Шесть бурных недель для создателя NanoClaw завершились заключением сделки с Docker

Последние несколько недель для создателя NanoClaw Гавриэля Коэна пролетели как в вихре.

Около шести недель назад он представил NanoClaw на Hacker News как миниатюрную, безопасную альтернативу с открытым исходным кодом популярному инструменту для создания ИИ-агентов OpenClaw, разработав его за один уик-энд в ходе марафона по программированию. Этот пост стал вирусным.

«Я сел на диван в спортивных штанах, — рассказал Коэн TechCrunch, — и практически не вставал с него весь уик-энд, наверное, почти 48 часов подряд».

Около трех недель назад пост на X, в котором известный исследователь в области ИИ Андрей Карпати высоко оценил NanoClaw, также стал вирусным.

Около недели назад Коэн закрыл свой стартап в сфере маркетинга ИИ, чтобы полностью сосредоточиться на NanoClaw и основать вокруг него компанию под названием NanoCo. Внимание со стороны Hacker News и Карпати привело к 22 000 «звездочек» на GitHub, 4 600 форков (люди, создающие новые версии на основе проекта) и более 50 участников. Он уже добавил сотни обновлений в свой проект, а ещё сотни находятся в очереди.

А в эту пятницу Коэн объявил о заключении соглашения с Docker — компанией, которая, по сути, изобрела технологию контейнеров, на которой построен NanoClaw, и которая насчитывает миллионы разработчиков и почти 80 000 корпоративных клиентов, — об интеграции Docker Sandboxes в NanoClaw.

Пугающая безопасность OpenClaw

Все началось с того, что несколько месяцев назад Коэн вместе со своим братом Лазером Коэном запустил стартап в сфере маркетинга на базе ИИ. Стартап предлагал маркетинговые услуги, такие как исследование рынка, анализ выхода на рынок и публикации в блогах, с помощью небольшой команды специалистов, использующих ИИ-агентов.

Агентство начало привлекать клиентов и было на пути к достижению годового повторяющегося дохода в 1 миллион долларов, рассказали братья TechCrunch.

«Дела шли действительно хорошо, динамика роста была отличной. Я твердо верю в эту бизнес-модель сервисных компаний, построенных на ИИ, которые имеют высокую рентабельность и работают как софтверные компании, но на самом деле предоставляют услуги», — сказал Коэн, программист, ранее работавший в компании Wix, занимающейся хостингом веб-сайтов.

Он сам создал агентов, которые использовал стартап, в основном с помощью Claude Code, и каждый из них был предназначен для выполнения конкретных задач. Но, по его словам, не хватало «одной детали». Агент мог работать по запросу, но люди не могли заранее планировать работу или подключать агентов к инструментам командной коммуникации, таким как WhatsApp, и назначать задачи таким образом. (WhatsApp для большей части мира — то же, что Slack для американского корпоративного сектора.)

Коэн услышал об OpenClaw — популярном инструменте для создания ИИ-агентов, создатель которого сейчас работает в OpenAI. Он использовал его для создания тех самых последних интерфейсов и остался в восторге.

«У меня произошло настоящий прозрительный момент: вот та деталь, которая связывает все эти отдельные рабочие процессы, которые я создавал», — сказал он и сразу же решил: «Мне нужно больше таких: для НИОКР, для продукта, для работы с клиентами» — по одному для каждой задачи, с которой стартапу приходилось справляться.

Но потом OpenClaw напугал его до смерти.

Исследуя проблему с производительностью, он наткнулся на файл, в который агент OpenClaw скачал все его сообщения из WhatsApp и сохранил их в виде обычного, незашифрованного текста на его компьютере. Не только те сообщения, связанные с работой, к которым ему был явно предоставлен доступ, но и все остальные, включая личные сообщения.

OpenClaw подвергся широкой критике как «кошмар безопасности» из-за способа, которым он получает доступ к памяти и разрешениям учетных записей. После установки ограничить его доступ к данным на компьютере довольно сложно.

Эта проблема, вероятно, со временем будет решена, учитывая популярность проекта, но у Коэна была ещё одна проблема: огромный размер OpenClaw. Изучая варианты обеспечения безопасности для него, он заметил все пакеты, входящие в его состав. Среди них был «малоизвестный» проект с открытым исходным кодом, который он сам написал несколькими месяцами ранее для редактирования PDF-файлов с использованием модели редактирования изображений Google. Он и понятия не имел, что этот проект там был — он даже не занимался активной поддержкой этого проекта.

Он понял, что у него нет возможности проверить весь код OpenClaw и его зависимости, которые, по некоторым оценкам, насчитывали 800 000 строк кода.

Поэтому он создал собственное решение всего из 500 строк кода, предназначенное для своей компании, и поделился им. В его основе лежала новая контейнерная технология Apple, которая создает изолированные среды, не позволяющие программному обеспечению получать доступ к каким-либо данным на компьютере, кроме тех, на использование которых оно явно уполномочено.

Вирусная популярность

В 4 часа утра, через пару недель после публикации на Hacker News, его телефон начал звонить без остановки. Один из друзей увидел пост Карпати и настоятельно посоветовал Коэну проснуться и начать твиттить, что тот и сделал, инициировав публичную дискуссию с известным исследователем в области искусственного интеллекта.

Внимание к NanoClaw обрушилось как лавина. Появилось ещё больше твитов, обзоров на YouTube от программистов и новостных статей. Один доменный спекулянт даже присвоил себе URL-адрес сайта NanoClaw. Правильный адрес — nanoclaw.dev.

Затем с ним связался Олег Селаев, разработчик из компании Docker. Селаев заметил ажиотаж вокруг проекта и модифицировал NanoClaw, заменив контейнерную технологию Apple на конкурирующую альтернативу от Docker — Sandboxes.

Коэн без колебаний включил поддержку Sandboxes в основной проект NanoClaw. «Это уже не мой личный агент, который я запускаю на своём Mac Mini, — вспоминает он свои мысли. — Теперь вокруг него сформировалось сообщество. Им пользуются тысячи людей. Да, — сказал я, — я перейду на стандарт».

Несмотря на все изменения, которые принесли эти недели Коэну и его брату Лейзеру, ныне занимающим должности генерального директора и президента NanoCo соответственно, один вопрос все еще требует решения: как NanoCo будет зарабатывать деньги.

NanoClaw — бесплатная программа с открытым исходным кодом, и, как это обычно бывает, братья Коэны клянутся, что так будет всегда. Они знают, что их заклеймят как злодеев, если они когда-нибудь предадут сообщество открытого исходного кода, изменив это. В настоящее время, по их словам, братья Коэны живут за счёт средств, привлечённых в ходе раунда финансирования с участием друзей и родственников.

Хотя они пока осторожны в объявлении своих коммерческих планов — во многом потому, что у них ещё не было возможности полностью их сформулировать, — венчурные инвесторы, по их словам, уже звонят.

План действий заключается в создании коммерческого продукта с полной поддержкой, включающего такие услуги, как так называемые «инженеры на месте» — специалисты, работающие непосредственно в компаниях-клиентах, чтобы помогать им создавать системы и управлять ими. Вероятно, основное внимание будет уделяться оказанию помощи компаниям в создании и обслуживании безопасных агентов. Однако это перенасыщенная сфера, которая с каждым часом становится всё более конкурентной.

Но учитывая огромное сообщество разработчиков, к которому NanoClaw только что получил доступ благодаря Docker, мы наверняка скоро услышим об этом больше.

На фотографии выше, слева направо: Лейзер и Гавриэль Коэн.