
L’outil d’agents IA open source OpenClaw a publié, le 9 avril 2026, une mise à jour de la version 2026.4.9, introduisant officiellement la fonctionnalité « Rêver » (« Dreaming ») — qui traite les données historiques via un mécanisme de remplissage par REM, et ajoute une interface UI de chronologie de journal afin que l’agent IA puisse rejouer systématiquement les notes de l’utilisateur pour constituer une mémoire durable. Cette mise à jour renforce également la protection contre le SSRF et l’injection d’exécution de nœuds.
La fonctionnalité « Rêver » constitue le temps fort central de cette mise à jour 2026.4.9. Son concept s’inspire de la phase REM (mouvements oculaires rapides) du sommeil biologique — pendant cette phase, le cerveau humain organise et consolide les souvenirs de la journée.
Dans l’implémentation d’OpenClaw, la fonctionnalité « Rêver » permet à l’agent IA de rejouer systématiquement les notes passées et les historiques d’interaction de l’utilisateur durant les périodes d’inactivité. Grâce au mécanisme de remplissage par REM, les données historiques sont transformées en index de mémoire structurée, et la progression de la formation de la mémoire de l’agent est présentée via la nouvelle UI de chronologie de journal. Concrètement, l’agent OpenClaw ne se limite plus au traitement de la conversation en cours : il peut aussi convertir de manière proactive les notes accumulées par l’utilisateur, ses préférences et ses schémas de comportement en une base de connaissances à long terme, réutilisable lors d’interactions futures.
Fonctionnalité « Rêver » (« Dreaming ») : traite les données historiques via le mécanisme de remplissage par REM, permettant à l’agent IA de rejouer les notes de l’utilisateur pour former une mémoire durable
UI de chronologie de journal : ajout d’une interface visuelle qui présente le rejeu de la mémoire de l’agent et le processus de création
Évaluation QA de l’atmosphère des rôles : ajout d’un mécanisme d’évaluation automatique des paramètres du rôle de l’agent IA et de la qualité des interactions
Optimisation du processus d’appairage Android : refonte complète de l’expérience d’appairage des appareils Android, afin d’améliorer la stabilité de la connexion et la fluidité d’utilisation
Renforcement de la protection contre le SSRF et l’injection d’exécution de nœuds : mises à niveau de la sécurité visant les attaques par falsification de requêtes côté serveur et par injection de code de nœuds
Il convient de noter que le renforcement de la sécurité de cette mise à jour 2026.4.9 survient dans un contexte où OpenClaw a récemment révélé de manière dense des vulnérabilités de sécurité. La vulnérabilité CVE-2026-33579 (sévérité 9.8/10) avait déjà été corrigée le 5 avril, mais il s’agit du sixième des vulnérabilités liées à l’appairage révélées en six semaines pour OpenClaw, toutes pointant vers un défaut de conception du même système d’autorisation sous-jacent.
Les utilisateurs qui utilisent actuellement OpenClaw doivent s’assurer d’avoir bien mis à jour vers la version 2026.4.9, et vérifier si des demandes d’appairage anormales apparaissent dans les journaux d’activité. Le renforcement de la protection contre le SSRF et l’injection d’exécution de nœuds dans cette mise à jour 2026.4.9 signifie que l’équipe de développement étend progressivement la couverture des correctifs de sécurité, mais la question de savoir s’ils peuvent résoudre fondamentalement les problèmes de conception de l’architecture d’autorisation demeure le point central qui continue de retenir l’attention de l’industrie.
La mémoire des agents IA traditionnels est généralement limitée à la fenêtre de contexte de la conversation en cours. La fonctionnalité « Rêver », elle, grâce au mécanisme de remplissage par REM, permet à l’agent d’organiser systématiquement les notes passées de l’utilisateur et de créer un index de mémoire durable pendant les périodes d’inactivité. Cela signifie que l’agent peut dépasser plusieurs conversations, mobiliser des préférences et des schémas de comportement plus anciens, et offrir une expérience d’interaction durable plus personnalisée.
CVE-2026-33579 a déjà été corrigée par l’équipe de développement d’OpenClaw le 5 avril 2026, avant cette mise à jour 2026.4.9. La protection contre le SSRF et l’injection d’exécution de nœuds de cette version constitue des mesures de sécurité supplémentaires, visant des vecteurs d’attaque différents. Il est recommandé à tous les utilisateurs de confirmer qu’ils ont installé la dernière version afin d’obtenir l’ensemble des correctifs de sécurité.
Cette mise à jour 2026.4.9 refond entièrement le processus d’appairage Android, dans le but d’augmenter le taux de réussite de l’appairage, de réduire le temps nécessaire à l’établissement de la connexion et d’améliorer la fiabilité de la connexion dans des environnements réseau instables. Pour les utilisateurs qui utilisent fréquemment la fonctionnalité d’agent OpenClaw sur des appareils mobiles, cela se traduira par une amélioration notable de l’expérience d’utilisation.