Les six semaines mouvementées du créateur de NanoClaw s'achèvent par un accord avec Docker

Ces dernières semaines ont été un véritable tourbillon pour Gavriel Cohen, le créateur de NanoClaw.

Il y a environ six semaines, il a présenté NanoClaw sur Hacker News comme une alternative compacte, open source et sécurisée à OpenClaw, l’outil populaire de création d’agents d’IA, après l’avoir développé lors d’un marathon de programmation organisé pendant un week-end. Ce post est devenu viral.

« Je me suis installé sur mon canapé en survêtement », a raconté Cohen à TechCrunch, « et j’y suis resté collé tout le week-end, probablement près de 48 heures d’affilée. »

Il y a environ trois semaines, un message publié sur X par le célèbre chercheur en IA Andrej Karpathy, faisant l’éloge de NanoClaw, est également devenu viral.

Il y a environ une semaine, Cohen a fermé sa start-up spécialisée dans le marketing de l’IA pour se consacrer à plein temps à NanoClaw et lancer une entreprise autour de ce projet, baptisée NanoCo. L’attention suscitée par Hacker News et Karpathy s’est traduite par 22 000 étoiles sur GitHub, 4 600 forks (des personnes créant de nouvelles versions à partir du projet) et plus de 50 contributeurs. Il a déjà ajouté des centaines de mises à jour à son projet, et des centaines d’autres sont en attente.

Ce vendredi, Cohen a annoncé un accord avec Docker — la société qui a pour ainsi dire inventé la technologie des conteneurs sur laquelle repose NanoClaw, et qui compte des millions de développeurs et près de 80 000 entreprises clientes — afin d’intégrer les Docker Sandboxes à NanoClaw.

La sécurité inquiétante d’OpenClaw

Tout a commencé lorsque Cohen a lancé, il y a quelques mois, une start-up spécialisée dans le marketing par IA avec son frère, Lazer Cohen. La start-up proposait des services marketing tels que des études de marché, des analyses de stratégie de commercialisation et la rédaction d’articles de blog grâce à une petite équipe utilisant des agents IA.

L’agence a commencé à attirer des clients et était en passe d’atteindre 1 million de dollars de chiffre d’affaires annuel récurrent, ont déclaré les deux frères à TechCrunch.

« Ça marchait vraiment bien, on avait une excellente dynamique. Je crois fermement en ce modèle économique des entreprises de services natives de l’IA qui dégagent des marges et fonctionnent comme une société de logiciels, mais qui fournissent en réalité des services », a déclaré M. Cohen, un programmeur informatique qui travaillait auparavant pour la société d’hébergement de sites web Wix.

C’est lui qui avait développé les agents utilisés par la start-up, principalement à l’aide de Claude Code, chacun étant conçu pour des tâches spécifiques. Mais il manquait « un élément », a-t-il précisé. L’agent pouvait fonctionner lorsqu’on lui en donnait l’ordre, mais les humains ne pouvaient pas planifier le travail à l’avance, ni connecter les agents à des outils de communication d’équipe comme WhatsApp pour leur attribuer des tâches de cette manière. (WhatsApp est à la plupart des gens ce que Slack est aux entreprises américaines.)

M. Cohen a entendu parler d’OpenClaw, l’outil d’agents IA très populaire dont le créateur travaille désormais pour OpenAI. Il s’en est servi pour développer ces dernières interfaces et a été conquis.

« J’ai eu une véritable révélation : c’est la pièce qui relie tous ces flux de travail distincts que j’ai mis en place », a-t-il déclaré, avant de décider immédiatement : « J’en veux d’autres : pour la R&D, pour les produits, pour la gestion des clients », un pour chaque tâche que la start-up devait gérer.

Mais OpenClaw lui a ensuite fait une peur bleue.

Alors qu’il cherchait à comprendre un problème de performances, il est tombé sur un fichier dans lequel l’agent OpenClaw avait téléchargé tous ses messages WhatsApp et les avait stockés en texte clair, non chiffré, sur son ordinateur. Pas seulement les messages professionnels auxquels il avait explicitement accès, mais tous, y compris ses messages personnels.

