2026年3月16日、NVIDIAは、常時稼働する自律AIエージェントをより安全に動かすためのオープンソース基盤「NemoClaw」を発表しました。この早期プレビュー版は、昨今急速に普及している個人向けAIアシスタントである「OpenClaw」の実行環境を根本から見直す試みとして注目を集めています。

　私たちのパソコンの中で24時間働き続けるAIはとても便利ですが、勝手にファイルを書き換えたり、外部へ機密情報を送信したりするリスクと常に隣り合わせの状況にありました。今回は、そうした危険性をどのように抑え込むのかについて解説します。

NVIDIAはAIエージェント「OpenClaw」を安全に使うための「NemoClaw」を発表しました。

●「OpenClaw」については以下の記事を参照
話題沸騰中の自律型エージェント「OpenClaw」をConoHa VPSで安全かつ手軽に構築する完全ガイド

強力な自律型AIアシスタントをプロセス外から隔離するサンドボックスの仕組み

　NemoClawの目的は、AIエージェントそのものの賢さを向上させることではありません。エージェントが動作する環境を厳密に隔離し、安全な箱の中でだけ活動させることに主眼が置かれています。OpenClawというエージェント基盤をOpenShellと呼ばれるサンドボックス上にそのまま載せる構造になっているのです。これはパソコンのブラウザでタブごとに実行環境を分けるような考え方に似ています。

　エージェントの内部にプロンプトで制限をかける従来の手法では、悪意のある攻撃やAIの暴走によって制限自体が上書きされてしまう危険性が残ります。そこで、プロセス外から制限を強制するアプローチをとりました。OSカーネルの隔離機能を活用し、ファイルへのアクセスやネットワークの通信を物理的に近いレベルで遮断するわけです。

　ファイルシステムにおいては、作業用の一部のディレクトリのみを読み書き可能とし、システムの中枢に関わる部分は読み取り専用にするといった最小権限の原則が貫かれています。

　ネットワークの通信制御についても厳格な姿勢をとっています。基本方針として、許可されていない宛先への通信はデフォルトで拒否されます。エージェントが勝手に外部のサーバーへ接続しようとしても、まずはOpenShellのゲートウェイがそれをブロックします。

　そしてテキストベースのユーザーインターフェースを通じて、人間がその通信を承認するか拒否するかを判断する仕組みが用意されているのです。人間による確認プロセスを挟むことで、意図しない情報の流出を水際で防ぐ狙いがあります。このように徹底した隔離環境を構築することで、常に稼働し続けるエージェント特有のリスクを管理可能なレベルまで引き下げようとしています。

　エージェントが自律的に学習し、行動範囲を広げていく過程では、予測できない事態が起こり得ます。だからこそ、システムを根底から守る強固な壁が必要とされていました。NemoClawは、この壁を構築するための参照実装としての役割を担っています。単なるツールの提供にとどまらず、AIを安全に運用するための設計思想そのものをオープンソースコミュニティに対して提示していると言えるでしょう。

機密情報を守るためのクラウドとローカルを使い分ける推論ルーティング機能

　自律型のAIを業務に導入する際、最も高いハードルとなるのがデータのプライバシー問題です。社内の機密情報や個人のプライベートなファイルを読み込んだAIが、その内容を外部のクラウドサーバーに送信してしまうのではないかという不安は簡単には拭えません。NemoClawは、この推論に関する通信の経路を柔軟にコントロールする推論ルーティングの機能を備えています。用途に応じて情報の処理場所を切り替えることで、利便性と安全性のバランスをとる設計です。

　初期状態では、推論のリクエストはNVIDIAのクラウド上にあるエンドポイントへと送られます。強力な言語モデルを利用できる反面、プロンプトの内容はネットワークを経由するため、機密性の高い情報を扱うには慎重な判断が求められます。しかしNemoClawは、この経路を完全にローカル環境へ切り替えるオプションを用意しています。自分のパソコンや社内ネットワークの中だけで完結する推論サーバーを立ち上げ、そこへリクエストを振り分けることができるのです。

　公式のドキュメントでは、オープンソースのモデルを動かすためのシステムや、NVIDIAの推論コンテナをローカルで起動する手順が詳しく案内されています。高度な推論能力が必要な一般的なタスクにはクラウドの巨大なモデルを利用し、絶対に外部へ出したくないデータを扱う際にはローカルのモデルへ切り替えるといった運用が可能です。このような使い分けを一つの基盤上で実現している部分に、企業の導入を見据えた実務的な視点が垣間見えます。

　とは言え、完全なオフライン環境を構築しようとすると、ネットワーク制限の設定と複雑に絡み合う部分があり、現状ではまだ調整が必要な場面も少なくありません。コミュニティからも設定の難しさに関する声が上がっており、今後の改善が期待される領域でもありますね。

