Las turbulentas seis semanas del creador de NanoClaw concluyen con un acuerdo con Docker

Han sido unas semanas de locos para Gavriel Cohen, creador de NanoClaw.

Hace unas seis semanas, presentó NanoClaw en Hacker News como una alternativa pequeña, de código abierto y segura a la popular herramienta de creación de agentes de IA OpenClaw, tras desarrollarla durante un maratón de programación de fin de semana. Esa publicación se hizo viral.

«Me senté en el sofá en pantalones de chándal», contó Cohen a TechCrunch, «y básicamente me quedé pegado a él todo el fin de semana, probablemente casi 48 horas seguidas».

Hace unas tres semanas, también se hizo viral una publicación en X en la que el reconocido investigador en IA Andrej Karpathy elogiaba NanoClaw.

Hace aproximadamente una semana, Cohen cerró su startup de marketing de IA para dedicarse a tiempo completo a NanoClaw y fundar una empresa en torno a ella llamada NanoCo. La atención de Hacker News y Karpathy se tradujo en 22 000 estrellas en GitHub, 4 600 bifurcaciones (personas que crean nuevas versiones basadas en el proyecto) y más de 50 colaboradores. Ya ha añadido cientos de actualizaciones a su proyecto, con otros cientos más en cola.

Ahora, este viernes, Cohen ha anunciado un acuerdo con Docker —la empresa que, en esencia, inventó la tecnología de contenedores en la que se basa NanoClaw, y que cuenta con millones de desarrolladores y casi 80 000 clientes empresariales— para integrar Docker Sandboxes en NanoClaw.

La inquietante seguridad de OpenClaw

Todo comenzó cuando Cohen puso en marcha una startup de marketing basada en IA junto a su hermano, Lazer Cohen, hace unos meses. La startup ofrecía servicios de marketing, como estudios de mercado, análisis de lanzamiento al mercado y entradas de blog, a través de un pequeño equipo de personas que utilizaba agentes de IA.

La agencia empezó a captar clientes y iba por buen camino para alcanzar el millón de dólares en ingresos recurrentes anuales, según explicaron los hermanos a TechCrunch.

«Iba realmente bien, con un gran impulso. Soy un firme defensor de ese modelo de negocio de las empresas de servicios nativas de IA que tienen márgenes y operan como una empresa de software, pero que en realidad prestan servicios», afirmó Cohen, un programador informático que anteriormente trabajó para la empresa de alojamiento web Wix.

Él mismo había creado los agentes que utilizaba la startup, en gran parte con Claude Code, cada uno diseñado para tareas específicas. Pero faltaba «una pieza», según explicó. El agente podía funcionar cuando se le daba una orden, pero los humanos no podían programar el trabajo con antelación, ni conectar los agentes a herramientas de comunicación en equipo como WhatsApp para asignarles tareas de esa forma. (WhatsApp es para la mayor parte del mundo lo que Slack es para las empresas estadounidenses).

Cohen oyó hablar de OpenClaw, la popular herramienta de agentes de IA cuyo creador trabaja ahora para OpenAI. La utilizó para crear esas interfaces finales y le encantó.

«Tuve un gran momento de revelación: “Esta es la pieza que conecta todos estos flujos de trabajo independientes que he estado creando”», explicó, y decidió de inmediato: «Quiero más de estos: para I+D, para el producto, para la gestión de clientes», uno para cada tarea que la startup tenía que gestionar.

Pero entonces OpenClaw le dio un susto de muerte.

Mientras investigaba un problema de rendimiento, se topó con un archivo en el que el agente de OpenClaw había descargado todos sus mensajes de WhatsApp y los había almacenado en texto plano, sin cifrar, en su ordenador. No solo los mensajes relacionados con el trabajo a los que se le había concedido acceso explícitamente, sino todos ellos, incluidos sus mensajes personales.

