OpenClaw 2.0: הסוכנים שלכם עוברים לעבוד בצוות

בנובמבר 2025, מפתח בשם Peter Steinberger התחיל לעבוד על כלי שהוא קרא לו OpenClaw — סוכן AI אישי, בקוד פתוח, שמחבר מודלי בינה מלאכותית לאפליקציות מסרים שאתם כבר משתמשים בהן: Telegram, WhatsApp, iMessage, Discord. הרעיון היה פשוט: לדבר עם ה-AI כמו שמדברים עם חבר, והוא כבר יפעיל כלים ויבצע משימות.

תשעה חודשים אחרי, OpenClaw הפך לדבר הגדול הבא בעולם ה-AI הפתוח — עם למעלה מ-387,000 כוכבים ב-GitHub ויותר מ-81,000 forks, כלומר, מאות אלפי מפתחים שיצרו עותק של הקוד כדי לשחק איתו. אבל אז השיחה קצת נרגעה. ההייפ ממרץ 2026 התפוגג.

בסוף אוגוסט, Steinberger וצוות המפתחים שלו נתנו לעולם סיבה לחזור ולהסתכל — והפעם, הם לא מדברים על "עוד עדכון", אלא על שינוי כיוון אסטרטגי.

מ-AI אישי לתשתית ארגונית

OpenClaw 2.0 — או בשמו הרשמי v2026.8.1 — הוא העדכון המשמעותי ביותר שהפרויקט שחרר אי פעם. והוא מבהיר לאן Steinberger מכוון: הפרויקט עובר מ"סוכן אישי מגניב" ל"תשתית שיתופית שארגונים יכולים לפרוס לעובדים שלהם".

מה זה אומר בפועל?

סשנים בענן משותפים: במקום שכל מפתח יריץ סוכן AI נפרד בטרמינל שלו, אפשר עכשיו לפתוח סשן עבודה אחד שחי בענן ומשותף בין חברי צוות. אפשר להיכנס לסשן קיים מבלי לאבד את ההקשר שהסוכן כבר צבר — היסטוריית שיחות, קבצים, שינויים בקוד.

עבודה רב-משתמשית (Multiplayer): משתמשים שונים יכולים להיכנס לאותו סשן, לראות את אותם artifacts ולהוסיף מידע בלי לייצא או לשחזר את מה שהסוכן כבר עשה. כל אחד מהמשתתפים מזוהה — אפשר לדעת מי יצר איזו שיחה, מי שלח אילו פרומפטים, ולנהל הרשאות: מי יכול רק לקרוא, מי יכול להציע שינויים ומי יכול לבצע פעולות ישירות.

ממשק Control UI חדש: הפרויקט עבר מ-overview-first ל-threads-first — כלומר, שיחות הופכות לממשק העיקרי. קבצים, אישורים, הגדרות ופעילות הסוכן נגישים מסביב. העיצוב מכוון להיראות כמו מוצרים שעובדי הייטק כבר מכירים — ChatGPT, Claude, Gemini — כדי להוריד את מחסום האימוץ בארגונים.

Steinberger כתב ב-X בסוף אוגוסט שהצוות עבר להשתמש ב-OpenClaw כדי לבנות את OpenClaw. "Multiplayer coding עם infinite compute דרך nodes ו-cloud sessions שינה את המשחק מבחינת האופן שבו אנחנו בונים", הוא כתב. "לוקאלי מרגיש עכשיו כמו שריד מהעבר."

אז מה בעצם קרה פה?

השימוש הדומיננטי בסוכני AI לקודינג עדיין אינדיבידואלי: מפתח מריץ סוכן בטרמינל או ב-IDE, נותן לו גישה למאגר ונותן לו לעבוד. OpenClaw 2.0 מנסה לשנות את המודל הזה.

סשנים הופכים לסביבות עבודה מתמשכות — כאלה ששורדות מעבר לטרמינל בודד או לעובד אחד. אפשר לשתף אותם עם קולגות, להעביר את הביצוע למכשירים אחרים או לסביבות ענן, ולפקח על הכול דרך דפדפן.

לארגונים זה אומר שהסוכן מפסיק להיות "כלי פרודוקטיביות אישי" והופך ל"שכבת תפעול משותפת". זה שינוי לא קטן.

Colin Johnson, מנכ"ל חברת Solvely, שמפתחת תוכנה למדדי שיווק, תיאר בפוסט ב-X איך הצוות שלו כבר עבר להשתמש בגרסה החדשה. הם השתמשו ב-OpenClaw דרך Discord, אבל לדבריו זה עדיין הרגיש כמו "לשלוח הודעה לבוט" — מפתחים יכלו לשתף גישה לסוכן, אבל לא לשתף את ההקשר של העבודה שלו.

