Las locas seis semanas para el creador de NanoClaw que llevaron a un acuerdo con Docker

Ha sido un torbellino para nanogarra creador Gavriel Cohen.

Hace unas seis semanas, presentó NanoClaw en Hacker News como una alternativa pequeña, de código abierto y segura a la sensación de creación de agentes de inteligencia artificial OpenClaw, después de construirlo durante un fin de semana de codificación. Qué la publicación se volvió viral.

“Me senté en el sofá con pantalones deportivos”, dijo Cohen a TechCrunch, “y básicamente me derretí. [it] Todo el fin de semana, probablemente casi 48 horas seguidas”.

Hace unas tres semanas, una publicación X elogiaba al famoso investigador de IA NanoClaw Andrej Karpathy se volvió viral.

Hace aproximadamente una semana, Cohen cerró su startup de marketing de IA para centrarse a tiempo completo en NanoClaw y lanzar una empresa llamada NanoCo. La atención de Hacker News y Karpathy se tradujo en 22.000 estrellas en GitHub, 4.600 forks (personas que crean nuevas versiones del proyecto) y más de 50 contribuyentes. Ya ha agregado cientos de actualizaciones a su proyecto y hay cientos más en la cola.

Ahora, el viernes, Cohen anunció un acuerdo con Docker – la empresa que esencialmente inventó la tecnología de contenedores en la que se basa NanoClaw y que tiene millones de desarrolladores y casi 80.000 clientes empresariales – para integrar Docker Sandboxes en NanoClaw.

La aterradora seguridad de OpenClaw

Todo comenzó cuando Cohen lanzó una startup de marketing de IA con su hermano, Lazer Cohen, hace unos meses. La startup ofrecía servicios de marketing como investigación de mercado, análisis de comercialización y publicaciones de blogs a través de un pequeño equipo de personas que utilizaban agentes de inteligencia artificial.

La agencia comenzó a aceptar clientes y estaba en camino de alcanzar $1 millón en ingresos recurrentes anuales, dijeron los hermanos a TechCrunch.

“Le estaba yendo muy bien, con gran tracción. Creo firmemente en el modelo de negocio de las empresas de servicios nativos de IA que tienen márgenes y operan como una empresa de software pero que en realidad brindan servicios”, dijo Cohen, un programador informático que anteriormente trabajó para la empresa de alojamiento de sitios web Wix.

Creó los agentes que utilizaba la startup, en gran medida utilizando Claude Code, cada uno diseñado para realizar tareas específicas. Pero falta “una pieza”, dijo. El agente podía trabajar cuando se le solicitaba, pero los humanos no podían programar previamente el trabajo ni conectar a los agentes a herramientas de comunicación en equipo como WhatsApp y asignar tareas de esa manera. (WhatsApp es para la mayor parte del mundo lo que Slack es para las empresas estadounidenses).

Cohen escuchó sobre OpenClaw, la popular herramienta de agente de IA cuyo creador ahora trabaja para OpenAI. Cohen lo usó para construir las interfaces finales y le encantó.

“Hubo un gran momento: esta es la pieza que conecta todos estos flujos de trabajo separados que he estado creando”, dijo e inmediatamente decidió: “Quiero más de ellos: en I+D, en productos, en gestión de clientes”, uno para cada tarea que la startup tenía que hacer.

Pero luego OpenClaw lo asustó muchísimo.

Mientras investigaba un problema de rendimiento, encontró un archivo donde el agente de OpenClaw descargó todos sus mensajes de WhatsApp y los almacenó en texto plano y sin cifrar en su computadora. No sólo los mensajes relacionados con el trabajo a los que tenía acceso explícito, sino todos ellos, también sus mensajes personales.

OpenClaw ha sido ampliamente criticado como una “pesadilla de seguridad” debido a la forma en que accede a la memoria y a los permisos de la cuenta. Es difícil limitar su acceso a los datos de una máquina una vez instalada.

Es probable que este problema mejore con el tiempo, dada la popularidad del proyecto, pero Cohen tenía otra preocupación: el tamaño de OpenClaw. Mientras investigaba opciones de seguridad, vio todos los paquetes incluidos. Incluía un proyecto de código abierto “oscuro” que él mismo había escrito unos meses antes para editar archivos PDF utilizando una plantilla de edición de imágenes de Google. No tenía idea de que esto existía; ni siquiera estaba manteniendo activamente este proyecto.

Se dio cuenta de que no había manera de validar todo el código de OpenClaw y sus dependencias, lo cual, según algunas estimaciones, repartidos en 800.000 líneas de código.

Así que construyó su propio código en sólo 500 líneas, destinado a ser utilizado en su empresa, y lo compartió. Él se basó en La nueva tecnología de contenedores de Applelo que crea entornos aislados que impiden que el software acceda a cualquier dato en una máquina que no sea el que está explícitamente autorizado a usar.

Volviéndose viral

A las 4 de la mañana, unas semanas después de compartirlo en Hacker News, su teléfono empezó a sonar sin parar. Un amigo vio la publicación de Karpathy y le pidió a Cohen que se despertara y comenzara a twittear, lo cual hizo, provocando una discusión pública con el conocido investigador de IA.

La atención hacia NanoClaw siguió como un deslizamiento de tierra. Más tuits, Reseñas de desarrolladores en YouTubey noticias. Un atacante de dominio incluso robó la URL de un sitio web de NanoClaw. El correcto es nanoclaw.dev.

Entonces se puso en contacto Oleg Šelajev, un desarrollador que trabaja para Docker. Šelajev notó los rumores y modificó NanoClaw para reemplazar la tecnología de contenedores de Apple con la alternativa competidora de Docker, Sandboxes.

Cohen no dudó en ofrecer soporte para Sandboxes como parte del proyecto principal NanoClaw. “Este ya no es mi agente personal que estoy ejecutando en mi Mac Mini”, recuerda haber pensado. “Esto ahora tiene una comunidad a su alrededor. Hay miles de personas que lo usan. Sí, lo dije, pasaré al estándar”.

A pesar de todos los cambios que estas semanas han traído a Cohen y su hermano Lazer, ahora CEO y presidente de NanoCo, respectivamente, todavía queda un área por descubrir: cómo NanoCo ganará dinero.

NanoClaw es gratuito y de código abierto, y en lo que respecta a estas cosas, los Cohen prometen que siempre lo será. Saben que serían considerados villanos si alguna vez traicionaran a la comunidad de código abierto cambiando esto. Actualmente, los Cohen viven de una ronda de recaudación de fondos entre amigos y familiares, dijeron.

Si bien son cautelosos a la hora de anunciar sus planes de negocios (en gran parte porque aún no han tenido la oportunidad de formularlos completamente), los capitalistas de riesgo ya están llamando, dicen.

El plan de juego es crear un producto comercial totalmente compatible con servicios que incluyan los llamados ingenieros de implementación avanzada: expertos integrados directamente en las empresas clientes para ayudarles a construir y administrar sus sistemas. Es probable que esto se centre en ayudar a las empresas a crear y mantener agentes seguros. Este es, sin embargo, un campo abarrotado que se vuelve cada vez más concurrido cada hora.

Pero dada la enorme comunidad de desarrolladores que NanoClaw acaba de desbloquear con Docker, seguramente escucharemos más sobre esto pronto.

En la foto de arriba, de izquierda a derecha, Lazer y Gavriel Cohen.