手軽な導入スクリプトに潜む危険性とオープンソース利用における運用上の注意点

　NemoClawの導入手順はシンプルに設計されています。公式ページに案内されている専用のコマンドを一つ実行するだけで、必要な環境が自動的に構築されていきます。いわゆるワンライナーと呼ばれるこの手軽さは、多くの開発者を惹きつける魅力の一つとなっています。複雑な設定ファイルを最初から手作業で書き換える手間が省けるため、手軽に最新の技術を試す環境が整います。

　しかし、この便利さの裏側にはセキュリティ上の落とし穴も存在していることを忘れてはいけません。すでに、公式の配布元を騙る偽のサイトや、フィッシングを目的とした悪意のあるドメインの報告が挙がっています。便利なコマンドだからといって、出所が不明な場所からコピーした文字列をそのまま実行してしまうと、パソコンの全権限を悪意のある第三者に奪われる危険性があるので注意してください。

　また、NemoClaw自体がアルファ版の早期プレビューという位置づけであることも理解しておく必要があります。公式のガイドラインにも、本番環境での利用は推奨されず、今後のアップデートで互換性が失われるような変更が加えられる可能性があると明記されています。エージェントの人格や記憶といった大切なデータを扱うワークスペースファイルも、環境を破棄する際に一緒に消えてしまう仕様になっています。そのため、手動での定期的なバックアップの手順が欠かせません。

NemoClawはワンライナーでインストールできます。

環境のセキュリティとエージェントの行動の妥当性は全く別の問題

　NemoClawを導入すれば、AIエージェントに関するすべてのリスクが完全に解消されるわけではありません。注意しておきたいのは、環境へのアクセスを制御することと、エージェントが行う作業の内容が正しいかどうかは、別の次元の話だということです。どんなに頑丈な金庫を用意しても、その中で行われる計算の正しさまで金庫が保証してくれるわけではないのと同じ理屈です。

　たとえば、エージェントに対してプログラムの不具合を直してほしいと指示を出したとします。NemoClawの強力なサンドボックス機能により、エージェントは許可された作業用のファイルしか編集できませんし、勝手に外部のサーバーへ重要なソースコードを送信することもできません。環境のセキュリティという観点ではきちんと機能しており、想定外の被害の拡大を防いでいます。

　しかし、エージェントが修正したプログラムのコードが本当に正しく動くのか、あるいは十分なテストを実行せずに適当な修正で終わらせていないかといった、行動そのものの妥当性までは自動的に保証してくれません。AIが自律的に動いてくれるからといって、その結果を無条件に受け入れるのではなく、人間が最終的な責任を持つという運用原則は今後も変わることはありません。

実践：NemoClawの動作要件とワンライナーでのインストール手順

　では、実際にNemoClawを動かしてみましょう。NemoClawはバックグラウンドで安全な隔離環境（サンドボックス）を作り、その中でAIモデルを動かすため、ある程度余裕のあるPCスペックが求められます。

　また、NemoClawは強固なセキュリティを実現するためにLinuxカーネルの特定の機能に依存しているため、現在はUbuntu 22.04 LTS以降が必須です。現時点でWindowsやmacOSにはネイティブ対応していません。WSL2や仮想マシンを利用しましょう。また、システムを動かす土台として、Node.js（バージョン20以上）やnpm（バージョン10以上）、および起動済みのDocker環境があらかじめインストールされている必要があります。

　NemoClawは単体で動くアプリではなく、危険を伴うこともある「OpenClaw」を包み込んで安全にするためのツールです。そのため、事前に土台となるOpenShellがインストールされていることが前提となります。また、AIの推論にNVIDIAの標準モデルを利用する場合は、NVIDIAの開発者サイト（build.nvidia.com）から取得したAPIキーも必要になります。

　これらの準備ができたなら、あとは、公式サイトに掲載されているコマンドを入力するだけです。

$ ccurl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

$ nemoclaw onboard

　1行目でインストールし、2行目で初期設定を開始します。もし、エラーが出た場合は、生成AIに表示されている文字列を貼り付けて対応方法を聞くとよいでしょう。今回、私が試したときも、当初ネット接続ができずにエラーが出ました。

　NemoClawが起動したら、話しかけてみましょう。初期設定ではNemotron 3 Superが返答してくれます。これで安全な環境で、OpenClawの機能を利用することができます。

NemoClawのもと、無事OpenClawが起動しました。

常時稼働する自律AIと人間が安全に共存するための強固な基盤作りの第一歩

　NVIDIAが発表したNemoClawは、個人向けのAIアシスタントをより安全に運用するための重要なリファレンスです。プロセス外からの厳格なアクセス制御や、クラウドとローカルを使い分ける推論ルーティングなど、企業が本格的な導入を検討する上で避けて通れないセキュリティとプライバシーの課題に正面から向き合っています。

　私たちが高度なAIと安全に共存していくためには、利便性の追求と同じくらい安全性を重視した基盤作りが欠かせません。NemoClawのような仕組みが今後さらに洗練され、エージェントの行動範囲を柔軟かつ確実にコントロールできるようになれば、私たちの日常的な業務や開発のスタイルはより生産的なものへと変化していくはずです。

NemoClawの解説画像