ה-multiplayer WebUI שינה את זה. שני מפתחים יכלו לפתוח את אותו סשן חי, לראות את אותה היסטוריה ואת אותם artifacts, ולהוסיף מידע בלי לייצא כלום. "עבדנו בתוך אותו הקשר", כתב Johnson.

במקרה אחד, מפתח אחר לקח על עצמו פרויקט ש-Johnson עבד עליו. במקום להכין מסמך handoff מסורתי, Johnson הצטרף ל-thread הקיים של הסוכן והוסיף ישירות את ההקשר שחסר. "הסשן עצמו הפך למסמך ה-Handoff", הוא כתב.

מה עם אבטחה?

כאן העניינים מסתבכים קצת — וחשוב להיות כנים לגבי זה.

OpenClaw חווה את הסיכונים של סוכנים אוטונומיים על בשרו: חוקרי אבטחה מצאו שהסוכן יכול להיות מנוצל על ידי אתרים זדוניים (הנושא תוקן), והוא נופל לאותן תרמיות פישינג במייל שאליהן נופלים בני אדם. בנוסף, אחת הבעיות הידועות בעולם ה-LLM — prompt injection, כשקלט זדוני מנצל פרצות באבטחת המודל — היא עדיין סוגיה.

Steinberger טוען ש-prompt injection "פתורה במידה רבה" כשמגבילים את הגישה ומשתמשים במודלים מתקדמים. הנחיות האבטחה של OpenClaw בעצמן אומרות שמסרים נכנסים תמיד אינם מהימנים, ושכלים יכולים לרוץ ישירות על המכונה של המשתמש אלא אם הם מורצים בסביבה מבודדת.

OpenClaw 2.0 מרחיב את מודל האבטחה: sandboxing חזק יותר, הרשאות מבוססות תפקידים, בקרות אישורים, ניהול secrets (סיסמאות ומפתחות) ויכולות ביקורת. מנהלי מערכת מקבלים מקום מרכזי בהגדרה ובפיקוח על המערכת.

אבל — וזה חשוב — האבטחה הזאת לא מגיעה כברירת מחדל. מי שרוצה אותה צריך להגדיר אותה במודע. הצוות של Solvely, למשל, מריץ את ה-Gateway שלו על שרת פיתוח עם GitHub authentication, Cloudflare Access ו-Cloudflare Tunnel, כשה-Gateway מאזין רק על ממשק loopback של השרת. זאת רמת אבטחה שצוות DevOps מנוסה יודע להקים — אבל לא משהו שכל עובד בארגון יגדיר בעצמו.

Steinberger עכשיו ב-OpenAI

עוד התפתחות מעניינת: ביולי 2026, OpenClaw הפך לקרן עצמאית ללא מטרות רווח. ו-Steinberger עצמו התחיל לעבוד עם OpenAI על מערכות שמפקחות על מערכות אחרות.

"הסוכן שלי שולט בסוכנים שמבצעים את הפעולות", הוא אמר ל-TIME. "אז אני עכשיו meta-orchestrator."

Steinberger נכנס לרשימת 100 האנשים המשפיעים ביותר בתחום ה-AI של מגזין TIME לשנת 2026 — לא רע עבור מי שרק תשעה חודשים קודם לכן התחיל פרויקט צד.

מה זה אומר לנו?

למי שעובד בפיתוח תוכנה בישראל, OpenClaw 2.0 מסמן טרנד שצריך לשים לב אליו: מעבר מסוכני AI אישיים — כלי שמפתח יחיד מריץ בטרמינל — לתשתיות AI שיתופיות שמיועדות לצוותים וארגונים.

הכיוון הזה משפיע על הכול: מתהליכי עבודה בצוותי פיתוח, דרך האופן שבו חברות חושבות על אוטומציה, ועד לדרישות האבטחה שמלוות סוכנים שפועלים בסביבות ייצור.

עוד לא ברור אם OpenClaw באמת יהפוך לתשתית סטנדרטית בארגונים גדולים, או שפרויקטים מתחרים כמו NanoClaw יעקפו אותו. אבל הכיוון ברור: ה-AI שלכם הולך לעבוד עם אנשים אחרים — לא רק אתכם.

ומי יודע — אולי בקרוב ה-standup שלכם יכלול גם את הסוכן.