NanoClawの開発者が経験した激動の6週間、Dockerとの契約締結で幕を閉じる

NanoClawの開発者であるガブリエル・コーエン氏にとって、ここ数週間は目まぐるしい日々だった。

約6週間前、彼は週末のコーディングマラソンでNanoClawを開発した後、人気のあるAIエージェント構築ツール「OpenClaw」に代わる、小型でオープンソースかつ安全な代替ツールとして、Hacker NewsでNanoClawを紹介した。その投稿は瞬く間に拡散した。

「スウェットパンツ姿でソファに座り込み、週末中ずっと――おそらく48時間近くも――そこに溶け込むように過ごしました」とコーエン氏はTechCrunchに語った。

約3週間前、著名なAI研究者アンドレイ・カルパシー氏による、NanoClawを称賛するX上の投稿も話題を呼んだ。

約1週間前、コーエン氏はAIマーケティングのスタートアップを閉鎖し、NanoClawに専念するとともに、これを軸とした「NanoCo」という会社を立ち上げた。 Hacker Newsやカルパシー氏からの注目により、GitHubでは2万2,000のスター、4,600のフォーク（プロジェクトを基に新しいバージョンを構築する人々）、そして50人以上の貢献者が集まった。彼はすでにプロジェクトに数百件の更新を加えており、さらに数百件が待機中だ。

そして今週金曜日、コーエン氏は、NanoClawの基盤となっているコンテナ技術を実質的に発明し、数百万人の開発者と8万社近くの企業顧客を抱えるDocker社との提携を発表し、Docker SandboxesをNanoClawに統合することを明らかにした。

OpenClawの恐ろしいセキュリティ

すべては数ヶ月前、コーエン氏が弟のレイザー・コーエン氏と共にAIマーケティングのスタートアップを立ち上げたことから始まった。このスタートアップは、AIエージェントを活用する少人数のチームを通じて、市場調査、市場参入分析、ブログ記事の執筆などのマーケティングサービスを提供していた。

兄弟がTechCrunchに語ったところによると、同社は顧客を獲得し始め、年間経常収益（ARR）100万ドル達成の軌道に乗っていたという。

「事業は順調で、大きな勢いがありました。私は、利益率が高く、ソフトウェア企業のように運営されながらも、実際にはサービスを提供している『AIネイティブ』なサービス企業のビジネスモデルを強く信じています」と、以前ウェブサイトホスティング企業Wixに勤務していたコンピュータープログラマーのコーエン氏は語った。

彼は、スタートアップが使用していたエージェントを、主に『Claude Code』を用いて構築しており、それぞれが特定のタスク向けに設計されていた。しかし、そこには「ある部分」が欠けていたと彼は語った。 エージェントはプロンプトを入力すれば動作したが、人間が事前に作業をスケジュールしたり、エージェントをWhatsAppのようなチームコミュニケーションツールに連携させて、その方法でタスクを割り当てたりすることはできなかった。（WhatsAppは、世界の多くの人々にとって、アメリカの企業におけるSlackのような存在だ。）

コーエン氏は、現在OpenAIに所属する開発者が手掛けた人気のAIエージェントツール「OpenClaw」の存在を知った。彼はこれを使って最後のインターフェースを構築し、その使い心地に惚れ込んだ。

「『これこそが、私がこれまで構築してきたこれらすべての別々のワークフローをつなぐ『欠けていたピース』だ』という大きな『なるほど！』という瞬間がありました」と彼は語り、すぐに「もっと欲しい。研究開発、製品開発、顧客管理など、スタートアップが処理しなければならないタスクごとに一つずつ」と決断した。

しかしその後、OpenClawに肝を冷やした。

パフォーマンスの不具合を調査していた際、彼はあるファイルを偶然発見した。そこには、OpenClawエージェントが彼のWhatsAppメッセージをすべてダウンロードし、暗号化されていないプレーンテキストとして彼のコンピュータに保存していた。明示的にアクセス権限を与えられていた業務関連のメッセージだけでなく、個人的なメッセージも含め、すべてのメッセージが保存されていたのだ。

