
Das Open-Source-KI-Agenten-Tool OpenClaw hat am 9. April 2026 ein Versions-Update auf Version 2026.4.9 veröffentlicht und führt die Funktion „Dreaming“ offiziell ein – indem historische Daten über einen REM-Backfill-Mechanismus verarbeitet werden, sowie eine neue UI für eine Tagebuch-Zeitleiste hinzugefügt wird, damit KI-Agenten Benutzernotizen systematisch abspielen können, um ein dauerhaftes Gedächtnis aufzubauen. Dieses Update stärkt zudem die Sicherheitsmaßnahmen gegen SSRF und Einschleusungen bei der Ausführung von Nodes.
Die „Dreaming“-Funktion ist der zentrale Höhepunkt des Updates vom 2026.4.9. Ihr Design ließ sich von der REM-Phase (Rapid Eye Movement) des biologischen Schlafs inspirieren – in dieser Phase sortiert und festigt das menschliche Gehirn die Erinnerungen des Tages.
In der Umsetzung von OpenClaw ermöglicht die „Dreaming“-Funktion dem KI-Agenten, während inaktiver Zeiten systematisch frühere Notizen und Interaktionsprotokolle des Benutzers abzuspielen. Durch den REM-Backfill-Mechanismus werden historische Daten in strukturierte Erinnerungsindizes umgewandelt und über die neu hinzugefügte UI der Tagebuch-Zeitleiste wird der Prozess der Gedächtnisbildung des Agents dargestellt. Das bedeutet: Der OpenClaw-Agent ist nicht mehr nur in der Lage, aktuelle Gespräche zu verarbeiten, sondern kann auch proaktiv die vom Nutzer über die Zeit gesammelten Notizen, Vorlieben und Verhaltensmuster in eine langfristige Wissensbasis umwandeln, die für spätere Interaktionen wiederverwendbar ist.
Funktion „Dreaming“: Verarbeitet historische Daten über einen REM-Backfill-Mechanismus, damit KI-Agenten Benutzernotizen abspielen und ein dauerhaftes Gedächtnis aufbauen
UI der Tagebuch-Zeitleiste: Fügt eine visuelle Oberfläche hinzu, die die Wiedergabe und den Aufbau des Agentengedächtnisses darstellt
Rollen-Stimmung QA-Bewertung: Fügt einen automatisierten Bewertungsmechanismus für KI-Agenten-Rolleneinstellungen und Interaktionsqualität hinzu
Optimierung des Android-Kopplungsprozesses: Strukturierte Umgestaltung des Kopplungserlebnisses von Android-Geräten, um die Verbindungsstabilität und die Nutzungskomfort zu verbessern
Stärkere Absicherung gegen SSRF und Node-Execution-Injection: Upgrades der Sicherheitsmaßnahmen gegen Server-seitiges Request-Fälschung und Node-Code-Injection-Angriffe
Es ist erwähnenswert, dass die Sicherheitsverstärkung in diesem Update vom 2026.4.9 vor dem Hintergrund der jüngst gehäuft aufgedeckten Sicherheitslücken bei OpenClaw erfolgt. Die zuvor behobene Schwachstelle CVE-2026-33579 (Schweregrad 9.8/10) wurde am 5. April abgeschlossen, aber dies ist innerhalb von sechs Wochen das sechste offengelegte Kopplungs-bezogene Sicherheitsproblem bei OpenClaw – und alle deuten auf einen Designfehler im selben zugrunde liegenden Autorisierungssystem hin.
Aktuell sollten Nutzer, die OpenClaw verwenden, sicherstellen, dass sie auf Version 2026.4.9 aktualisiert haben, und außerdem prüfen, ob es bei den Aktivitätsprotokollen zu ungewöhnlichen Kopplungsanfragen kommt. Die Sicherheitsverstärkung in diesem Update vom 2026.4.9 gegen SSRF und Node-Execution-Injection zeigt, dass das Entwicklungsteam schrittweise den Umfang der Sicherheits-Patches erweitert. Ob damit das Designproblem der Autorisierungsarchitektur grundsätzlich gelöst werden kann, bleibt jedoch eine Kernfrage, die die Branche weiterhin intensiv beobachtet.
Das Gedächtnis traditioneller KI-Agenten ist normalerweise auf den Kontextfensterbereich der aktuellen Unterhaltung begrenzt. Die „Dreaming“-Funktion ermöglicht dem Agenten jedoch durch den REM-Backfill-Mechanismus, während inaktiver Zeiten systematisch die früheren Notizen des Benutzers zu ordnen und einen dauerhaften Erinnerungsindex aufzubauen. Das bedeutet, dass der Agent über mehrere Gespräche hinweg auf frühere Benutzerpräferenzen und Verhaltensmuster zugreifen kann und so ein stärker personalisiertes, dauerhaftes Interaktionserlebnis bietet.
CVE-2026-33579 wurde bereits am 5. April 2026 vom OpenClaw-Entwicklungsteam behoben, also noch vor diesem Update vom 2026.4.9. Die SSRF- und Node-Execution-Injection-Absicherungen in dieser Version sind zusätzliche Sicherheitsverstärkungen und richten sich gegen unterschiedliche Angriffsvektoren. Es wird empfohlen, dass alle Nutzer bestätigen, dass sie die neueste Version installiert haben, um alle Sicherheits-Patches zu erhalten.
Dieses Update vom 2026.4.9 nimmt eine umfassende Neustrukturierung des Android-Kopplungsprozesses vor. Ziel ist es, die Kopplungserfolgsrate zu erhöhen, die Zeit bis zum Aufbau der Verbindung zu verkürzen und die Zuverlässigkeit der Verbindung in instabilen Netzwerkumgebungen zu verbessern. Das wird für Nutzer, die die OpenClaw-Agentenfunktion häufig auf mobilen Geräten verwenden, zu spürbaren Verbesserungen des Nutzungserlebnisses führen.