El equipo de OpenClaw ha lanzado la versión 2.0 de su popular agente de IA de código abierto, una actualización que promete simplificar la experiencia de usuario. Apodada v2026.8.1, incorpora más de 16.000 pull requests de 933 colaboradores —de los cuales 569 participaron por primera vez—, según la OpenClaw Foundation.

Instalación más sencilla

El proceso de configuración se ha rediseñado. OpenClaw 2.0 busca automáticamente credenciales de IA ya presentes en el equipo: puede reutilizar inicios de sesión verificados de Codex, ChatGPT o Claude CLI, aceptar una clave API, o encontrar modelos locales de Ollama y LM Studio. Antes de guardar, el sistema verifica que el modelo elegido pueda responder. Para nuevas configuraciones con OpenAI, el modelo por defecto es GPT-5.6. En el ámbito local, node-llama-cpp ha sido reemplazado por un llama-server gestionado, Gemma 4 es ahora el modelo predeterminado para llama.cpp y el contexto por defecto se ha elevado a 64K.

La interfaz de control, reconstruida

El navegador ahora es el centro de la experiencia. En pruebas simuladas con una latencia de 50 ms, las peticiones JavaScript se redujeron de 140 a 45 y el tiempo de arranque pasó de aproximadamente 1,6 segundos a 575 ms. El nuevo diseño incluye paneles acoplados: un editor de archivos del espacio de trabajo, un panel de Cambios con soporte para git, un panel de navegador con inspección de elementos y un terminal web a pantalla completa. Eso sí, el editor de archivos no puede crear ni eliminar archivos, el panel de Cambios es de solo lectura y «Crear PR» redirige a GitHub.

Las solicitudes de aprobación aparecen dentro de la conversación que las desencadenó, con un historial de 30 días. El comando /btw abre una conversación lateral para preguntas rápidas sin contaminar el hilo principal.

SQLite y precaución con las versiones anteriores

Las sesiones y transcripciones ahora se almacenan en SQLite. La documentación advierte que, antes de volver a una versión anterior basada en archivos, hay que restaurar los artefactos legacy archivados; las sesiones creadas tras la migración no aparecerán en versiones antiguas. Se recomienda hacer una copia de seguridad verificada antes de actualizar.

Sesiones compartidas, con límites explícitos

Las Shared Cloud Sessions permiten que una segunda persona se una a un trabajo en curso o lo asuma, manteniendo todo el contexto. Los propietarios y administradores eligen si alguien puede leer, sugerir cambios, trabajar en un borrador o participar directamente. La documentación aclara que estos controles no son aislamiento multiinquilino ni una frontera de seguridad. El modo incógnito, desactivado por defecto, mantiene la conversación en memoria de proceso pero sigue enviando mensajes al proveedor del modelo.

Seguridad a revisar antes del despliegue

OpenClaw 2.0 incluye una función de solicitud de credenciales privadas que permite compartirlas con el agente sin exponerlas en el chat. El Gateway se vincula a loopback por defecto y la mayoría de los canales de chat responden a remitentes desconocidos con un código de emparejamiento. El comando openclaw security audit verifica el acceso entrante, el alcance de las herramientas y la exposición de red.

La elección del modelo se considera la primera mitigación contra la inyección de instrucciones. OpenClaw cita un análisis crowdsourced de 272.000 ataques en 41 escenarios donde los modelos más robustos (Claude Opus 4.5) tuvieron solo un 0,5% de éxito, aunque advierte que atacantes humanos adaptativos superan el 80% de efectividad incluso frente a las defensas más avanzadas.

Cómo probar OpenClaw 2.0

Los usuarios pueden descargar el instalador para Mac o Windows desde el sitio web oficial o consultar las notas de lanzamiento. La fundación recuerda la importancia de entender los riesgos de ciberseguridad antes de ceder el control de un dispositivo a un agente de IA.