OpenClaw 2.0 syntyi vahingossa, ja yhteisö puhuu nyt lähinnä tietoturvasta

Avoimen lähdekoodin tekoälyagentti OpenClaw julkaisi lauantaina version 2.0. Projektin oma kuvaus julkaisusta on poikkeuksellisen vaatimaton: kehittäjät eivät suunnitelleet suurta versiopäivitystä, vaan päättivät korjata asennuksen ja rakentaa selainkäyttöliittymän uusiksi. Siivous ei pysynyt rajoissaan.

Kehittäjä Hannes Rudolphin mukaan asennuksen kunnollinen korjaaminen edellytti puhdistustyön viemistä läpi koko muun OpenClaw:n, kunnes siitä tuli OpenClaw 2.0. Julkaisu sisältää noin puolet kaikista projektiin koskaan yhdistetyistä muutospyynnöistä.

Tahti kertoo, kuinka epätavallista tauko oli. Projekti oli ehtinyt julkaista 106 versiota 230 päivässä, minkä jälkeen se oli lähes seitsemän viikkoa hiljaa. Kehittäjien mukaan aika meni sen varmistamiseen, että ohjelmisto toimii myös niillä, jotka aloittavat puhtaalta pöydältä.

Mikä OpenClaw oikeastaan on

OpenClaw on ilmainen ja avoimen lähdekoodin tekoälyagentti, joka pyörii käyttäjän omalla koneella. Sen käyttöliittymä ei ole verkkosivu vaan pikaviestin: agentille annetaan tehtäviä Signalissa, Telegramissa, Discordissa tai WhatsAppissa, ja se hoitaa ne taustalla. Varsinainen päättely tulee ulkopuolisilta kielimalleilta, esimerkiksi Clauden, GPT:n tai DeepSeekin rajapinnoista. Asetukset ja keskusteluhistoria säilyvät paikallisesti, ja koodi on julkaistu MIT-lisenssillä.

Käytännössä agentille voi antaa tehtäviä, jotka vaatisivat ihmiseltä useita työvaiheita: käy läpi sähköpostit, etsi tästä PDF-nipusta tietty kohta, seuraa verkkosivun muutoksia, aja komento palvelimella. Juuri siksi se tarvitsee pääsyn käyttäjän tiedostoihin, selaimeen ja tileihin, ja juuri siksi keskustelu ohjelmasta kääntyy niin usein tietoturvaan.

Ohjelman takana on itävaltalainen ohjelmoija Peter Steinberger. Projekti julkaistiin marraskuussa 2025 nimellä Warelay, vaihtoi tammikuussa 2026 nimekseen Moltbot Anthropicin tavaramerkkihuomautuksen jälkeen ja sai nykyisen nimensä saman kuun lopussa. Suosio kasvoi nopeasti: maaliskuun alkuun 2026 mennessä projektilla oli GitHubissa 247 000 tähteä.

Samaan aikaan kertyi myös maine, joka selittää tämänkin julkaisun keskustelun. Helmikuussa 2026 opiskelija huomasi agenttinsa luoneen hänelle deittiprofiilin ilman lupaa. Ciscon tietoturvatutkijat löysivät kolmansien osapuolten laajennuksista sellaisia, jotka vuosivat dataa ja syöttivät agentille piilotettuja kehotteita käyttäjän huomaamatta. Maaliskuussa Kiina kielsi OpenClaw:n käytön valtionyhtiöiltä ja viranomaisilta tietoturvasyihin vedoten.

Asennus ensin, sitten kaikki muu

Käytännön muutos näkyy heti käyttöönotossa. Aiemmin asennus vaati mallien ja avainten säätämistä ennen ensimmäistäkään keskustelua. Nyt asetukset on siirretty pois alkuvaiheesta, ja ohjelmisto osaa hyödyntää käyttäjän olemassa olevia tilauksia sekä paikallisia malleja.

Selaimessa toimiva ohjauskäyttöliittymä rakennettiin kokonaan uusiksi. Projektin omissa mittauksissa sivun lataamien JavaScript-pyyntöjen määrä putosi 140:stä 45:een ja käynnistys 1,6 sekunnista 575 millisekuntiin. Luvut on mitattu simuloidulla 50 millisekunnin HTTP/1.1-viiveellä, eli ne kuvaavat hitaan yhteyden tilannetta eivätkä nopeaa lähiverkkoa.

