OpenClawの普及に伴い、その潜在的なリスクも急速に浮上した。調査会社Omdia（Informa TechTargetの一部門）のアナリスト、トーステン・フォルク氏は「OpenClawは、ある個人が概念実証（PoC）として開発したもので、拡散や商用利用は想定されていなかった」と指摘する。セキュリティよりも機能性や使いやすさ、拡張性が優先されていたという。

　こうした状況で登場したのが、ガブリエル・コーエン氏とレイザー・コーエン氏の兄弟が開発したNanoClawだ。NanoClawは、AIエージェント「Claude Code」の軽量版をコンテナ化したオーケストレーション層で包み込み、AIエージェントとOSの間の障壁として利用する。これにより、AIエージェントがマシン全体へ無制限にアクセスすることを防ぐ仕組みだ。2025年2月の配信開始後、GitHubで2万個のスターを獲得し、10万回以上のダウンロードを記録した。

　ガブリエル・コーエン氏は、TechTargetのインタビューで次のように語った。「OpenClawがもたらした衝撃は、全く新しいものを生み出したことにあるのではない。既存の要素を組み合わせ、AIエージェントが長年蓄積してきた可能性を解き放ったことにある」

　同氏は、そのビジョンを理解すれば、ビジネスに適した安全な商用レベルのシステムを構築できると確信したという。

Docker Sandboxesとの連携でセキュリティを強化

　NanoCoとDockerの提携により、NanoClawのセキュリティはさらに強固になる。Dockerのプレジデント兼最高執行責任者（COO）、マーク・カベージ氏によると、Dockerは同社の製品「Docker Sandboxes」でNanoClawをサポートする。Docker Sandboxesは、軽量な仮想マシン（microVM）を使用してコンテナをさらに隔離する機能だ。

　「インフラ側がAIエージェントの進化に追い付く必要がある。端的に言えば、AIエージェントは従来のコンテナモデルを壊す存在だ」とカベージ氏は指摘する。コンテナイメージは不変であることを前提に設計、運用されている。ところが、AIエージェントは実行中に環境を変更してしまう。そこで、AIエージェントが環境を変更しないより強い隔離環境が必要となる。

　microVMを使うことで、コンテナで隔離したAIエージェントを二重に隔離できる。これによって、攻撃者が脆弱（ぜいじゃく）性を悪用したり、エージェント自身が有害な動作をしたりするリスクを低減することも可能だ。

　フォルク氏は「NanoClawはDocker Sandboxesを利用して、モジュール型アーキテクチャを実現している」と分析する。個々のAIエージェントやプロセスは、中央集中型のセキュリティポリシーに基づいて隔離される仕組みだ。

ビジネス現場での実用性を重視

　カベージ氏によると、AIエージェントツールの開発スピードは衰えていない。Dockerは特定のプラットフォームに依存しない姿勢を維持しており、Claude CodeやOpenClawなどのAIエージェントもサポートしている。

　ガブリエル・コーエン氏は、どのAIエージェントが最終的に普及するかは、企業がいかに容易に導入できるかにかかっていると予測する。「多くの企業は、AIエージェントの接続方法やセキュリティ確保に不安を抱えたままだ」

　企業にとって重要なのは、理解しやすく、導入しやすい、そして迅速に価値を引き出せるAIエージェントを構築することだ。

　NanoClawの開発は急速に進んでおり、Dockerとの新機能の共同開発も計画されている。カベージ氏は「AIエージェントは今後、さらに多くの機能を必要とするようになる。安価かつ容易にサンドボックスを実行し、エージェントを再帰的に立ち上げられる環境が求められている」と語った。