Die turbulenten sechs Wochen des NanoClaw-Entwicklers enden mit einem Vertrag mit Docker

Für Gavriel Cohen, den Entwickler von NanoClaw, waren es ein paar turbulente Wochen.

Vor etwa sechs Wochen stellte er NanoClaw auf Hacker News als winzige, quelloffene und sichere Alternative zum beliebten Tool zur Erstellung von KI-Agenten, OpenClaw, vor, nachdem er es während eines Programmiermarathons am Wochenende entwickelt hatte. Dieser Beitrag verbreitete sich wie ein Lauffeuer.

„Ich habe mich in meiner Jogginghose auf die Couch gesetzt“, erzählte Cohen TechCrunch, „und bin dann im Grunde das ganze Wochenende darin versunken – wahrscheinlich fast 48 Stunden am Stück.“

Vor etwa drei Wochen ging auch ein Beitrag auf X viral, in dem der renommierte KI-Forscher Andrej Karpathy NanoClaw lobte.

Vor etwa einer Woche stellte Cohen sein KI-Marketing-Start-up ein, um sich ganz auf NanoClaw zu konzentrieren und ein Unternehmen namens NanoCo zu gründen. Die Aufmerksamkeit durch Hacker News und Karpathy führte zu 22.000 Sternen auf GitHub, 4.600 Forks (Nutzer, die auf Basis des Projekts neue Versionen erstellen) und über 50 Mitwirkenden. Er hat seinem Projekt bereits Hunderte von Updates hinzugefügt, Hunderte weitere stehen noch an.

Nun, am Freitag, gab Cohen eine Vereinbarung mit Docker bekannt – dem Unternehmen, das im Wesentlichen die Container-Technologie erfunden hat, auf der NanoClaw basiert, und das Millionen von Entwicklern sowie fast 80.000 Unternehmenskunden zählt –, um Docker-Sandboxes in NanoClaw zu integrieren.

Beängstigende Sicherheit bei OpenClaw

Alles begann, als Cohen vor einigen Monaten gemeinsam mit seinem Bruder Lazer Cohen ein KI-Marketing-Start-up gründete. Das Start-up bot Marketingdienstleistungen wie Marktforschung, Markteinführungsanalysen und Blogbeiträge an, die von einem kleinen Team mithilfe von KI-Agenten erstellt wurden.

Die Agentur gewann erste Kunden und war auf dem besten Weg, einen jährlichen wiederkehrenden Umsatz von 1 Million US-Dollar zu erzielen, wie die Brüder gegenüber TechCrunch erklärten.

„Es lief wirklich gut, die Resonanz war großartig. Ich bin ein großer Verfechter dieses Geschäftsmodells von KI-nativen Dienstleistungsunternehmen, die Margen erzielen und wie ein Softwareunternehmen agieren, aber tatsächlich Dienstleistungen erbringen“, sagte Cohen, ein Computerprogrammierer, der zuvor für das Website-Hosting-Unternehmen Wix gearbeitet hatte.

Er hatte die Agenten, die das Start-up einsetzte, größtenteils mit Claude Code entwickelt, wobei jeder für bestimmte Aufgaben konzipiert war. Doch es fehlte „ein Stück“, sagte er. Der Agent konnte auf Aufforderung hin arbeiten, aber Menschen konnten keine Aufgaben im Voraus planen oder Agenten mit Team-Kommunikationstools wie WhatsApp verbinden und auf diese Weise Aufgaben zuweisen. (WhatsApp ist für den Großteil der Welt das, was Slack für die amerikanische Unternehmenswelt ist.)

Cohen hörte von OpenClaw, dem beliebten KI-Agenten-Tool, dessen Entwickler mittlerweile für OpenAI arbeitet. Er nutzte es, um diese letzten Schnittstellen zu entwickeln, und war begeistert.

„Da gab es diesen großen Aha-Moment: Das ist das Puzzlestück, das all diese separaten Arbeitsabläufe verbindet, die ich aufgebaut habe“, sagte er und beschloss sofort: „Ich will mehr davon: für Forschung und Entwicklung, für das Produkt, für das Kundenmanagement“ – eines für jede Aufgabe, die das Start-up bewältigen musste.

Doch dann jagte ihm OpenClaw einen riesigen Schrecken ein.

Als er einer Leistungsstörung nachging, stieß er auf eine Datei, in der der OpenClaw-Agent alle seine WhatsApp-Nachrichten heruntergeladen und im Klartext, also unverschlüsselt, auf seinem Computer gespeichert hatte. Nicht nur die arbeitsbezogenen Nachrichten, auf die er ausdrücklich Zugriff erhalten hatte, sondern alle – einschließlich seiner privaten Nachrichten.

