OpenClaw Enterprise bietet Open-Source-Governance für selbst gehostete KI-Agenten

Die OpenClaw Foundation hat OpenClaw Enterprise (OCE) vorgestellt, eine Open-Source-Plattform zur Steuerung persistenter KI-Agenten innerhalb der Unternehmensinfrastruktur. Das Projekt wird von großen Technologieunternehmen wie OpenAI, Nvidia und Red Hat unterstützt und zielt darauf ab, Teams, die ihre Software und KI-Workloads selbst hosten, eine standardisierte Control Plane bereitzustellen. Diese Veröffentlichung markiert einen bedeutenden Wandel vom informellen Einsatz von Agenten hin zu einem strukturierten Management im Unternehmensumfeld.

Was passiert ist

OpenClaw begann Ende 2025 als persönliches Projekt des österreichischen Entwicklers Peter Steinberger. Es gewann schnell an Popularität und sammelte bis Februar 2026 über 100.000 GitHub-Sterne, was dazu führte, dass Steinberger von OpenAI eingestellt wurde. Um eine neutrale Aufsicht sicherzustellen, wurde die unabhängige OpenClaw Foundation mit Unterstützung von Sponsoren wie GitHub, Red Hat und Nvidia gegründet. Der neueste Schritt der Foundation ist die Einführung von OCE, das die Sicherheits- und Governance-Lücken schließen soll, die derzeit viele IT-Abteilungen davon abhalten, Agenten-Plattformen zu übernehmen.

Kevin Lin, ein Mitglied des technischen Personals bei OpenAI, das die OCE-Bemühungen leitet, erklärte, dass die meisten Organisationen agentische Plattformen aufgrund fehlender gemeinsamer Sicherheitsstandards derzeit verbieten. OCE versucht, dies durch eine anbieterneutrale Lösung zu ändern, die auf bestehender Infrastruktur läuft. Die Plattform wird vor ihrer Version 1.0 noch in diesem Jahr offen entwickelt, sodass Unternehmen den Code inspizieren und während dieser frühen Phase zur Entwicklung beitragen können.

Wichtige Details

• OpenClaw Enterprise ist eine Open-Source-Control-Plane zur Verwaltung persistenter KI-Agenten, die sich derzeit in der Entwicklung vor Version 1.0 befindet.
• Zu den wichtigsten Unterstützern gehören OpenAI, Nvidia, Red Hat und GitHub, wobei das Projekt von der unabhängigen OpenClaw Foundation überwacht wird.
• Die Architektur trennt die Control Plane von der Agentenausführung und nutzt Gateways für Nachrichten sowie Harnesses für die Tool-Ausführung.
• Bereitstellungsoptionen umfassen Kubernetes-Cluster für volle Funktionalität sowie Docker oder Podman Compose für Vorschauen der Control Plane.
• Die Plattform verfügt über isolierte Namespaces, Credential-Management, Berechtigungskontrollen und Audit-Logs für Agentenaktivitäten.
• OCE ist für jede Organisation kostenlos nutzbar und ist dafür konzipiert, auf selbst gehosteter Infrastruktur zu laufen.

Hintergrund

Persistente KI-Agenten unterscheiden sich von Standard-Chatbots dadurch, dass sie ihren Zustand beibehalten und über die Zeit hinweg Aktionen in mehreren Systemen ausführen können. Diese Fähigkeit bringt komplexe Sicherheitsherausforderungen mit sich, wie etwa das Management des Zugriffs auf Codebasen, Credentials und interne Messaging-Kanäle. Ohne angemessene Governance können diese Agenten erhebliche Risiken darstellen, wenn sie unerwartet handeln oder ohne Autorisierung auf sensible Daten zugreifen.

Der Vergleich mit Kubernetes ist zentral für die Strategie von OpenClaw. So wie Kubernetes zum Standard für die Orchestrierung containerisierter Anwendungen wurde, strebt OCE an, der Standard für die Orchestrierung von KI-Agenten zu werden. Es bietet eine Abstraktionsebene, die es Administratoren ermöglicht, Agenten unabhängig vom zugrunde liegenden Modell oder den verwendeten Tools bereitzustellen, zu isolieren und zu überwachen. Dieser Ansatz spiegelt die Muster der unternehmensweiten Adoption wider, die bei Linux und Containern beobachtet wurden, wo Open-Source-Standards schließlich proprietäre Lösungen ersetzten.

Warum es wichtig ist

Für Teams, die ihre eigene Software betreiben, ist die Möglichkeit, KI-Agenten selbst zu hosten, entscheidend für die Wahrung der Datensicherheit und Kontrolle. Allerdings war die operative Belastung durch die sichere Verwaltung dieser Agenten bisher eine Einstiegshürde. OCE adressiert dies durch integrierte Isolation zwischen vertrauenswürdigen und nicht vertrauenswürdigen Workloads, Sandboxing-Funktionen und granulare Berechtigungen. Dies ermöglicht es IT-Leitern, Sicherheitsstandards durchzusetzen, ohne sich auf externe Anbieter oder Black-Box-Dienste verlassen zu müssen.

Das Engagement von Red Hat und Nvidia signalisiert eine breitere branchenweite Anerkennung dafür, dass KI-Agenten robuste Infrastrukturunterstützung benötigen. Der Beitrag von Red Hat nutzt dessen Erfahrung mit Linux und Kubernetes, um OCE zu einem produktionsreifen Werkzeug zu formen. Für DevOps-Ingenieure und Sysadmins bedeutet dies, dass zukünftige Agenten-Bereitstellungen nahtlos in bestehende Kubernetes-Cluster und Monitoring-Stacks integriert werden könnten, was die Reibungsverluste bei der Übernahme neuer KI-Technologien reduziert.

Darüber hinaus ermöglicht die Open-Source-Natur von OCE Organisationen, den Code zu prüfen und an ihre spezifischen Compliance-Anforderungen anzupassen. Diese Transparenz ist für Branchen mit strengen regulatorischen Verpflichtungen unerlässlich, in denen genau verstanden werden muss, wie ein Agent Daten verarbeitet und Entscheidungen trifft. Durch die Bereitstellung einer Referenzarchitektur für Sicherheit hilft OpenClaw Teams dabei, Vertrauen in ihre automatisierten Workflows aufzubauen.

Was Sie tun können

• Prüfen Sie die Dokumentation von OpenClaw Enterprise auf GitHub, um die aktuelle Architektur und API-Fähigkeiten zu verstehen.
• Testen Sie die lokale Entwicklungsumgebung unter Verwendung von Kubernetes, um zu bewerten, wie die Control Plane Agenten-Namespaces verwaltet.
• Bewerten Sie Ihre aktuelle Infrastruktur auf Kompatibilität mit OCE, insbesondere hinsichtlich PostgreSQL-Backends und Gateway-Konfigurationen.
• Nehmen Sie am offenen Entwicklungsprozess teil, indem Sie Feedback zu Sicherheitsfunktionen und Governance-Tools vor dem Release von Version 1.0 geben.
• Planen Sie Pilotprojekte für interne Teams, wobei Sie bedenken sollten, dass sich die Plattform noch in einer embryonalen Phase befindet und noch nicht für kritische Produktions-Workloads bereit ist.
• Verfolgen Sie Updates der OpenClaw Foundation bezüglich abgeschlossener Funktionen wie externer Gateway-Zulassung und Authentifizierung von Workloads.