NemoClaw: Absicherung von KI-Agenten auf der GTC 2026
Auf der GPU Technology Conference 2026 in San Jose betrat NVIDIA-CEO Jensen Huang die Bühne zu einer Keynote, von der viele eine typische Hardware-Ankündigung erwarteten. Stattdessen waren die ersten zwanzig Minuten einem unerwarteten Thema gewidmet: der Sicherheit von KI-Agenten. Gemeinsam mit OpenClaw-Gründer Peter Steinberger enthüllte Huang NemoClaw — NVIDIAs Open-Source-Sicherheits-Stack, der speziell für autonome KI-Agenten entwickelt wurde.
„Das Zeitalter der KI-Agenten ist angebrochen", sagte Huang vor dem voll besetzten SAP Center. „Aber Agenten ohne Sicherheitsleitplanken sind wie selbstfahrende Autos ohne Bremsen. NemoClaw ist das Bremssystem für die agentische Ära."
Was ist NemoClaw?
NemoClaw ist die Konvergenz von vier Technologien zu einer einheitlichen Open-Source-Sicherheitsplattform:
- •OpenClaw — das offene Agenten-Framework, das seit seiner Entstehung über 300.000 GitHub-Sterne gesammelt hat und die zentrale Schicht für die Agenten-Orchestrierung bereitstellt
- •NVIDIA OpenShell — eine Sicherheits-Laufzeitumgebung auf Kernel-Ebene, die die Agentenausführung mit hardwarebeschleunigter Isolation sandboxt
- •Nemotron 120B MoE — NVIDIAs Mixture-of-Experts-Modell, optimiert für die Bewertung von Sicherheitsrichtlinien und Absichtsklassifikation
- •Privacy Router — eine intelligente Routing-Schicht, die anhand der Datensensitivität bestimmt, ob Agentenaufgaben lokal verarbeitet oder an Cloud-Endpunkte gesendet werden
Zusammen bilden diese Komponenten eine Defense-in-Depth-Architektur, bei der jede Agentenaktion mehrere Sicherheitsprüfpunkte durchläuft, bevor sie ausgeführt wird.
Die Partnerschaftsgeschichte
Die Zusammenarbeit zwischen NVIDIA und OpenClaw begann Ende 2025, als OpenClaws explosives Wachstum — von einem Wochenendprojekt zum am schnellsten wachsenden Open-Source-Projekt in der GitHub-Geschichte — kritische Lücken in der KI-Agenten-Sicherheit offenlegte. Unternehmenskunden wollten OpenClaw-Agenten für Kundensupport, Vertriebsautomatisierung und Infrastrukturmanagement einsetzen, hatten aber kein Vertrauen in das Sicherheitsmodell.
„Wir hatten über 300.000 Sterne und Tausende von Unternehmensanfragen", erklärte Steinberger während der Keynote. „Aber der Hauptgrund, der einen Produktionseinsatz verhinderte, war immer dieselbe Frage: Wie können wir einem autonomen Agenten vertrauen, der Zugang zu unseren Systemen hat?"
NVIDIAs Antwort bestand darin, ihre tiefgreifende Expertise in hardwarebeschleunigtem Computing, Sicherheits-Laufzeitumgebungen und großen Sprachmodellen auf dieses Problem anzuwenden. Das Ergebnis ist NemoClaw — ein Stack, der auf allem bereitgestellt werden kann, von einem einzelnen DGX Spark bis hin zu einem vollständigen DGX SuperPOD-Cluster.
Wichtige Ankündigungen der Keynote
NemoClaw Blueprints
NVIDIA stellte sechs vorgefertigte Deployment-Blueprints vor, die die häufigsten Unternehmens-Agentenszenarien abdecken:
- 1.Kundensupport-Agent — bearbeitet Tier-1-Supporttickets mit vollständigem Audit-Logging und PII-Schwärzung
- 2.Vertriebsoperations-Agent — verwaltet CRM-Aktualisierungen, Lead-Scoring und ausgehende Kommunikation mit Compliance-Leitplanken
- 3.Sicherheitsoperations-Agent — sichtet Warnungen, korreliert Ereignisse und führt Behebungs-Playbooks innerhalb definierter Berechtigungsgrenzen aus
- 4.Infrastrukturmanagement-Agent — überwacht und verwaltet Cloud-Ressourcen mit rollenbasierten Zugriffskontrollen und Änderungsgenehmigungsworkflows
- 5.Code-Review-Agent — analysiert Pull Requests, identifiziert Schwachstellen und schlägt Korrekturen mit sandboxed Code-Ausführung vor
- 6.Datenpipeline-Agent — orchestriert ETL-Workflows mit Datenklassifikation und datenschutzerhaltenden Transformationen
DGX Spark-Integration
NemoClaw wird mit erstklassiger Unterstützung für NVIDIAs DGX Spark ausgeliefert — den Desktop-KI-Supercomputer, der zuvor in der Keynote angekündigt wurde. Ein einzelner DGX Spark kann den gesamten NemoClaw-Stack einschließlich Nemotron 120B MoE ausführen und macht damit unternehmenstaugliche Agentensicherheit für einzelne Entwickler und kleine Teams zugänglich.
Apache 2.0-Lizenz
Der gesamte NemoClaw-Stack wird unter der Apache 2.0-Lizenz veröffentlicht und setzt damit OpenClaws Engagement für Open Source fort. NVIDIA betonte, dass es keine proprietären Abhängigkeiten gibt — Organisationen können NemoClaw vollständig auf ihrer eigenen Infrastruktur betreiben, ohne Phone-Home-Anforderungen.
Reaktionen der Branche
Die Ankündigung schlug Wellen in den KI- und Sicherheits-Communities. Innerhalb weniger Stunden nach der Keynote:
- •Erhielt das NemoClaw GitHub-Repository über 15.000 Sterne
- •Verzeichnete der OpenClaw Discord-Server einen Anstieg neuer Mitglieder um 40%
- •Kündigten mehrere Fortune-500-Unternehmen Pilotprogramme an
- •Trendete der NemoClaw-Tag weltweit auf X (ehemals Twitter)
Gartner-Analystin Avivah Litan nannte es „die bedeutendste Entwicklung im Bereich KI-Agentensicherheit, seit das Konzept der agentischen KI entstanden ist. NVIDIA schafft im Wesentlichen die Sicherheitsinfrastrukturschicht, die die gesamte Branche benötigt."
Was kommt als Nächstes
NemoClaw ist ab sofort als öffentliche Vorschau auf GitHub verfügbar. Die allgemeine Verfügbarkeit ist für Q2 2026 geplant, mit Enterprise-Support-Stufen über NVIDIA AI Enterprise. Das Team plant die Veröffentlichung zusätzlicher Blueprints, die Erweiterung der Modellunterstützung über Nemotron hinaus und die Einführung eines Zertifizierungsprogramms für NemoClaw-kompatible Sicherheitsrichtlinien.
Für die OpenClaw-Community markiert dies den Beginn eines neuen Kapitels. Das Wochenendprojekt hat sich zu einer unternehmenstauglichen Plattform mit der Unterstützung eines der wertvollsten Technologieunternehmen der Welt entwickelt. Und alles ist Open Source.
„Jede Zeile von NemoClaw steht unter Apache 2.0", sagte Steinberger zum Abschluss des Segments. „Keine Ausnahmen. Der Hummer-Geist lebt weiter."
