OpenClaw 2.0 và bước chuyển mình thành nền tảng AI 'đa người chơi' cho doanh nghiệp

Cơn sốt OpenClaw - bộ công cụ mã nguồn mở biến các mô hình ngôn ngữ lớn thành trợ lý AI tự động mà người dùng có thể nhắn tin qua Telegram, WhatsApp hay Discord - đã hạ nhiệt đáng kể so với đỉnh điểm hồi tháng 3/2026. Nhưng cuối tuần qua, Peter Steinberger - người sáng lập dự án - và nhóm phát triển đã chính thức ra mắt OpenClaw 2.0, được xem là bản cập nhật quan trọng nhất từ trước đến nay, mở ra hướng đi mới cho doanh nghiệp.

Không còn là một công cụ chạy cục bộ cho cá nhân, OpenClaw 2.0 được thiết kế để trở thành một lớp hạ tầng dùng chung trong tổ chức: nơi các agent AI có thể làm việc song song, chia sẻ ngữ cảnh và được quản lý tập trung qua trình duyệt web.

OpenClaw 2.0 muốn trở thành lớp agent dùng chung

Được phát hành với mã phiên bản v2026.8.1, bản cập nhật này có phạm vi rộng lớn bao trùm cài đặt, nhắn tin, bộ nhớ, kỹ năng, mô hình, tự động hóa, ứng dụng trình duyệt, plugin và bảo mật. Steinberger mô tả quá trình phát triển OpenClaw 2.0 như một cuộc thử nghiệm "dùng sản phẩm để xây dựng chính nó".

"Hai tháng trước, chúng tôi bắt đầu sứ mệnh 'dùng OpenClaw để xây dựng OpenClaw'"

Steinberger chia sẻ trên X vào cuối tháng 8. Trong giai đoạn này, nhóm phát triển đã chuyển dần từ môi trường coding cục bộ sang team.openclaw.ai - một môi trường agent chia sẻ, nơi mọi người có thể nhìn thấy công việc mà đồng nghiệp đang thực hiện. Ông gọi đây là cuộc cách mạng "multiplier coding" với hạ tầng compute không giới hạn, và thừa nhận các công cụ chạy local giờ đây "giống như đồ cổ".

Điều này đánh dấu sự thay đổi quan trọng trong cách tiếp cận của OpenClaw: từ mô hình một nhà phát triển chạy agent trong terminal riêng, sang mô hình phiên làm việc bền vững (persistent workspaces) có thể sống lâu hơn một phiên làm việc hay một nhân viên cụ thể, được chia sẻ cho đồng nghiệp, chạy trên máy khác hoặc worker điện toán đám mây và giám sát qua trình duyệt. Với doanh nghiệp, điều này biến agent AI từ một ứng dụng năng suất cá nhân thành một lớp vận hành dùng chung.

Giao diện mới: Cầu nối cho người dùng phi kỹ thuật

Control UI được thiết kế lại là trung tâm của chiến lược này. Thay vì ưu tiên bảng tổng quan, OpenClaw 2.0 lấy hội thoại làm giao diện chính. Các luồng làm việc nằm ở thanh bên, hội thoại đang hoạt động chiếm vùng trung tâm, trong khi file, phê duyệt, cài đặt và hoạt động agent vẫn dễ dàng tiếp cận.

Thiết kế này cố tình đưa OpenClaw đến gần với trải nghiệm mà nhân viên đã quen thuộc từ ChatGPT, Claude hay Gemini. Điều này giúp hạ thấp rào cản áp dụng trong doanh nghiệp - một điểm yếu cố hữu của các framework agent mã nguồn mở vốn quá phức tạp cho người không chuyên.

Điểm mấu chốt là OpenClaw 2.0 không giấu những gì đang diễn ra bên dưới. Giao diện vẫn hiển thị file phiên, hoạt động terminal, thay đổi Git, trạng thái pull request và bảng điều khiển tương tác. Cơ chế quan sát (observability) được cải thiện đáng kể: các lời gọi công cụ và kết quả được ghép cặp rõ ràng, thay đổi file hiển thị dưới dạng diff tập trung, tác vụ nền chạy dài vẫn hiển thị bên cạnh cuộc hội thoại.

