NemoClaw-Leitfaden: Sicherheit auf Enterprise-Niveau für OpenClaw

OpenClaw ist wohl das beliebteste agentische Tool im Jahr 2026. Wie wir jedoch in unserem OpenClaw-Guide hervorheben, bringt es gravierende Sicherheitslücken mit sich, die sich weder Unternehmen noch Privatpersonen leisten können zu ignorieren. 

Viele Probleme entstehen, weil autonomen Agenten ohne klare Beschränkungen weitreichender Systemzugriff gewährt wird. Das kann katastrophal enden – wie der Fall, in dem OpenClaw Amok lief und das komplette Postfach eines Meta-AI-Managers löschte, gezeigt hat. 

Auf die Sicherheitsherausforderungen von OpenClaw haben sogar führende Security-Anbieter wie CrowdStrike hingewiesen. Angesichts der enormen Popularität sah NVIDIA darin eine Chance, eine Lösung zu schaffen und die eigene Führungsrolle im KI-Bereich auszubauen. Das Ergebnis heißt NemoClaw. 

In diesem Artikel zeige ich dir, was das Tool ist, wie es funktioniert und welche Vision NVIDIA für ein sicheres agentisches System verfolgt. 

Was ist NemoClaw?

NemoClaw ist eine sichere Runtime-Schicht, die über OpenClaw liegt und die Aktionen des Agenten kontrolliert. Der Agent kann weiterhin Code schreiben, im Web browsen und Dateien verwalten, aber alle Aktionen laufen durch Richtlinienprüfungen, die von NVIDIAs OpenShell-Runtime erzwungen werden. 

OpenShell stellt gekapselte (sandboxed) Ausführungsumgebungen bereit, die deine Daten und Infrastruktur über in YAML-Dateien definierte Richtlinien schützen. Die Policies verhindern unautorisierte Netzwerkaktivitäten, den Zugriff auf bestimmte Dateien und Datenabflüsse. 

NemoClaw: zentrale Features und Funktionen

Beginnen wir mit Sicherheit auf Enterprise-Niveau. Mit OpenShell müssen alle Agentenaktionen bestehende Richtlinien passieren. Ist ein bestimmter Befehl nicht erlaubt, wird er zur manuellen Prüfung markiert. 

Als Nächstes kommt die hybride Bereitstellung während des Setups. NemoClaw lässt dir die Wahl zwischen lokalen Modellen und API-basierten Cloud-Anbietern wie OpenAI und Anthropic. 

NemoClaw integriert sich zudem nativ in NVIDIAs Nemotron-Modellfamilie. Als Option im Setup steht Nemotron 3 Super 12b-a12 zur Verfügung, das du mit einem NVIDIA-API-Schlüssel kostenlos nutzen kannst. 

Wie die Architektur von Nemotron 3 eine effiziente Koordination von KI-Agenten ermöglicht und Inferenzkosten senkt, erfährst du in unserem Tutorial „Nemotron 3: Architektur, Benchmarks und Open-Model-Vergleiche“. 

Die Vor- und Nachteile von NemoClaw

SecurityScorecard fand in einer Untersuchung vom Februar 2026 zehntausende exponierte OpenClaw-Instanzen. Das unterstreicht, wie dringend ein sicheres Setup für OpenClaw gebraucht wird. 

Die Sicherheitslage von NemoClaw über OpenShell stellt sicher, dass dein Agent keine Aufgaben ausführt, die nicht ausdrücklich erlaubt sind. 

Wie im folgenden Screenshot zu sehen, kannst du beim Setup aus vordefinierten Presets bestimmte Policies auswählen. 

Zudem ist die Idee, OpenClaw mit nur einem Befehl sicher aufzusetzen, für viele ein einfacher Einstieg in die Agentenkonfiguration. 

Wie du OpenClaw einrichtest und den Agenten über WhatsApp ansprichst, erfährst du in unserem OpenClaw-Tutorial.

NemoClaw befindet sich aktuell im Alpha-Stadium und ist nicht produktionsreif. Die Sandbox-Umgebung wird vollständig nur unter Linux unterstützt, macOS und Windows nur teilweise, wobei Windows WSL2 erfordert. 