OpenClaw a été largement critiqué comme un « cauchemar en matière de sécurité » en raison de la manière dont il accède à la mémoire et aux autorisations des comptes. Il est difficile de limiter son accès aux données d’un ordinateur une fois qu’il est installé.

Ce problème devrait s’améliorer avec le temps, compte tenu de la popularité du projet, mais M. Cohen avait une autre préoccupation : la taille considérable d’OpenClaw. En recherchant des options de sécurité pour ce logiciel, il a remarqué tous les paquets qui y étaient intégrés. Il comprenait notamment un projet open source « obscur » qu’il avait lui-même écrit quelques mois plus tôt pour éditer des PDF à l’aide d’un modèle d’édition d’images de Google. Il ignorait totalement sa présence — il ne maintenait même pas activement ce projet.

Il s’est rendu compte qu’il lui était impossible de valider l’intégralité du code d’OpenClaw et de ses dépendances, qui, selon certaines estimations, s’étendaient sur 800 000 lignes de code.

Il a donc créé son propre outil en seulement 500 lignes de code, destiné à son entreprise, et l’a partagé. Il s’est appuyé sur la nouvelle technologie de conteneur d’Apple, qui crée des environnements isolés empêchant les logiciels d’accéder à toute donnée sur une machine au-delà de ce qu’ils sont explicitement autorisés à utiliser.

Le buzz

À 4 heures du matin, quelques semaines après l’avoir partagé sur Hacker News, son téléphone s’est mis à sonner sans arrêt. Un ami avait vu la publication de Karpathy et avait exhorté Cohen à se réveiller et à commencer à tweeter, ce qu’il fit, déclenchant ainsi une discussion publique avec le célèbre chercheur en IA.

L’engouement pour NanoClaw a suivi comme une vague déferlante. Davantage de tweets, de critiques sur YouTube de la part de programmeurs et d’articles de presse. Un cybersquatteur s’est même emparé de l’URL du site web de NanoClaw. La bonne adresse est nanoclaw.dev.

C’est alors qu’Oleg Selajev, un développeur travaillant pour Docker, a pris contact avec lui. Selajev, voyant l’engouement suscité, a modifié NanoClaw afin de remplacer la technologie de conteneurs d’Apple par l’alternative concurrente de Docker, Sandboxes.

Cohen n’a pas hésité un seul instant à intégrer la prise en charge de Sandboxes au sein du projet NanoClaw principal. « Ce n’est plus mon agent personnel que je fais tourner sur mon Mac Mini », se souvient-il avoir pensé. « Il y a désormais toute une communauté autour de ce projet. Des milliers de personnes l’utilisent. Oui, me suis-je dit, je vais adopter la norme. »

Malgré tous les changements que ces dernières semaines ont apportés à Cohen et à son frère Lazer, respectivement PDG et président de NanoCo, une question reste en suspens : comment NanoCo va-t-elle générer des revenus ?

NanoClaw est gratuit et open source, et, comme c’est souvent le cas dans ce milieu, les frères Cohen s’engagent à ce qu’il le reste toujours. Ils savent qu’ils seraient considérés comme des méchants s’ils trahissaient la communauté open source en changeant cela. Actuellement, les frères Cohen vivent grâce à une levée de fonds auprès de leurs amis et de leur famille, ont-ils déclaré.

Bien qu’ils se montrent encore prudents quant à l’annonce de leurs projets commerciaux — en grande partie parce qu’ils n’ont pas encore eu l’occasion de les formuler pleinement —, les investisseurs en capital-risque les contactent déjà, affirment-ils.

Leur stratégie consiste à développer un produit commercial bénéficiant d’un support complet, avec des services incluant ce qu’on appelle des « ingénieurs déployés sur site » — des spécialistes intégrés directement au sein des entreprises clientes pour les aider à construire et à gérer leurs systèmes. Cela consistera probablement à aider les entreprises à créer et à maintenir des agents sécurisés. Il s’agit toutefois d’un secteur très concurrentiel, qui ne cesse de se saturer d’heure en heure.

Mais compte tenu de l’immense communauté de développeurs que NanoClaw vient de mobiliser grâce à Docker, nous ne manquerons pas d’en entendre davantage parler très prochainement.

Sur la photo ci-dessus, de gauche à droite, Lazer et Gavriel Cohen.