As seis semanas turbulentas do criador do NanoClaw terminam com um acordo com a Docker

Foram algumas semanas agitadas para Gavriel Cohen, criador do NanoClaw.

Há cerca de seis semanas, ele apresentou o NanoClaw no Hacker News como uma alternativa pequena, de código aberto e segura à popular ferramenta de criação de agentes de IA OpenClaw, depois de desenvolvê-lo durante uma maratona de programação no fim de semana. Aquela postagem viralizou.

“Sentei no sofá de moletom”, contou Cohen ao TechCrunch, “e basicamente fiquei grudado nele o fim de semana inteiro, provavelmente por quase 48 horas seguidas.”

Há cerca de três semanas, uma postagem no X elogiando o NanoClaw, feita pelo renomado pesquisador de IA Andrej Karpathy, também viralizou.

Há cerca de uma semana, Cohen fechou sua startup de marketing de IA para se dedicar em tempo integral ao NanoClaw e lançar uma empresa em torno dele chamada NanoCo. A atenção do Hacker News e de Karpathy resultou em 22 mil estrelas no GitHub, 4.600 forks (pessoas criando novas versões com base no projeto) e mais de 50 colaboradores. Ele já adicionou centenas de atualizações ao seu projeto, com outras centenas na fila.

Agora, nesta sexta-feira, Cohen anunciou um acordo com a Docker — a empresa que basicamente inventou a tecnologia de contêineres na qual o NanoClaw se baseia, contando com milhões de desenvolvedores e quase 80.000 clientes corporativos — para integrar o Docker Sandboxes ao NanoClaw.

A segurança assustadora do OpenClaw

Tudo começou quando Cohen lançou uma startup de marketing de IA com seu irmão, Lazer Cohen, há alguns meses. A startup oferecia serviços de marketing, como pesquisa de mercado, análise de entrada no mercado e publicações em blogs, por meio de uma pequena equipe que utilizava agentes de IA.

A agência começou a conquistar clientes e estava a caminho de atingir US$ 1 milhão em receita recorrente anual, disseram os irmãos ao TechCrunch.

“Estava indo muito bem, com ótima tração. Acredito firmemente nesse modelo de negócios de empresas de serviços nativas de IA que têm margens e operam como uma empresa de software, mas que, na verdade, prestam serviços”, disse Cohen, um programador de computadores que já trabalhou para a empresa de hospedagem de sites Wix.

Ele havia desenvolvido os agentes que a startup estava utilizando, em grande parte com o Claude Code, cada um projetado para tarefas específicas. Mas faltava “uma peça”, disse ele. O agente funcionava quando acionado, mas os humanos não podiam agendar tarefas com antecedência, nem conectar os agentes a ferramentas de comunicação em equipe, como o WhatsApp, para atribuir tarefas dessa forma. (O WhatsApp é para a maior parte do mundo o que o Slack é para o mundo corporativo americano.)

Cohen ouviu falar do OpenClaw, a popular ferramenta de agentes de IA cujo criador agora trabalha para a OpenAI. Ele a usou para criar essas interfaces finais e adorou.

“Houve aquele grande momento de revelação: ‘essa é a peça que conecta todos esses fluxos de trabalho separados que venho construindo’”, disse ele, e decidiu imediatamente: “Quero mais deles: em P&D, no produto, no gerenciamento de clientes”, um para cada tarefa que a startup precisava realizar.

Mas então o OpenClaw o deixou morrendo de medo.

Enquanto investigava um problema de desempenho, ele se deparou com um arquivo em que o agente do OpenClaw havia baixado todas as suas mensagens do WhatsApp e as armazenado em texto simples, sem criptografia, no computador dele. Não apenas as mensagens relacionadas ao trabalho, às quais ele tinha acesso explícito, mas todas elas, incluindo suas mensagens pessoais.