Phiên multiplayer: Biến ngữ cảnh agent thành ngữ cảnh chung

Tính năng nổi bật nhất của OpenClaw 2.0 là phiên đám mây chia sẻ (shared cloud sessions) và cổng đa người dùng (multi-user Gateways). Người dùng có thể tham gia vào công việc đang dang dở mà không làm mất ngữ cảnh mà agent đã tích lũy. Hệ thống theo dõi ai tạo cuộc trò chuyện, ai gửi yêu cầu nào, và cho phép quản trị viên xác định quyền đọc, gợi ý, duyệt thảo hoặc tham gia trực tiếp.

Giao diện bổ sung thêm chỉ báo sở hữu phiên, phân bổ người tham gia, trạng thái online và cả dấu hiệu "đang gõ". Với đội kỹ thuật, điều này tạo ra quy trình làm việc giống phát triển phần mềm cộng tác truyền thống hơn là chat AI thông thường.

Một ví dụ thực tế đến từ Colin Johnson, CEO công ty phần mềm đo lường marketing Solvely. Anh mô tả cách OpenClaw 2.0 thay đổi quy trình làm việc của đội ngũ mình: trước đây, việc dùng agent qua Discord giống như "nhắn tin cho bot" - chia sẻ quyền truy cập nhưng không chia sẻ ngữ cảnh làm việc. Với WebUI đa người dùng mới, hai developer có thể mở cùng một phiên trực tiếp, thấy cùng một lịch sử và dữ liệu, và bổ sung thông tin mà không cần export hay dựng lại những gì agent đã làm.

"Chúng tôi đang làm việc trong cùng một ngữ cảnh. Phiên làm việc chính là tài liệu bàn giao"

Colin chia sẻ.

Bảo mật chuyển hướng mạnh mẽ sang mô hình doanh nghiệp

Việc chia sẻ agent trong một tổ chức đặt ra bài toán bảo mật: một agent dùng chung có thể hành động với thẩm quyền rộng hơn agent chạy trên laptop cá nhân. OpenClaw 2.0 đáp ứng với loạt kiểm soát chi tiết hơn:

• Phê duyệt có thể gắn với một yêu cầu, lệnh, phiên và người cụ thể.
• Quyền lệnh giới hạn theo tham số và thư mục làm việc.
• Phiên làm việc hỗ trợ bốn chế độ phân quyền: chỉ đọc, có bảo vệ, workspace và toàn quyền (chỉ dành cho admin).
• Vai trò điều hành yêu cầu thực thi sandbox bắt buộc, không thể vô hiệu hóa bằng quyền nâng cao.

Secret Store cấp độ đội nhóm phân biệt secret được bảo vệ với biến môi trường thông thường. Với các yêu cầu được hỗ trợ, thông tin xác thực nhạy cảm có thể được chèn vào yêu cầu HTTPS qua Gateway mà không phơi bày trực tiếp cho mô hình AI. Hệ thống cũng tích hợp với 1Password và Vault, đồng thời mở rộng nhật ký kiểm toán cho danh tính thực thi, phê duyệt, hành động phiên và tin nhắn gửi đi.

NanoClaw vẫn đi theo triết lý bảo mật khác

Sự so sánh với đối thủ NanoClaw - một dự án mã nguồn mở tập trung vào cô lập mạnh - trở nên tinh tế hơn. NanoClaw chạy agent trong container Docker, giới hạn quyền truy cập hệ thống tệp và chạy với người dùng không có đặc quyền. Kiến trúc này đặt cô lập ở trung tâm thiết kế.

Về khả năng, OpenClaw 2.0 giờ đây có thể tái tạo nhiều yếu tố của mô hình kiên cố này: hỗ trợ sandbox Docker và Podman, phạm vi sandbox theo agent/phiên, quyền truy cập workspace đọc-ghi có cấu hình, thực thi sandbox theo vai trò và worker đám mây dùng một lần.