OpenClaw ha sido ampliamente criticado como una «pesadilla de seguridad» debido a la forma en que accede a la memoria y a los permisos de las cuentas. Una vez instalado, resulta difícil limitar su acceso a los datos de un equipo.

Es probable que ese problema mejore con el tiempo, dada la popularidad del proyecto, pero a Cohen le preocupaba otra cosa: el enorme tamaño de OpenClaw. Mientras investigaba opciones de seguridad para él, se fijó en todos los paquetes que incluía. Entre ellos se encontraba un «oscuro» proyecto de código abierto que él mismo había escrito unos meses antes para editar archivos PDF utilizando un modelo de edición de imágenes de Google. No tenía ni idea de que estuviera ahí; ni siquiera mantenía activamente ese proyecto.

Se dio cuenta de que no había forma de que pudiera validar todo el código de OpenClaw y sus dependencias, que, según algunas estimaciones, abarcaban unas 800 000 líneas de código.

Así que creó su propio proyecto con solo 500 líneas de código, pensado para su empresa, y lo compartió. Lo basó en la nueva tecnología de contenedores de Apple, que crea entornos aislados que impiden que el software acceda a cualquier dato de un equipo más allá de lo que está explícitamente autorizado a utilizar.

Se hizo viral

A las 4 de la madrugada, un par de semanas después de compartirlo en Hacker News, su teléfono empezó a sonar sin parar. Un amigo había visto la publicación de Karpathy e instó a Cohen a que se despertara y empezara a tuitear, cosa que hizo, lo que desencadenó un debate público con el conocido investigador en IA.

La atención hacia NanoClaw se disparó como una avalancha. Más tuits, reseñas en YouTube de programadores y artículos en los medios. Un acaparador de dominios incluso se hizo con la URL de la web de NanoClaw. La correcta es nanoclaw.dev.

Entonces se puso en contacto con él Oleg Selajev, un desarrollador que trabaja para Docker. Selajev se percató del revuelo y modificó NanoClaw para sustituir la tecnología de contenedores de Apple por la alternativa competidora de Docker, Sandboxes.

Cohen no dudó en incorporar la compatibilidad con Sandboxes como parte del proyecto principal de NanoClaw. «Esto ya no es mi agente personal que ejecuto en mi Mac Mini», recuerda haber pensado. «Ahora cuenta con toda una comunidad a su alrededor. Hay miles de personas que lo utilizan. Sí, me dije, voy a pasarme al estándar».

A pesar de todos los cambios que estas semanas han traído consigo para Cohen y su hermano Lazer —ahora, respectivamente, director ejecutivo y presidente de NanoCo—, aún queda un aspecto por resolver: cómo va a obtener ingresos NanoCo.

NanoClaw es gratuito y de código abierto y, tal y como suelen ir estas cosas, los Cohen prometen que siempre lo será. Saben que serían tachados de villanos si alguna vez traicionaran a la comunidad de código abierto cambiando eso. Actualmente, los Cohen viven de una ronda de financiación entre amigos y familiares, según afirman.

Aunque se muestran cautelosos a la hora de anunciar sus planes comerciales —en gran parte porque aún no han tenido ocasión de formularlos por completo—, afirman que los inversores de capital riesgo ya les están llamando.

El plan de acción consiste en crear un producto comercial con soporte completo que incluya servicios como los denominados «ingenieros desplegados sobre el terreno»: especialistas integrados directamente en las empresas clientes para ayudarles a desarrollar y gestionar sus sistemas. Probablemente, esto se centrará en ayudar a las empresas a crear y mantener agentes seguros. Sin embargo, se trata de un sector muy saturado que se satura cada vez más con cada hora que pasa.

Pero, dada la enorme comunidad de desarrolladores a la que NanoClaw acaba de dar acceso gracias a Docker, seguro que pronto oiremos hablar más sobre esto.

En la imagen superior, de izquierda a derecha, Lazer y Gavriel Cohen.