爆発的に広がる危険なAI「OpenClaw」、NVIDIAが安全策「NemoClaw」を発表

　危険なロブスター旋風にNVIDIAが参戦。

　AIエージェントを「自分のPC」で動かすのは流行っていますが、現実には導入や安全性のハードルがまだ残っています。急速に広がったオープンソースAIエージェント「OpenClaw」は、中国で「ロブスターを育てる」という言い回しが生まれるほどの熱気を呼んでいる一方、危険性も取り沙汰されています。

　そこでNVIDIAがGTC 2026で打ち出したのが「NemoClaw」です。OpenClawにプライバシーとセキュリティの制御層をかぶせるオープンソーススタックで、NVIDIA Agent ToolkitやOpenShellを使ってガードレールを適用し、ローカルのオープンモデルもクラウドのfrontier modelも使い分けられる設計になっています。

　ただし現時点ではearly previewの扱いで、導入にはDocker、Node.js、Ollama、各種APIキーなど複数の準備が必要です。「1行打てば即稼働」とまではいきません。安全面の要となるOpenShellはOS深層でアプリを個室のように隔離する技術ですが、NVIDIA自身もリスクがゼロになるとはしていません。

　NemoClawが安全性を前面に出す理由は明確です。OpenClawには標準状態でCVSS 8.8の深刻な脆弱性（CVE-2026-25253）があり、悪意あるリンク経由でトークン流出やリモートコード実行につながり得ると報告されています。SecurityScorecardによれば、82カ国に約4万2900の公開パネルがあり、うち約1万5200がこの影響を受け得るとのことです。

　NemoClawの対応機器はGeForce RTX搭載PC、RTX PROワークステーション、DGX Station、DGX Sparkで、個人利用から専用機の常時稼働まで幅広くカバーする構えです。

　NVIDIAのJensen Huang CEOはOpenClawを「personal AIのOS」になぞらえ、OpenClaw側の開発者もNVIDIAとの協力姿勢を示しています。要するにNemoClawは、OpenClawをエンタープライズのような安全性に引き寄せる試みです。

　まだ早期試験段階でデモ色も濃く、手軽さと慎重さの両立が次の焦点になりそうです。