OpenClaw wurde aufgrund der Art und Weise, wie es auf den Arbeitsspeicher und auf Kontoberechtigungen zugreift, weithin als „Sicherheitsalptraum“ kritisiert. Es ist schwierig, seinen Zugriff auf Daten auf einem Rechner einzuschränken, sobald es einmal installiert ist.

Dieses Problem wird sich angesichts der Beliebtheit des Projekts wahrscheinlich mit der Zeit bessern, doch Cohen hatte noch eine weitere Sorge: die schiere Größe von OpenClaw. Als er nach Sicherheitsoptionen dafür recherchierte, fielen ihm all die darin gebündelten Pakete auf. Darunter befand sich ein „obskures“ Open-Source-Projekt, das er selbst einige Monate zuvor geschrieben hatte, um PDF-Dateien mithilfe eines Google-Bildbearbeitungsmodells zu bearbeiten. Er hatte keine Ahnung, dass es dort enthalten war – er betreute dieses Projekt nicht einmal aktiv.

Ihm wurde klar, dass es ihm unmöglich war, den gesamten Code von OpenClaw und dessen Abhängigkeiten zu überprüfen, die sich einigen Schätzungen zufolge über 800.000 Codezeilen erstreckten.

Also entwickelte er in nur 500 Codezeilen eine eigene Lösung für sein Unternehmen und stellte sie zur Verfügung. Er stützte sich dabei auf Apples neue Container-Technologie, die isolierte Umgebungen schafft, die verhindern, dass Software auf Daten auf einem Rechner zugreift, die über das hinausgehen, wozu sie ausdrücklich autorisiert ist.

Viral gegangen

Um 4 Uhr morgens, ein paar Wochen nachdem er es auf Hacker News geteilt hatte, begann sein Telefon ununterbrochen zu klingeln. Ein Freund hatte Karpathys Beitrag gesehen und drängte Cohen, aufzuwachen und mit dem Twittern zu beginnen, was er auch tat – und löste damit eine öffentliche Diskussion mit dem bekannten KI-Forscher aus.

Die Aufmerksamkeit für NanoClaw folgte wie eine Lawine. Es folgten weitere Tweets, YouTube-Rezensionen von Programmierern und Nachrichtenberichte. Ein Domain-Squatter schnappte sich sogar die URL für die NanoClaw-Website. Die richtige lautet nanoclaw.dev.

Dann meldete sich Oleg Selajev, ein Entwickler, der für Docker arbeitet. Selajev hatte den Hype mitbekommen und NanoClaw so modifiziert, dass Apples Container-Technologie durch Dockers konkurrierende Alternative, Sandboxes, ersetzt wurde.

Cohen zögerte nicht, die Unterstützung für Sandboxes als Teil des Hauptprojekts NanoClaw zu veröffentlichen. „Das ist nicht mehr mein ganz persönlicher Agent, den ich auf meinem Mac Mini betreibe“, erinnerte er sich an seinen Gedanken. „Dafür gibt es jetzt eine Community. Tausende von Menschen nutzen es. Ja, sagte ich mir, ich werde auf den Standard umsteigen.“

Bei all den Veränderungen, die diese Wochen für Cohen und seinen Bruder Lazer – mittlerweile CEO bzw. Präsident von NanoCo – mit sich gebracht haben, muss ein Bereich noch geklärt werden: Wie wird NanoCo Geld verdienen?

NanoClaw ist kostenlos und Open Source, und wie es bei solchen Projekten üblich ist, versprechen die Cohens, dass dies auch immer so bleiben wird. Sie wissen, dass sie als Bösewichte an den Pranger gestellt würden, sollten sie jemals die Open-Source-Community verraten, indem sie dies ändern. Derzeit finanzieren sich die Cohens aus einer Finanzierungsrunde im Freundes- und Familienkreis, sagten sie.

Zwar sind sie noch zurückhaltend, was die Bekanntgabe ihrer kommerziellen Pläne angeht – vor allem, weil sie noch keine Gelegenheit hatten, diese vollständig auszuarbeiten –, doch laut eigenen Angaben melden sich bereits Risikokapitalgeber.

Der Plan sieht vor, ein vollständig unterstütztes kommerzielles Produkt mit Dienstleistungen aufzubauen, darunter sogenannte „Forward Deployed Engineers“ – Spezialisten, die direkt bei den Kundenunternehmen eingesetzt werden, um diese beim Aufbau und der Verwaltung ihrer Systeme zu unterstützen. Der Schwerpunkt wird dabei wahrscheinlich auf der Unterstützung von Unternehmen beim Aufbau und der Wartung sicherer Agenten liegen. Das ist jedoch ein umkämpftes Feld, das von Stunde zu Stunde noch umkämpfter wird.

Angesichts der riesigen Entwickler-Community, die NanoClaw gerade durch Docker erschlossen hat, werden wir sicherlich bald mehr darüber hören.

Auf dem Bild oben von links nach rechts: Lazer und Gavriel Cohen.