OpenClawは、メモリへのアクセス方法やアカウント権限の扱い方から、「セキュリティ上の悪夢」として広く批判されてきた。一度インストールされると、マシン上のデータへのアクセスを制限するのは困難だ。

プロジェクトの人気を考えれば、この問題は時間の経過とともに改善されるだろうが、コーエン氏には別の懸念があった。それは、OpenClawの膨大なサイズである。セキュリティ対策について調査していた際、彼はOpenClawにバンドルされているすべてのパッケージに気づいた。 その中には、Googleの画像編集モデルを使用してPDFを編集するために、彼自身が数ヶ月前に作成した「あまり知られていない」オープンソースプロジェクトも含まれていた。彼はそれがそこに含まれていることすら知らなかった――そのプロジェクトを積極的にメンテナンスしていたわけでもなかったのだ。

彼は、OpenClawのコード全体とその依存関係を検証する手段がないことに気づきました。ある推計によれば、その規模は80万行にも及んでいたのです。

そこで彼は、自社向けにわずか500行のコードで独自のツールを作成し、それを公開した。そのツールは、Appleの新しいコンテナ技術を基盤としており、ソフトウェアが明示的に使用を許可された範囲を超えてマシン上のデータにアクセスできないよう、隔離された環境を構築するものだ。

ネット上で話題に

Hacker Newsで公開してから数週間後、午前4時、彼の携帯電話は鳴り止まなくなった。友人がカーパシー氏の投稿を見て、コーエン氏に「起きてツイートを始めろ」と促したのだ。彼はその通りにし、著名なAI研究者との公開討論が巻き起こった。

NanoClawへの注目は雪崩のように押し寄せた。ツイートが増え、プログラマーによるYouTubeレビューやニュース記事も続出した。ドメインスクワッターがNanoClawのウェブサイトURLを横取りする事態さえ起きた。正しいURLはnanoclaw.devである。

その後、Dockerに勤務する開発者オレグ・セラエフから連絡があった。セラエフはこの話題の盛り上がりを見て、NanoClawを修正し、Appleのコンテナ技術をDockerの競合技術である「Sandboxes」に置き換えた。

コーエンは、NanoClawのメインプロジェクトの一環としてSandboxesのサポートをリリースすることに、ためらいはありませんでした。「これはもはや、自分のMac Miniで動かしている個人的なエージェントではない」と彼は当時思ったと振り返ります。「これには今やコミュニティが形成されています。何千人もの人々がこれを使っています。 「そう、標準に移行するよ」と私は言った。

ここ数週間でコーエン氏と、現在NanoCoのCEOおよび社長を務める弟のレイザー氏に多くの変化がもたらされたが、依然として解決すべき課題が一つ残っている。それは、NanoCoがどのように収益を上げるかということだ。

NanoClawは無料かつオープンソースであり、こうしたプロジェクトの常として、コーエン兄弟は今後もその状態を維持すると誓っている。もし方針を変えてオープンソースコミュニティを裏切れば、悪者として非難を浴びることは承知している。現在、コーエン兄弟は友人や家族からの資金調達で生計を立てていると彼らは語った。

彼らはまだ商業化計画の発表には慎重だが――その主な理由は、計画を完全に練り上げる機会がまだなかったためだ――ベンチャーキャピタル（VC）からはすでに問い合わせが来ているという。

彼らの戦略は、いわゆる「フォワード・デプロイメント・エンジニア」——クライアント企業に直接常駐し、システムの構築や管理を支援する専門家——を含むサービスを備えた、完全なサポート体制を備えた商用製品を構築することです。これはおそらく、企業がセキュアなエージェントを構築・維持できるよう支援することに重点が置かれるでしょう。とはいえ、この分野はすでに競争が激しく、時間とともにさらに激化しつつあります。

とはいえ、NanoClawがDockerを通じて新たに開拓した巨大な開発者コミュニティを鑑みれば、近いうちにこの件についてさらに多くの情報が聞けることは間違いないだろう。

上の写真左から、Lazer氏とGavriel Cohen氏。