На прошедшей конференции GTC 2026 компания NVIDIA презентовала NemoClaw — open-source стек, который добавляет четыре уровня защиты к ИИ-агенту OpenClaw на основе Linux. Данный проект уже доступен на GitHub под лицензионным соглашением Apache 2.0 и за считанные дни привлек много внимания, набрав 9000 звёзд и почти 918 форков. NemoClaw является плагином для OpenClaw и функционирует на платформе NVIDIA OpenShell, предоставляя строгие меры контроля: блокировку всех исходящих соединений, ограничение записей только в определённые директории, применение технологий Landlock и seccomp для управления процессами, а также маршрутизацию всех запросов на инференс через шлюз OpenShell. Установка NemoClaw осуществляется одной командой, а система требует Linux (Ubuntu 22.04+), Docker и другие ресурсы. Дженсен Хуанг, CEO NVIDIA, отметил, что OpenClaw — это операционная система для ИИ, которая теперь стала безопаснее.
Вопрос-ответ
Какова основная идея NemoClaw и чем он отличается от базовой OpenClaw?
NemoClaw — это open-source стек защиты, добавляющий четыре уровня контроля к ИИ-агенту OpenClaw на базе Linux. Он функционирует как плагин к OpenClaw и работает на платформе NVIDIA OpenShell, обеспечивая строгие меры безопасности: блокировку исходящих соединений, ограничение записей в разрешенные директории, использование Landlock и seccomp для управления процессами, а также маршрутизацию запросов на инференс через шлюз OpenShell. Это значительно повышает безопасность среды выполнения ИИ-агента по сравнению с базовой конфигурацией OpenClaw.
Какие ключевые меры безопасности предоставляет NemoClaw?
NemoClaw обеспечивает: блокировку всех исходящих соединений, ограничение операций записи только в заданные директории, применение технологий Landlock и seccomp для контроля системных вызовов и процессов, а также маршрутизацию всех запросов на инференс через шлюз OpenShell. Эти механизмы снижают риск утечек данных, несанкционированного доступа и потенциальных атак через внешние сети.
Как начать использовать NemoClaw в своей среде?
Установка NemoClaw выполняется одной командой. Требуется Linux (Ubuntu 22.04+), Docker и дополнительные ресурсы, указанные в документации проекта. После установки NemoClaw интегрируется как плагин к OpenClaw и активирует защитные уровни через NVIDIA OpenShell.
Где найти код и какова лицензия NemoClaw?
NemoClaw доступен на GitHub под лицензией Apache 2.0. Это открытый проект, который можно изучать, использовать и вносить вклад с учетом условий лицензии.