NemoClaw von Nvidia soll das größte Problem von OpenClaw lösen: Sicherheit
Die Gerüchte bewahrheiten sich: Mit NemoClaw springt Chip-Riese NVIDIA auf den OpenClaw-Zug auf und startet eine Open-Source-Lösung, die auf der Plattform OpenClaw aufbaut und gezielt Sicherheits- sowie Datenschutzlücken schließen soll, die beim Betrieb autonomer KI-Agenten entstehen. Das System lässt sich mit einem einzigen Befehl installieren und richtet sich sowohl an Entwickler als auch an Endnutzer, die sogenannte „Claws“ dauerhaft und selbstständig betreiben möchten.
Was ist OpenClaw und woher kommt das Grundproblem?
OpenClaw ist eine Plattform für persönliche KI-Assistenten, die vom österreichischen Entwickler Peter Steinberger ins Leben gerufen wurde. Die Plattform ermöglicht es, autonome KI-Agenten zu erstellen, die eigenständig Aufgaben erledigen, Code schreiben und sich kontinuierlich weiterentwickeln. OpenClaw hat sich zum am schnellsten wachsenden Open-Source-Projekt der Geschichte entwickelt.
Das Grundproblem liegt im Konzept dieser selbstlernenden, immer aktiven Agenten: Sie benötigen weitreichenden Zugriff auf Systeme, Daten und Netzwerke, um produktiv zu sein. Genau dieser Zugriff schafft erhebliche Sicherheits- und Datenschutzrisiken. Es fehlte bislang eine Infrastrukturschicht, die den Agenten einerseits die nötige Handlungsfreiheit lässt und sie andererseits in klar definierten Grenzen hält.
„OpenClaw bringt Menschen näher an KI heran und hilft dabei, eine Welt zu schaffen, in der jeder seine eigenen Agenten hat. Mit NVIDIA und dem breiteren Ökosystem bauen wir die Claws und Leitplanken, die es jedem ermöglichen, leistungsstarke, sichere KI-Assistenten zu erstellen.“ – Peter Steinberger, Entwickler von OpenClaw
Wie funktioniert NemoClaw technisch?
NemoClaw setzt auf das NVIDIA Agent Toolkit, um OpenClaw zu erweitern. Der zentrale Baustein ist die neu vorgestellte Laufzeitumgebung NVIDIA OpenShell, die als offene, isolierte Sandbox fungiert. Sie stellt sicher, dass Agenten in einer kontrollierten Umgebung operieren und nicht unkontrolliert auf sensible Daten oder Systemressourcen zugreifen können.
Ein weiteres Element ist ein sogenannter Privacy Router, der den Datenverkehr zwischen dem lokalen System und Cloud-basierten KI-Modellen reguliert. So können Agenten auch leistungsstarke Frontier-Modelle aus der Cloud nutzen, ohne dabei definierte Datenschutzgrenzen zu überschreiten.
Für die lokale Verarbeitung evaluiert NemoClaw automatisch die verfügbaren Rechenressourcen und installiert bei ausreichender Leistung das NVIDIA-eigene Sprachmodell Nemotron direkt auf dem Gerät. Das erhöht sowohl die Privatsphäre als auch die Kosteneffizienz, da sensible Daten das lokale System nicht verlassen müssen, heißt es.
Welche Sicherheitsprobleme werden konkret adressiert?
- Unkontrollierter Datenzugriff: Ohne Sandbox können Agenten auf beliebige Systemdaten zugreifen. OpenShell begrenzt diesen Zugriff durch richtlinienbasierte Kontrollen.
- Datenweitergabe an Cloud-Dienste: Der Privacy Router steuert, welche Informationen an externe Modelle übermittelt werden dürfen.
- Fehlende Verhaltenssteuerung: NemoClaw ermöglicht es, verbindliche Sicherheits- und Verhaltensregeln für Agenten zu definieren, innerhalb derer sie sich weiterentwickeln dürfen.
- Abhängigkeit von proprietären Cloud-Modellen: Durch den Einsatz lokaler Open-Source-Modelle wie Nemotron wird die Abhängigkeit von externen Anbietern reduziert.
Installation und Einsatz
Die Installation erfolgt über einen einzigen Terminalbefehl. Anschließend richtet ein Onboarding-Prozess die Umgebung ein. NemoClaw ist kompatibel mit einer breiten Palette an Hardware, von Consumer-Geräten bis hin zu professionellen Workstations.
Unterstützte Plattformen umfassen unter anderem:
- NVIDIA GeForce RTX PCs und Laptops
- NVIDIA RTX PRO Workstations
- NVIDIA DGX Station
- NVIDIA DGX Spark
Einordnung
NemoClaw adressiert ein strukturelles Problem, das mit dem Aufstieg autonomer KI-Agenten entstanden ist: Je selbstständiger und dauerhafter ein Agent arbeitet, desto größer werden die potenziellen Angriffsflächen und Datenschutzrisiken. Der Ansatz, eine Sicherheitsschicht direkt unterhalb der Agentenplattform zu etablieren, statt Sicherheit nachträglich in einzelne Anwendungen zu integrieren, gilt als technisch sinnvoller Weg.
Das Projekt befindet sich derzeit in einer frühen Vorschauphase. Der Quellcode ist auf GitHub verfügbar, und NVIDIA positioniert NemoClaw als Beitrag zur OpenClaw-Community, nicht als proprietären Ersatz. Neben Nvidia sind bereits auch OpenAI (holte Steinberger an Bord), Meta (kauften Moltbook) sowie Tencent, Alibaba oder Zhipu AI aus China auf den OpenClaw-Hype aufgesprungen (mehr dazu hier).
