3 月 16 日、NVIDIA はサンノゼで開催された GTC 2026 で NemoClaw を発表しました。OpenClaw AI エージェントプラットフォーム向けのエンタープライズグレードのセキュリティおよびオーケストレーションレイヤーです。セキュリティ上の懸念から自律 AI エージェントの世界を眺めていた方にとって、これは計算を変える発表です。
NemoClawは新しいアシスタントではありません。OpenClaw エージェントにサンドボックス、ポリシーベースのガードレール、マネージド推論ルーティングを追加するデプロイメントラッパーで、NVIDIA のインフラとモデルによって支えられています。
NemoClaw とは実際に何なのか
NemoClaw は NVIDIA OpenShell 向けの OpenClaw プラグインで、NVIDIA Agent Toolkit を通じて単一コマンドでインストールできます。3 つのことを行います。
- OpenShell (オープンソースのランタイムで、エージェントをホストシステムから隔離) を使ってエージェント実行をサンドボックス化
- ファイルシステムアクセス、ネットワークエグレス、データプライバシーに関する宣言型セキュリティポリシーを強制
- ハイブリッドモデルで推論をルーティング — 機密データは NVIDIA ハードウェア上のローカル Nemotron モデル、それ以外はプライバシールーター経由でクラウドのフロンティアモデル
Jensen Huang は次のように直接表現しました。「OpenClaw は AI の次のフロンティアを誰にでも開き、史上最速で成長したオープンソースプロジェクトになりました。NVIDIA と広範なエコシステムとともに、誰もが強力で安全な AI アシスタントを作れるようにするための爪とガードレールを構築しています」
NVIDIA のエンタープライズ向けジェネレーティブ AI ソフトウェア VP である Kari Briski はより尖った表現をしました。「爪はエキサイティングですが、同時にリスクでもあります。機密データにアクセスしたり、接続されたツールを誤用したり、自律的に特権を昇格したりする可能性があるからです」
NemoClaw はそのリスクに対する NVIDIA の答えです。
解決するエンタープライズの課題
OpenClaw は強力です。しかしエンタープライズセキュリティの観点からは、恐ろしいものでもあります。プラットフォームはエージェントにホスト OS、ファイルシステム、ネットワークへの直接アクセスを許可します。約 50 万行のコード、70 以上の依存関係、53 の設定ファイルがあります。今年初め、セキュリティ研究者はパブリック IP 上の露出インスタンス、平文の資格情報漏洩、ワンクリックでのトークン流出の CVE (CVE-2026-25253) を指摘しました。
コンプライアンス義務、規制要件、機密データを持つエンタープライズにとって、その攻撃面は採用を阻む要因でした。NemoClaw はこれに直接対処します。
- ポリシー強制の境界 — 宣言型 YAML ポリシーが、エージェントがアクセスできるもの、データが流れる場所、どの操作にエスカレーションが必要かを制御
- OpenShell サンドボックス — エージェントは隔離されたランタイム内で実行され、ベアのホスト OS 上ではない
- プライバシー認識の推論ルーティング — 機密データは NVIDIA ハードウェア上にローカルで保持、適切なワークロードのみクラウドモデルにルーティング
- 監査対応のコントロール — ポリシーベースの強制が文書化された実施可能な境界を作成
NVIDIA は既に Adobe、Salesforce、SAP、Cisco、Google に NemoClaw を提案しています。
NemoClaw と NanoClaw の比較
NemoClaw だけがエージェントセキュリティを解決しようとしているプロジェクトではありません。Gavriel Cohen による独立したオープンソースプロジェクト NanoClaw は、根本的に異なるアプローチをとっています。
NemoClaw が OpenClaw の既存の 50 万行のコードベースをエンタープライズサンドボックスで包むのに対し、NanoClaw は約 500 行の TypeScript でゼロから構築されています。NemoClaw が宣言型 YAML ポリシーを使う一方、NanoClaw は OS レベルのコンテナ隔離を強制します — 各エージェントセッションは独自の Linux コンテナで実行され、最近の Docker Sandbox 統合はその上にマイクロ VM 隔離を追加します。
トレードオフは明確です。
- NemoClaw は、OpenClaw の完全な統合エコシステム (50 以上のサービス) にエンタープライズグレードのセキュリティを後付けしたいエンタープライズ向け。機能を保ちつつガードレールを追加。
- NanoClaw は、セキュリティがポリシーベースではなくアーキテクチャに組み込まれた、最小限で監査可能なコードベースを望む開発者や小規模チーム向け。統合の幅を犠牲にして究極のシンプルさを実現。
どちらも有効なアプローチです。異なる市場セグメントに対応しています。両方が存在し、Docker、NVIDIA、そして広範なコミュニティがエージェントセキュリティに多額の投資をしているという事実は、業界がこの問題にどれだけ真剣に取り組んでいるかを示しています。
NVIDIA のフルスタック戦略
NemoClaw は単独の製品発表ではありません。NVIDIA が AI エージェントスタックのすべてのレイヤーを掌握する戦略の一部です。
- シリコン: GeForce RTX、RTX PRO、DGX Station、DGX Spark
- 次世代チップ: Vera Rubin (2026 年後半、10 倍のコスト削減) と Feynman (2028 年、持続的エージェントワークロード向けに特化)
- モデル: Nemotron (最大 9 倍の高速推論、約 20% 強力な推論)
- ランタイム: OpenShell (オープンソースサンドボックス)
- エージェントプラットフォーム: NemoClaw
- 推論アクセラレーション: リアルタイム推論向け Grock パートナーシップ
フライホイールは単純です。エージェントソフトウェア標準を普及 (ハードウェア非依存に) させ、計算需要を NVIDIA の最適化されたハードウェアに流す。CUDA のプレイブックをエージェント時代に適用したものです。
注目すべきは、NemoClaw は NVIDIA GPU を必須としないことです。原則として AMD や Intel でも実行できます。これは意図的です。まず標準を確立し、それから計算を掌握する。Jensen はこのプレイブックを以前に実行したことがあります。
競争環境
エンタープライズ AI エージェント市場は 3 つの競合するアプローチに分裂しています。
NVIDIA (NemoClaw) はハードウェア非依存のインフラ — サンドボックス、ランタイム、モデル — を構築し、NemoClaw を中立的なエンタープライズ標準として位置づけています。賭けは、モデルレイヤーよりインフラレイヤーを掌握する方が価値があるということです。
OpenAI は 2026 年 2 月に OpenClaw のクリエイター (Peter Steinberger) を買収し、独自のプラットフォームにエージェントを組み込んでいます。これはクローズドエコシステムの戦略で、OpenAI の囲い込まれた庭の中に生きるエージェントです。
Microsoft (Copilot Studio) は Microsoft 365 と Azure の中にエージェントを組み込みます。M365 ネイティブのワークフローには魅力的ですが、汎用の自律エージェントとしては限定的です。
NVIDIA のオープンソースでハードウェア非依存の位置づけは、両者に対する意図的なカウンターです。NemoClaw をどこでも動くようにすることで、NVIDIA はベンダーロックインの異論を回避しつつ、自社のシリコンへの計算需要を促進します。
注視すべきこと
NemoClaw は現在アルファソフトウェアです。NVIDIA はこれについて透明です。GTC の「Build-a-Claw」イベントで 3 万人以上の開発者が独自のエージェントを構築・デプロイし、貴重なフィードバックが得られましたが、これはプロダクション準備完了を構成するものではありません。
追跡すべき重要なマイルストーン:
- GA リリース時期 — NemoClaw はいつアルファからプロダクション準備完了に移行するか?
- Vera Rubin の提供 (2026 年後半) — 常に稼働するエージェントを大規模に経済的に成立させる 10 倍コスト削減チップ
- エンタープライズ採用の発表 — NVIDIA が提案した企業のうち、どれがデプロイを公表するか?
- Feynman GPU の詳細 (2028 年) — エージェントワークロード向け専用シリコンは、NVIDIA がこの市場の行き先をどう見ているかを示す
結論
NemoClaw は AI エージェント向けのエンタープライズの入り口です。OpenClaw のセキュリティ姿勢が受け入れられないという理由で傍観していた企業に、NVIDIA の後ろ盾のある前進路ができました。
「爪の時代」 — Jensen の、質問に答える AI から仕事を行う AI への移行を指す言葉 — は未来の予測ではありません。今起きており、それを支えるインフラ競争は既に進行中です。NVIDIA は、エンタープライズエージェントのセキュリティとデプロイメントレイヤーを提供する者がその下の計算スタック全体を掌握すると賭けています。
自律 AI エージェントを評価する IT リーダーにとって、問題はもはやそれらをデプロイするかどうかではありません。どのセキュリティとデプロイメントモデルに賭けるかであり、NemoClaw は真剣な候補となりました。