OpenClaw 2.0 tập trung vào cài đặt và giao diện, bảo mật mặc định còn hạn chế
"OpenClaw released version 2.0 of its AI agent harness, focusing on simpler installation, a redesigned browser-based interface, and shared cloud sessions for multi-user collaboration. Security improvements were limited: protected credentials were added, but secret store values are not encrypted at rest, shared sessions are not a security boundary, and the new sandbox for untrusted code is disabled by default, leaving the platform’s security posture largely dependent on user configuration."
Secret Store chưa được mã hóa khi lưu trữ; sandbox tắt mặc định; shared sessions không phải ranh giới bảo mật.
Cải thiện trải nghiệm triển khai và cộng tác, nhưng cần thêm cấu hình và kiểm soát để tránh rủi ro vận hành khi dùng trong môi trường doanh nghiệp.
OpenClaw đã phát hành OpenClaw 2.0, bản cập nhật lớn cho AI agent harness mã nguồn mở tự triển khai. Theo thông báo, trọng tâm của phiên bản này là cài đặt đơn giản hơn, giao diện web được thiết kế lại và shared cloud sessions để nhiều người cùng làm việc trên một phiên bản tác tử.
Về bảo mật, bản phát hành có bổ sung protected credentials để chia sẻ thông tin xác thực trong môi trường dùng chung mà không hiển thị trực tiếp trong hội thoại. Tuy nhiên, ghi chú phát hành nêu rõ Secret Store values are not encrypted at rest, nên dữ liệu vẫn phụ thuộc vào quyền truy cập của filesystem và thư mục trạng thái của OpenClaw. Ngoài ra, shared sessions không phải là tenant isolation hay security boundary.
OpenClaw cũng giới thiệu sandbox cho mã do cộng tác viên kiểm soát, nhưng tính năng này tắt mặc định. Điều đó có nghĩa là mức an toàn thực tế vẫn phụ thuộc nhiều vào cấu hình của người dùng và cách triển khai nội bộ.
Khuyến nghị cho đội kỹ thuật là rà soát quyền truy cập, bật và kiểm thử sandbox trước khi dùng rộng rãi, đánh giá cách lưu trữ secret store, và không coi shared cloud sessions là cơ chế cô lập an toàn giữa các tenant hoặc nhóm người dùng.