NemoClaw: NVIDIA positioniert Agenten-Stack als Blueprints für drei Harnesses

NemoClaw wird zum Blueprint für OpenClaw, Hermes Agent und LangChain Deep Agents

NVIDIA stellt NemoClaw als Open-Source-Referenz-Stack und als Sammlung offener Blueprints für dauerhaft aktive Agenten vor. Neu ist das Projekt nicht. Auf der GTC am 16. März 2026 hatte der Konzern NemoClaw als Stack für die Agentenplattform OpenClaw präsentiert. Er installiert Nemotron-Modelle und die neue OpenShell-Laufzeit per Befehl. Neu ist die Einordnung als Blueprints für spezialisierte Agenten und die Unterstützung dreier Harnesses: OpenClaw, Hermes Agent von Nous Research und LangChain Deep Agents.

Laut NVIDIA betreibt der Stack Agenten in OpenShell-Sandboxes. Er bietet geführtes Onboarding, verwaltete Inferenz, Netzwerkrichtlinien, verwaltete Integrationen, Zustandspersistenz und Lebenszyklus-Operationen über eine CLI. Jeder Blueprint enthält Komponenten des NVIDIA Agent Toolkit: Nemotron und weitere Modelle, NeMo für Spezialisierung und Optimierung sowie OpenShell für Laufzeitrichtlinien. Die Pressemitteilung nennt als Zielplattformen Cloud, On-Premises, RTX-PCs, DGX Station und DGX Spark.

Für den Einstieg verweist NVIDIA auf den Build-a-Claw-Hub, einen kostenlosen Kurs zur Absicherung von Agenten mit NemoClaw und OpenShell. Hinzu kommen eine Discord-Community sowie lokale und Cloud-Demos. Alle genannten Funktionen sind Herstellerangaben.

Alpha-Software mit 2,4-GB-Image und 8-GB-RAM-Grenze

Die Dokumentation des GitHub-Projekts fällt deutlich zurückhaltender aus als die Produktseiten. Demnach ist NemoClaw seit dem 16. März 2026 als frühe Vorschau verfügbar, ausdrücklich nicht produktionsreif. Schnittstellen, APIs und Verhalten können sich ohne Ankündigung ändern. Das Projekt soll Rückmeldungen sammeln und frühes Experimentieren ermöglichen.

Auch die Hardwarevorgaben sind konkret. Das komprimierte Sandbox-Image ist etwa 2,4 GB groß. Beim Hochladen laufen Docker-Daemon, k3s und das OpenShell-Gateway parallel zur Export-Pipeline, die entpackte Layer im Speicher puffert. Auf Rechnern mit weniger als 8 GB RAM kann der OOM-Killer dadurch auslösen.

Der Express-Install ist für DGX- und WSL-Hosts vorgesehen und installiert standardmäßig OpenClaw. Wer Hermes oder LangChain Deep Agents nutzen will, wählt sie im interaktiven Modus.

Sicherheitsversprechen gegen gemeldete Lücken: 18,2 % verpasste Angriffe im Benchmark

NVIDIA beschreibt NemoClaw und OpenShell mit Prozessisolation, Netzwerkrichtlinien und zusätzlicher Sicherheit für autonome Agenten. Die Blueprints sollen Teams vom „Prototyp zum governten Deployment“ führen. Eine veröffentlichte Messung der Wirksamkeit gibt es dazu nicht. Es handelt sich um Designziele.

Dem stehen Berichte Dritter gegenüber. Der Anbieter eines Governance-Wrappers schreibt, der Basis-Agent habe in einem Benchmark mit 73 Dokumenten 18,2 % der Angriffe verpasst, obwohl er in einer Sandbox lief. Eine Studie zu OpenShell v0.0.26 auf einem Apple Mac Studio beschreibt drei Durchsetzungslücken: eine Root-Umgehung von Landlock über CAP_DAC_OVERRIDE, fehlende seccomp-Filter für AF_PACKET und AF_NETLINK sowie ein fehlendes TLS-CA-Zertifikat im Mount. Die Autoren geben an, Korrekturen veröffentlicht zu haben.

Die Einschränkungen sind erheblich. Beide Berichte betreffen konkrete Versionen und Anwendungsfälle, stammen teils von Anbietern mit Eigeninteresse und sind nicht unabhängig repliziert. Beide Aussagen können dennoch zugleich gelten: Eine Sandbox begrenzt Zugriffe, verhindert aber nicht jeden Agentenfehler, etwa durch Prompt Injection.

Sicherheitsverantwortliche sollten vor einem Produktiveinsatz zweierlei prüfen: den ausdrücklichen Alpha-Status des Projekts und die gemeldeten Lücken in der eingesetzten Version.