NanoClaw und Docker-KI-Agenten revolutionieren die sichere Ausführung von KI-Agenten in isolierten Sandbox-Umgebungen. Dank dieser Integration lässt sich erstmals eine auf NanoClaw basierende Agentenplattform mit nur einem Befehl in der MicroVM-basierten Sandbox-Infrastruktur von Docker bereitstellen. Seit seinem Start im letzten Monat hat NanoClaw über 20.000 GitHub-Sterne und 100.000 Downloads erreicht – ein Beleg für die wachsende Nachfrage nach einer produktionsreifen, sicherheitsorientierten Alternative zu OpenClaw.
KI-Agenten beantworten nicht nur Fragen. Sie greifen auf Echtzeitdaten zu, führen Code aus und handeln im Auftrag der Personen und Teams, die sie einsetzen. Diese Entwicklung birgt ein Sicherheitsproblem, das die meisten Organisationen noch nicht gelöst haben. Das Kernproblem ist die Isolation: Lösungen wie OpenClaw laufen direkt auf dem Host-Rechner, ohne klare Grenzen zwischen den Agenten untereinander oder dem zugrunde liegenden System. Ein einziger kompromittierter Agent kann auf Anmeldeinformationen zugreifen, den Sitzungsverlauf lesen und Daten völlig anderer Agenten einsehen. Berechtigungen auf Anwendungsebene bieten keinen ausreichenden Schutz. Notwendig ist eine vom Betriebssystem erzwungene Isolation: Jeder Agent in seiner eigenen sicheren Umgebung mit eigenem Dateisystem und Sitzungsverlauf, unsichtbar für alle anderen parallel laufenden Agenten.
NanoClaw basiert auf dem Claude-Code, Anthropologie Ein leistungsstarker, universeller Kodierungsagent mit integrierten, ausgefeilten Funktionen für Kontextmanagement, Speicherverwaltung und Werkzeugnutzung. NanoClaw umschließt diese Kernkomponente mit einer Orchestrierungsschicht, die geplante Aufgaben, persistenten Speicher und Kanalintegrationen verwaltet. (WhatsApp, Telegram, Slack, Discord) und leitet jede Nachricht an den richtigen Agenten weiter – alles innerhalb isolierter Docker-Container, die mit Docker Sandboxes laufen. Das Ergebnis ist ein Agent, den Benutzer vollständig über ihr Smartphone konfigurieren, erweitern und an den sie Aufgaben delegieren können, ohne eigenen Agentencode schreiben zu müssen.
Mit Docker Sandboxes laufen Agenten in MicroVM-basierten, einmaligen Isolationszonen. Selbst wenn ein Agent versuchen sollte, aus einem Container auszubrechen, beispielsweise durch Ausnutzung einer Zero-Day-Schwachstelle, bliebe er eingedämmt. In Kombination mit der minimalen Angriffsfläche und der auditierbaren Codebasis von NanoClaw ist der integrierte Stack so konzipiert, dass er den Prüfungen durch Sicherheitsteams in Unternehmen standhält.
”Jede Organisation möchte KI-Agenten einsetzen, aber die Hürde ist die Kontrolle: Worauf haben diese Agenten Zugriff, wo können sie sich verbinden und was können sie verändern?”, sagt Mark Cavage, CEO und Chief Operating Officer bei Docker, Inc.. ”Docker-Sandboxes bieten die sichere Ausführungsschicht für Agenten, und NanoClaw zeigt, was möglich ist, wenn diese Grundlage vorhanden ist.”
”Wir stehen am Anfang eines Wandels, bei dem jedes Team in jeder Organisation sein eigenes Team von KI-Agenten haben wird, die die eigentliche Arbeit in ihrem Namen erledigen”, sagt Gavriel Cohen, der Schöpfer von NanoClaw.”NanoClaw wurde gebaut, um dies heute zu ermöglichen, und Docker-Sandbox Genau das macht es zu einer Realität, der Organisationen tatsächlich vertrauen können. Docker war Vorreiter beim Verständnis dafür, wie eine Agenteninfrastruktur im großen Maßstab aussehen muss, und die Kombination der Orchestrierungsschicht von NanoClaw mit der Isolation und den Netzwerkkontrollen von Docker Sandbox bietet jedem Team die Grundlage, Agenten mit Zuversicht in der Produktion einzusetzen.”
Um mit NanoClaw in Docker-Sandboxes zu beginnen, besuchen Sie github.com/qwibitai/nanoclaw.
Erfahren Sie mehr über Docker-Sandboxes. ist hier.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch