Seis semanas agotadoras para que los creadores de NanoClaw lleguen a un acuerdo con Docker

Para el creador de NanoClaw, Gabriel Cohen, ha sido un torbellino.

Hace unas seis semanas, presentó NanoClaw, que creó durante un fin de semana de programación, en Hacker News como una alternativa pequeña, de código abierto y segura a la sensación de creación de agentes de IA, OpenClaw. La publicación se volvió viral.

«Estaba sentado en el sofá con pantalones deportivos», dijo Cohen a TechCrunch. «Básicamente me derretí durante todo el fin de semana, probablemente durante casi 48 horas seguidas».

Hace unas tres semanas, una publicación X del renombrado investigador de IA Andrej Karpathy elogiando a NanoClaw se volvió viral.

Hace aproximadamente una semana, Cohen cerró su startup de marketing de IA para centrarse a tiempo completo en NanoClaw y fundó una empresa llamada NanoCo. La atención de Hacker News y Karpathy generó 22.000 estrellas en GitHub, 4.600 bifurcaciones (personas que crearon nuevas versiones del proyecto) y más de 50 contribuyentes. Ya ha agregado cientos de actualizaciones al proyecto y tiene cientos más en cola.

Ahora, Cohen anunció el viernes un acuerdo con Docker para integrar Docker Sandbox en NanoClaw. Docker esencialmente inventó la tecnología de contenedores en la que se basa NanoClaw y es una empresa con millones de desarrolladores y aproximadamente 80.000 clientes empresariales.

La terrible seguridad de OpenClaw

Todo comenzó hace unos meses cuando Cohen lanzó una startup de marketing de IA con su hermano Laser Cohen. La startup ofrecía servicios de marketing como investigación de mercado, análisis de comercialización y publicaciones de blog a través de un pequeño equipo que utilizaba agentes de inteligencia artificial.

La agencia comenzó a contratar clientes y estaba en camino de alcanzar $1 millón en ingresos recurrentes anuales, dijeron los hermanos a TechCrunch.

«Le ha ido muy bien, hemos tenido una gran tracción. Creo firmemente en el modelo de negocio de una empresa de servicios nativos de IA que tiene márgenes y opera como una empresa de software, pero que en realidad está entregando un servicio», dijo Cohen, un programador informático que anteriormente trabajó en la empresa de alojamiento de sitios web Wix.

Había creado los agentes que utilizaba la startup principalmente utilizando el código Claude, cada uno diseñado para realizar una tarea específica. Pero faltaban «piezas», afirma. Los agentes pueden trabajar según las instrucciones, pero los humanos no pueden programar el trabajo con anticipación ni conectar a los agentes con herramientas de comunicación en equipo como WhatsApp para asignar tareas. (WhatsApp es para la mayor parte del mundo lo que Slack es para las empresas estadounidenses).

Cohen escuchó sobre OpenClaw, una popular herramienta de agente de inteligencia artificial. Su creador trabaja actualmente en OpenAI. Cohen lo usó para construir la interfaz final y le encantó.

«Esta es la parte que conecta todos los flujos de trabajo separados que he estado creando», dice, y rápidamente decidió: «Quiero agregar un flujo de trabajo para cada tarea que una startup tiene que manejar, ya sea I+D, productos o gestión de clientes».

Pero luego OpenClaw amenaza a Bejesus con sacarlo.

Mientras investigaba un problema de rendimiento, descubrí un archivo en el que el agente de OpenClaw había descargado todos los mensajes de WhatsApp y los había almacenado en mi computadora en texto sin cifrar. Tuve acceso explícito a todos los mensajes personales, así como a los mensajes relacionados con el trabajo.

OpenClaw ha sido ampliamente criticado como una «pesadilla de seguridad» debido a la forma en que accede a la memoria y a los privilegios de la cuenta. Una vez instalada una máquina, es difícil restringir el acceso a los datos de la máquina.

Dada la popularidad del proyecto, este problema puede mejorar con el tiempo, pero Cohen tenía otras preocupaciones. Esa es la escala de OpenClaw. Cuando estaba investigando sus opciones de seguridad, miró todos los paquetes que venían con él. Entre ellos se encontraba un proyecto de código abierto «oscuro» que él mismo escribió hace varios meses para editar archivos PDF utilizando el modelo de edición de imágenes de Google. no sabía que existía. No mantenía activamente el proyecto.

Se dio cuenta de que no había manera de verificar todo el código de OpenClaw y sus dependencias. Según algunas estimaciones, esa dependencia abarcaba 800.000 líneas de código.

Así que creó su propio código, solo 500 líneas de código, destinado al uso de la empresa y lo compartió. Para ello se basó en la nueva tecnología de contenedores de Apple. Esto crea un entorno aislado que impide que el software acceda a datos de su máquina más allá de lo que está explícitamente autorizado a usar.

volverse viral

Unas semanas después de compartirlo en Hacker News, su teléfono celular empezó a sonar a las 4 a.m. Un amigo vio la publicación de Karpathy y animó a Cohen a levantarse y comenzar a twittear, lo cual hizo y comenzó una discusión pública con el famoso investigador de IA.

La atención hacia NanoClaw siguió como un deslizamiento de tierra. Más tweets, reseñas de programadores en YouTube y artículos de noticias. Los ocupantes ilegales de dominios también robaron la URL del sitio web de NanoClaw. El correcto es nanoclaw.dev.

Entonces Oleg Šelajev, un desarrollador que trabaja en Docker, se puso en contacto. Al ver este rumor, Shelayev modificó NanoClaw y reemplazó la tecnología de contenedores de Apple con Sandbox, un reemplazo competitivo de Docker.

Cohen no dudó en impulsar el soporte de sandbox como parte del proyecto principal NanoClaw. «Este ya no es mi agente personal ejecutándose en una Mac Mini», recuerda haber pensado. «Tiene una comunidad. Miles de personas lo están usando. Dije, sí, voy a utilizar el estándar».

A pesar de todos los cambios producidos en las últimas semanas, Cohen y su hermano Laser, quien ahora es el director ejecutivo y presidente de NanoCo, todavía tienen un área por resolver. Así es como NanoCo gana dinero.

NanoClaw es gratuito y de código abierto, y los Coen prometen que seguirá siendo así mientras esto continúe. Saben que si traicionan a la comunidad de código abierto cambiándola, serán considerados villanos. Los Cohen ahora se ganan la vida recaudando fondos por parte de amigos y familiares.

Son cautelosos a la hora de anunciar planes comerciales, principalmente porque no han tenido la oportunidad de desarrollarlos plenamente, pero los capitalistas de riesgo ya están atendiendo llamadas.

La estrategia es crear productos comerciales totalmente compatibles con servicios que incluyan los llamados ingenieros de implementación avanzada, expertos integrados directamente en las empresas de los clientes para ayudarlos a construir y administrar sus sistemas. Es probable que esto se centre en ayudar a las empresas a crear y mantener agentes seguros. Pero es un campo abarrotado que se vuelve más concurrido cada hora.

Pero dada la enorme comunidad de desarrolladores que NanoClaw acaba de desbloquear con Docker, deberíamos esperar saber más sobre esto pronto.

En la foto de arriba, de izquierda a derecha, están Laser y Gabriel Cohen.