Ha sido un torbellino para nanogarra creador Gavriel Cohen.

Hace unas seis semanas, presentó NanoClaw en Hacker News como una alternativa pequeña, segura y de código despejado a OpenClaw, la sensación de creación de agentes de IA, a posteriori de haberlo construido durante un atracón de codificación de fin de semana. Eso La publicación se volvió virulento.

“Me senté en el sofá con mis pantalones deportivos”, dijo Cohen a TechCrunch, “y básicamente me derretí durante todo el fin de semana, probablemente casi 48 horas seguidas”.

Hace unas tres semanas, una publicación X elogiaba a NanoClaw del notorio investigador de IA Andrej Karpathy se volvió virulento.

Hace aproximadamente una semana, Cohen cerró su startup de marketing de IA para centrarse a tiempo completo en NanoClaw y difundir una empresa señal NanoCo. La atención de Hacker News y Karpathy se tradujo en 22.000 estrellas en GitHub, 4.600 bifurcaciones (personas que crean nuevas versiones del tesina) y más de 50 contribuyentes. Ya agregó cientos de actualizaciones a su tesina y cientos más están en trasero.

Ahora, el viernes, Cohen anunció un acuerdo con Docker (la empresa que esencialmente inventó la tecnología de contenedores en la que se apoyo NanoClaw y cuenta con millones de desarrolladores y casi 80.000 clientes empresariales) para integrar Docker Sandboxes en NanoClaw.

Seguridad aterradora de OpenClaw

Todo comenzó cuando Cohen lanzó una startup de marketing de IA con su hermano, Lazer Cohen, hace unos meses. La startup ofrecía servicios de marketing como investigación de mercado, observación de comercialización y publicaciones de blogs a través de un pequeño equipo de personas que utilizaban agentes de inteligencia fabricado.

La agencia comenzó a contratar clientes y estaba en camino de alcanzar $1 millón en ingresos recurrentes anuales, dijeron los hermanos a TechCrunch.

“Iba muy perfectamente, con gran tracción. Creo firmemente en ese maniquí de negocio de empresas de servicios nativos de IA que tienen márgenes y operan como una empresa de software pero que en efectividad brindan servicios”, dijo Cohen, un programador informático que anteriormente trabajó para la empresa de alojamiento de sitios web Wix.

Había creado los agentes que utilizaba la startup, en gran medida utilizando Claude Code, cada uno diseñado para realizar tareas específicas. Pero desidia “una cuarto”, dijo. El agente podía trabajar cuando se le solicitaba, pero los humanos no podían programar previamente el trabajo ni conectar a los agentes a herramientas de comunicación en equipo como WhatsApp y asignar tareas de esa modo. (WhatsApp es para la longevo parte del mundo lo que Slack es para las empresas estadounidenses).

Cohen escuchó sobre OpenClaw, la popular aparejo de agente de IA cuyo creador ahora trabaja para OpenAI. Cohen lo usó para construir esas interfaces finales y le encantó.

“Hubo un gran momento: esta es la cuarto que conecta todos estos flujos de trabajo separados que he estado creando”, dijo e inmediatamente decidió: “Quiero más de ellos: sobre I+D, sobre productos, sobre gobierno de clientes”, uno para cada tarea que la startup tenía que manejar.

Pero luego OpenClaw lo asustó muchísimo.

Al investigar un problema de rendimiento, se topó con un archivo donde el agente de OpenClaw había descargado todos sus mensajes de WhatsApp y los había almacenado en texto plano y sin resumir en su computadora. No sólo los mensajes relacionados con el trabajo a los que tenía paso visible, sino todos ellos, incluso sus mensajes personales.

OpenClaw ha sido ampliamente criticado como una “pesadilla de seguridad” por la forma en que accede a la memoria y a los permisos de la cuenta. Es difícil impedir su paso a los datos de una máquina una vez instalada.

Es probable que ese problema mejore con el tiempo, dada la popularidad del tesina, pero Cohen tenía otra preocupación: el gran tamaño de OpenClaw. Mientras investigaba las opciones de seguridad, vio todos los paquetes que se habían incluido en él. Incluía un tesina de código despejado “ambiguo” que él mismo había escrito unos meses ayer para editar archivos PDF utilizando un maniquí de tiraje de imágenes de Google. No tenía idea de que estaba allí; ni siquiera estaba manteniendo activamente ese tesina.

Se dio cuenta de que no había modo de validar todo el código de OpenClaw y sus dependencias, lo cual, según algunas estimaciones, se extiende a lo extenso de 800.000 líneas de código.

Así que creó el suyo propio con solo 500 líneas de código, destinado a ser utilizado en su empresa, y lo compartió. Él se basó en La nueva tecnología de contenedores de Appleque crea entornos aislados que impiden que el software acceda a datos de una máquina más allá de lo que está explícitamente acreditado a utilizar.

Volviéndose virulento

A las 4 de la crepúsculo, un par de semanas a posteriori de compartirlo en Hacker News, su teléfono empezó a sonar sin detener. Un amigo había conocido la publicación de Karpathy y estaba instando a Cohen a despertarse y comenzar a twittear, lo cual hizo, lo que desató un discusión pública con el conocido investigador de IA.

La atención alrededor de NanoClaw siguió como un deslizamiento de tierra. Más tuits, Reseñas de YouTube de programadoresy noticiero. Un habilitante ilegal de dominios incluso consiguió la URL de un sitio web de NanoClaw. El correcto es nanoclaw.dev.

Entonces se acercó Oleg Šelajev, un desarrollador que trabaja para Docker. Šelajev vio el revuelo y modificó NanoClaw para reemplazar la tecnología de contenedores de Apple con la alternativa competidora de Docker, Sandboxes.

Cohen no dudó en ofrecer soporte para Sandboxes como parte del tesina principal NanoClaw. “Este ya no es mi agente personal que estoy ejecutando en mi Mac Mini”, recordó ocurrir pensado. “Esto ahora tiene una comunidad a su cerca de. Hay miles de personas que lo usan. Sí, dije, voy a tener lugar al tipificado”.

A pesar de todos los cambios que estas semanas han traído a Cohen y su hermano Lazer, ahora director ejecutor y presidente de NanoCo, respectivamente, todavía es necesario resolver un radio: cómo NanoCo ganará peculio.

NanoClaw es tirado y de código despejado y, a medida que avanzan estas cosas, los Cohen prometen que siempre lo será. Saben que serían acusados ​​de villanos si alguna vez traicionaran a la comunidad de código despejado cambiando eso. Actualmente los Cohen viven de una ronda de colecta de fondos entre amigos y familiares, dijeron.

Si perfectamente son cautelosos a la hora de anunciar sus planes comerciales (en gran parte porque no han tenido la oportunidad de formularlos completamente), los capitalistas de aventura ya están llamando, dicen.

El plan de descanso es crear un producto comercial totalmente compatible con servicios que incluyan los llamados ingenieros avanzados, especialistas integrados directamente con las empresas clientes para ayudarles a construir y mandar sus sistemas. Es probable que esto se centre en ayudar a las empresas a crear y sustentar agentes seguros. Sin secuestro, se tráfico de un campo abarrotado que se vuelve más concurrido cada hora.

Pero dada la gigantesca comunidad de desarrolladores que NanoClaw acaba de desbloquear con Docker, seguramente escucharemos más sobre esto pronto.

En la foto de en lo alto, de izquierda a derecha, Lazer y Gavriel Cohen.