Tuy nhiên, điểm khác biệt cốt lõi nằm ở mặc định ban đầu. Tài liệu OpenClaw ghi rõ sandbox và phê duyệt thực thi tắt mặc định, giả định người vận hành đáng tin cậy và cho phép thực thi host trực tiếp. Trong khi đó, NanoClaw xem cô lập là điều kiện nền tảng cho kiến trúc agent. Nói cách khác, OpenClaw 2.0 có thể cấu hình thành môi trường bảo mật cấp doanh nghiệp, nhưng doanh nghiệp phải tự chủ động thực hiện.

Một Gateway là một miền tin cậy duy nhất

Hạn chế đáng lưu ý: OpenClaw cảnh báo rằng một Gateway phải được xem là một miền tin cậy (single trust domain). Các quyền đa người dùng mới được thiết kế để quản lý cộng tác giữa những người tin cậy lẫn nhau, không phải để cô lập cứng giữa các đối tượng không tin cậy.

Với tổ chức cần tách biệt mạnh hơn - giữa các phòng ban, khách hàng hoặc miền bảo mật khác - OpenClaw khuyến nghị triển khai các Gateway riêng (gọi là "cells") với state, thông tin xác thực và workspace riêng. Công cụ quản lý fleet cho các cells này vẫn đang ở giai đoạn thử nghiệm.

Lợi thế lớn nhất: Mặt phẳng điều khiển (Control Plane)

Điểm mạnh của OpenClaw 2.0 nằm ở việc kết hợp nhiều chức năng vào một hệ thống duy nhất: giao diện tương tác cho nhân viên, thực thi trực tiếp, file, phê duyệt, terminal, đánh giá code, cấu hình nhà cung cấp mô hình, thiết bị và phiên chia sẻ.

Trong khi đội an ninh quan tâm đến cô lập, đội nền tảng cần triển khai, xác thực, cấu hình mô hình, kiểm toán và thực thi chính sách. Nhân viên cần giao diện dễ dùng. Quản lý cần hiểu điều gì đang chạy. Developer cần truy cập file khi sự cố xảy ra. OpenClaw 2.0 cố gắng phục vụ tất cả các nhóm này.

Vai trò của OpenAI

Đáng chú ý, OpenClaw 2.0 là bản phát hành của OpenClaw Foundation - tổ chức phi lợi nhuận 501(c)(3) độc lập - chứ không phải sản phẩm của OpenAI, dù Steinberger đang làm việc tại OpenAI và OpenAI là đối tác tài chính. Phát hành này có sự tham gia của 933 nhà đóng góp, trong đó có 569 người lần đầu tham gia, với hơn 16.000 pull request - gần một nửa tổng số PR từng được hợp nhất vào dự án.

Kết luận: Sẵn sàng cho doanh nghiệp khi được cấu hình đúng

OpenClaw 2.0 không xóa bỏ hoàn toàn rủi ro bảo mật của agent tự động. Ví dụ, giá trị trong Secret Store không được mã hóa khi lưu trữ, chỉ dựa vào bảo vệ hệ thống tệp. Các quyền đa người dùng là kiểm soát cộng tác, không phải cô lập đối tượng host.

Nhưng cuộc so sánh giờ đây không còn đơn giản là OpenClaw vs NanoClaw. Đó là lựa chọn giữa một hệ thống hạn chế, ưu tiên container (NanoClaw) với một triển khai OpenClaw được kiên cố hóa có chủ đích, mang lại trải nghiệm nhân viên và quản trị viên rộng lớn hơn nhiều.

OpenClaw 2.0 cung cấp các viên gạch nền tảng - sandbox, quyền hạn, credential bảo vệ, phê duyệt, danh tính, kiểm toán và triển khai cô lập - cùng giao diện trình duyệt thân thiện. Doanh nghiệp chỉ cần biến những "viên gạch" này thành chính sách. OpenClaw 2.0 không tự động biến OpenClaw thành sẵn sàng cho doanh nghiệp, nhưng nó khiến việc triển khai cấp doanh nghiệp trở nên dễ dàng hơn nhiều ngay từ ban đầu.

Với tham vọng lớn hơn, OpenClaw đang định vị agent AI không chỉ là trợ lý cá nhân mà là hạ tầng dùng chung - một lớp bền vững nơi con người, mô hình AI và điện toán cộng tác trên cùng một công việc.