Um framework de agentes que volta com fôlego renovado
Depois de quase sete semanas sem nenhuma release — um silêncio notável para um projeto que somou 106 versões nos 230 dias anteriores —, o OpenClaw 2.0 foi lançado reescrevendo a instalação e reconstruindo a interface de controle no navegador. O projeto é um framework open source de agentes de IA que acumula mais de 16 mil pull requests de 933 contribuidores, cerca da metade de todo o histórico de merge do repositório.
O que torna esta versão relevante agora é a mudança de foco: o OpenClaw deixa de ser apenas um motor de automação para virar uma superfície de trabalho colaborativa em que conversas, arquivos, aprovações e tarefas ao vivo convivem na mesma tela. Para quem trabalha ou cria com agentes, é um sinal de que a categoria está amadurecendo de “script que executa comandos” para “ambiente onde você e o agente operam juntos”.
Setup guiado que aproveita o que você já tem
O novo assistente de instalação procura por acessos de IA que já existem na máquina. Ele consegue reaproveitar logins verificados do Codex, do ChatGPT ou do Claude CLI, aceitar uma chave de API, executar o login de um provedor ou detectar modelos instalados no Ollama e no LM Studio. Antes de salvar qualquer modelo e credencial, o sistema prova que a escolha é capaz de responder — evitando configurações que só falham na hora do uso.
Para instalações novas da OpenAI, o padrão passou a ser o GPT-5.6. No lado local, o node-llama-cpp foi substituído por um servidor llama-server gerenciado, o Gemma 4 virou o modelo padrão com seleção por memória RAM e o contexto padrão do llama.cpp subiu para 64K tokens.
Control UI: startup 2,7 vezes mais rápido
A interface reconstruída coloca as conversas no centro, com arquivos, aprovações e trabalho ao vivo ao lado do chat. Em um teste simulado de chat com um Gateway mockado e 50 ms de latência HTTP/1.1, as requisições JavaScript caíram de 140 para 45 e o tempo de inicialização foi de aproximadamente 1,6 segundo para 575 milissegundos.
Os painéis acoplados incluem um editor de arquivos do workspace, um painel de alterações com suporte a Git (status de pull request e resumos de CI), um painel de navegador com inspeção de elementos e anotação de capturas de tela, além de um terminal web em tela cheia. Os limites também são declarados com franqueza: o editor de arquivos não cria nem apaga arquivos, o painel de alterações é somente leitura e a criação de pull requests é delegada ao GitHub.
Multiplayer com teto explícito
As sessões compartilhadas na nuvem permitem que uma segunda pessoa participe do trabalho ao vivo ou assuma a tarefa com o contexto intacto. Donos e administradores escolhem se alguém pode ler, sugerir alterações, trabalhar em um rascunho ou participar diretamente. A documentação, porém, é direta: esses controles não são isolamento de tenant nem fronteira de segurança.
Ao migrar para SQLite, o armazenamento de sessões e transcrições ganhou robustez, mas o downgrade deixou de ser gratuito: antes de voltar a uma versão antiga baseada em arquivos, é preciso restaurar artefatos legados e as sessões criadas após a migração não aparecem nas versões anteriores. O projeto recomenda backup verificado antes de atualizar.
Segurança: o modelo como primeira linha de defesa
O Gateway, por padrão, escuta apenas em loopback, e a maioria dos canais de chat responde a remetentes desconhecidos com um código de pareamento. O comando openclaw security audit verifica acesso de entrada, raio de ação das ferramentas, exposição de rede, exposição do controle de navegador e listas de permissão de plugins.
Um ponto digno de nota é a postura diante de injeção de prompt: a escolha do modelo é tratada como a primeira mitigação. O projeto cita uma arena crowdsourced de 2026 com 272 mil ataques em 41 cenários, contabilizados apenas quando o agente executava a ação nociva e ainda a escondia do usuário — 0,5% de sucesso contra o Claude Opus 4.5, 1,0% contra o Sonnet 4.5, 1,3% contra o Haiku 4.5 e 8,5% contra o Gemini 2.5 Pro. A ressalva é igualmente importante: atacantes humanos adaptativos ainda superam 80% de sucesso contra as defesas atuais, o que mantém política de ferramentas, aprovações de execução e sandboxing como a camada de aplicação mais dura.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