O OpenClaw tem sido amplamente criticado como um “pesadelo de segurança” devido à forma como acessa a memória e as permissões de conta. É difícil limitar seu acesso aos dados em uma máquina depois que ele é instalado.

Esse problema provavelmente será resolvido com o tempo, dada a popularidade do projeto, mas Cohen tinha outra preocupação: o tamanho exorbitante do OpenClaw. Ao pesquisar opções de segurança para ele, percebeu todos os pacotes incluídos nele. Entre eles estava um projeto de código aberto “obscuro” que ele mesmo havia escrito alguns meses antes para editar PDFs usando um modelo de edição de imagens do Google. Ele não fazia ideia de que isso estava lá — nem mesmo mantinha ativamente aquele projeto.

Ele percebeu que não havia como validar todo o código do OpenClaw e suas dependências, que, segundo algumas estimativas, se estendiam por 800.000 linhas de código.

Então, ele criou seu próprio contêiner com apenas 500 linhas de código, destinado à sua empresa, e o compartilhou. Ele se baseou na nova tecnologia de contêineres da Apple, que cria ambientes isolados que impedem que o software acesse quaisquer dados em uma máquina além daqueles para os quais está explicitamente autorizado a usar.

Viralizando

Às 4 da manhã, algumas semanas depois de compartilhá-lo no Hacker News, seu telefone começou a tocar sem parar. Um amigo tinha visto a postagem de Karpathy e insistiu para que Cohen acordasse e começasse a tuitar, o que ele fez, dando início a uma discussão pública com o renomado pesquisador de IA.

A atenção em torno do NanoClaw cresceu como uma avalanche. Mais tuítes, análises no YouTube feitas por programadores e matérias na mídia. Um especulador de domínios chegou a se apropriar da URL do site do NanoClaw. A correta é nanoclaw.dev.

Então, Oleg Selajev, um desenvolvedor que trabalha para a Docker, entrou em contato. Selajev percebeu o burburinho e modificou o NanoClaw para substituir a tecnologia de contêineres da Apple pela alternativa concorrente da Docker, o Sandboxes.

Cohen não hesitou em incluir o suporte ao Sandboxes como parte do projeto principal do NanoClaw. “Este não é mais apenas meu agente pessoal que estou rodando no meu Mac Mini”, ele lembrou ter pensado. “Agora há uma comunidade em torno disso. Milhares de pessoas estão usando o projeto. Sim, eu disse: vou migrar para o padrão.”

Apesar de todas as mudanças que essas semanas trouxeram para Cohen e seu irmão Lazer — agora, respectivamente, CEO e presidente da NanoCo —, uma questão ainda precisa ser resolvida: como a NanoCo vai gerar receita.

O NanoClaw é gratuito e de código aberto e, como costuma acontecer nessas situações, os Cohens prometem que sempre será assim. Eles sabem que seriam considerados vilões se alguma vez traíssem a comunidade de código aberto mudando isso. Atualmente, os Cohens estão se sustentando com uma rodada de captação de recursos junto a amigos e familiares, segundo eles.

Embora ainda estejam cautelosos em anunciar seus planos comerciais — em grande parte porque ainda não tiveram a chance de formulá-los completamente —, os investidores de capital de risco já estão entrando em contato, dizem eles.

O plano é desenvolver um produto comercial com suporte completo, com serviços que incluem os chamados “engenheiros implantados no local” — especialistas integrados diretamente às empresas clientes para ajudá-las a construir e gerenciar seus sistemas. Isso provavelmente se concentrará em auxiliar as empresas na criação e manutenção de agentes seguros. Trata-se, no entanto, de um campo já bastante concorrido, que fica cada vez mais disputado a cada hora que passa.

Mas, dada a gigantesca comunidade de desenvolvedores que a NanoClaw acaba de conquistar com o Docker, com certeza ouviremos mais sobre isso em breve.

Na foto acima, da esquerda para a direita, Lazer e Gavriel Cohen.