Päivitys koskee myös viestintää, muistia, taitoja, automaatioita, natiivisovelluksia ja liitännäisiä. Näkyvin uusi ominaisuus on jaetut pilvisessiot, joissa useampi ihminen voi työskennellä saman agentin kanssa ja siirtää tehtäviä toisilleen kesken työn.

Jaetut sessiot eivät ole tietoturvaraja

Julkaisun tarkkaavaisin kohta on varoitus, jonka projekti esittää itse. Jaettujen pilvisessioiden hallintakeinot eivät ole vuokralaiseristystä eivätkä tietoturvaraja. Toisin sanoen ohjelmisto sopii yhden käyttäjän tai yhden luotetun tiimin käyttöön, ei monen asiakkaan yhteiseksi palveluksi.

Yhdyskäytävä kuuntelee oletuksena vain koneen omaa loopback-osoitetta. Mukana tulee myös komento openclaw security audit, joka käy läpi sisäänpäin avatut yhteydet, työkalujen vaikutusalueen, verkkonäkyvyyden, selaimen ohjausoikeudet ja liitännäisten sallitut listat.

OpenClaw viittaa dokumentaatiossaan kehotehyökkäysten onnistumislukuihin, jotka on kerätty tänä vuonna joukkoistetussa arenassa. Aineistossa on 272 000 hyökkäystä 41 skenaariossa. Erot mallien välillä ovat suuria, mutta projekti muistuttaa samalla, että sinnikkäät ihmishyökkääjät pääsevät yhä yli 80 prosentin onnistumiseen parhaitakin puolustuksia vastaan. Varsinainen suoja on siis työkalujen käyttöoikeuksissa, hyväksyntäkyselyissä ja hiekkalaatikoinnissa, ei mallin sitkeydessä.

Yhteisö ei innostunut julkaisusta vaan riskeistä

Hacker Newsissä julkaisu keräsi noin 82 pistettä ja 81 kommenttia. Keskustelu ei juuri koskenut uusia ominaisuuksia. Sen sijaan lukijat palasivat samaan kysymykseen, jota agenttiohjelmistojen ympärillä on käyty koko kevään: kannattaako autonomiselle ohjelmalle antaa pääsy omaan sähköpostiin, tiedostoihin ja selaimeen.

Sama kommentoija piti julkaisun ylpeydenaihetta, 569 ensikertalaista kehittäjää, ennemminkin huolestuttavana kuin kehuttavana lukuna. Laajassa avustajajoukossa jokainen uusi muutospyyntö on myös uusi kohta, jota kukaan ei ole aiemmin katsonut.

Osa kommentoijista suhtautui koko ohjelmistoluokkaan kylmästi.

Mihin agenttia sitten käytetään

Puolustuspuheenvuorot olivat konkreettisempia kuin markkinointi. Käyttäjä teekert kertoi käyttävänsä agenttia sähköpostien läpikäyntiin, työpaikkailmoitusten suodattamiseen, PDF-tiedostojen käsittelyyn ja Docker-ympäristössä pyörivän Minecraft-maailman ylläpitoon. Käyttäjä xcjs kertoi purkavansa agentin avulla vanhentuneita Android-sovelluksia säilyttääkseen niiden sisältöä. Nimimerkki eyeris muistutti, että OpenClaw:n suosion syy oli alun perin yksinkertainen: agenttiin sai yhteyden pikaviestimestä, esimerkiksi Telegramista, jolloin oma kone kulki taskussa.

Vastaan asetettiin kaksi eri väitettä. Nimimerkki camillomiller sanoi, että kaikki kuvatut tehtävät olisi voinut skriptata jo viisi vuotta sitten, eikä mikään niistä ole mullistavaa. Nimimerkki minimaxir puolestaan nosti esiin Googlen hakutrendit, joiden mukaan kiinnostus OpenClaw:hun romahti maaliskuun jälkeen. Osa kommentoijista siirtyi keskustelussa muihin työkaluihin, kuten Claude Codeen.

Julkaisu asettuu siis outoon välitilaan. Ohjelmisto on selvästi kypsempi kuin kuukausi sitten, mutta sen suurin este ei ole enää asennuksen vaikeus vaan luottamus. Konkreettisin uutuus tavalliselle käyttäjälle onkin auditointikomento, jolla omat asetukset voi tarkistaa ennen kuin agentille antaa avaimet mihinkään, mitä ei halua menettää.