ein breiter Sicherheits-Sweep durch den KI-Agenten

Der quelloffene KI-Agent OpenClaw steht unter der freizügigen MIT-Lizenz und ist in Version 2026.6.6 erschienen. Publiziert wurde die Aktualisierung am 12. Juni 2026 auf npm, dem zentralen Verzeichnis für JavaScript-Pakete. Dessen „latest“-Markierung zeigt seither auf besagte Version. Im Zentrum steht ein breiter Sicherheits-Sweep, der die Schutzgrenzen quer durch den Agenten enger zieht. Damit löst 2026.6.6 die Vorgänger 2026.6.5 und 2026.6.1 ab.

Wo zieht 2026.6.6 die Sicherheitsgrenzen enger?

Laut der offiziellen Release-Notiz härtet 2026.6.6 die Schutzgrenzen an vielen Stellen zugleich. Betroffen sind unter anderem Transcripts, Sandbox-Bindings, die Vererbung von Host-Umgebungsvariablen, der MCP-Datenkanal über stdio und der HTTP-Zugriff von Codex.

Eine konkrete Änderung betrifft Exec-Freigaben. Diese laufen jetzt bei einer Zeitüberschreitung fail-closed. Das System bricht eine angefragte Ausführung also ab, statt sie nach Ablauf der Frist doch zuzulassen. Dazu kommen strengere Prüfungen für Sender mit erhöhten Rechten und für gelöschte Agenten.

Anzeige

Was ändert sich bei Messengern und Schnittstellen?

Ein zweiter Schwerpunkt der Aktualisierung betrifft die Verbreitung über Messenger. Bei Telegram laufen kontogebundene Themen jetzt zum richtigen Agenten. Gestreamter Text bleibt nun auch dann erhalten, wenn ein Tool-Aufruf dazwischenliegt. Text aus nicht autorisierten Direktnachrichten landet außerdem weder im Cache noch im Prompt-Kontext. Auch iMessage wurde robuster: Nach einem Neustart stellt der Dienst Nachrichten zuverlässiger zu.

Bei den Schnittstellen erhält die Browser- und MCP-Anbindung mehrere Verbesserungen. Dazu zählen die Unterstützung bestehender CDP-Sitzungen sowie ein Transport über Streamable HTTP per Loopback. Die Control-UI, also die Weboberfläche, startet schneller und antwortet beim ersten Mal mit weniger Verzögerung.

Welche Modelle kommen neu hinzu?

Auf der Provider-Seite wächst die Modellauswahl. 2026.6.6 ergänzt eine OAuth-Anmeldung für OpenRouter. Dazu kommt Unterstützung für das adaptive Denken von Claude Fable 5. Lokale Modelle überspringen jetzt die Guardian-Prüfung. Auch die Reasoning-Wiedergabe von Gemma 4 bleibt erhalten.

Die Sicherheitsausrichtung dieses Releases passt zu einem größeren Trend, den auch die neue Security-Roadmap des Projekts abbildet. Sie beschreibt, wie OpenClaw seine Sicherheit über die Zeit auditierbar machen will.

claw://SECURITY

Neue Security-Roadmap: Wie OpenClaw seine Sicherheit auditierbar machen will„Powerful agents need guardrails you can actually audit.“ Mit dieser Zeile setzt OpenClaw den Ton für die nächsten Securityupdates. Am 15. Mai 2026 hatte der…22. Mai 2026