Für einen stabilen Betrieb benötigt NemoClaw mindestens 8 GB RAM und 4 vCPUs. Obwohl nativ unterstützt, erfordert das lokale Ausführen des 120B-Nemotron-Modells sehr leistungsfähige GPUs, die für Alltagsnutzer meist nicht verfügbar sind. 

Auch der Alltagsbetrieb von NemoClaw ist momentan sehr anspruchsvoll. In meinen Tests stieß ich auf zahlreiche Berechtigungsprobleme, die typische OpenClaw-Nutzer kaum eigenständig lösen könnten. Das Tool ist derzeit eher für Unternehmen geeignet, in denen Teams diese Richtlinien konfigurieren und überwachen. 

NemoClaw einrichten

Schauen wir uns die Installation von NemoClaw an.

Installation (One-Command-Setup)

Die Installation von NemoClaw erfolgt mit einem einzigen Terminal-Befehl:

 
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

Damit wird das Installationsskript heruntergeladen und ausgeführt, das alle benötigten Abhängigkeiten einrichtet. 

Umgebung konfigurieren (lokal vs. Cloud-Routing)

Nach der Installation startest du mit nemoclaw onboard einen Onboarding-Assistenten, der dich durch die Konfiguration deiner Sandbox und die Festlegung der Sicherheitsrichtlinien führt. Du kannst: 

• Den Inferenz-Provider wählen: NVIDIA-API-Endpunkt oder ein lokales Ollama-Modell. 
• Deine Sandbox benennen.
• Erlaubte Policies wie Telegram und Discord konfigurieren. 

Wie du lokale Modelle mit OpenClaw einrichtest und nutzt, erfährst du in unserem Tutorial „OpenClaw mit Ollama“. 

Deinen ersten Sandbox-Agenten starten

Nach dem Onboarding interagierst du mit deinem Agenten in der oben konfigurierten Sandbox. Zuerst stellst du die Verbindung her: 

nemoclaw sand_box_name connect

Jetzt kannst du im Sandbox-Kontext mit dem OpenClaw-Agenten sprechen: 

 openclaw agent --agent main --local -m "Who is the founder of NVIDIA?"
🦞 OpenClaw 2026.3.11 (29dc654) — Hot reload for config, cold sweat for deploys.
NVIDIA was founded in 1993 by three engineers:
- **Jensen Huang** (CEO)
- **Chris Malachowsky**
- **Curtis Priem**
Jensen Huang is the most publicly recognized co‑founder and has served as the company’s CEO since its inception.

Du kannst innerhalb der Sandbox auch openclaw onboard ausführen, um deine bevorzugte Messaging-Plattform wie Telegram zu konfigurieren.

Die besonderen Stärken von NemoClaw

Zwischen NemoClaw und OpenClaw gibt es einige wesentliche Unterschiede. Schauen wir sie uns an. 

Die OpenShell-Runtime

NemoClaw nutzt die OpenShell-Runtime, um unautorisierte Netzwerkverbindungen zu blockieren und Dateioperationen auf bestimmte Ordner zu beschränken. Ausgehende Verbindungen werden – außer den explizit erlaubten – gesperrt. So lässt sich verhindern, dass der Agent etwa durch eine bösartige Website per Prompt-Injection manipuliert wird. 

Außerdem beschränkt NemoClaw Lese- und Schreibzugriffe auf die Sandbox und verhindert Privilegieneskalation. 

So kann der Agent keine neuen Berechtigungen anfordern oder sich selbst gewähren. Ähnliche Effekte lassen sich auch mit OpenClaw in Docker erzielen, doch NemoClaw geht strenger vor und erlaubt dir zugleich, einzelne Anfragen gezielt freizugeben. 

Human-in-the-Loop-Freigaben

Mit NemoClaw musst du jede nicht von der Policy abgedeckte Anfrage manuell genehmigen. Versucht OpenClaw etwa, einen nicht erlaubten Endpunkt anzupingen, blockt OpenShell die Anfrage und fordert dich im Terminal zur Freigabe auf.  

Privacy-Routing und lokale KI

Beim Setup kannst du Nemotron 3 Super 120B lokal oder über eine NVIDIA-API verwenden. Hast du die nötige Hardware, kannst du das Modell lokal kostenlos nutzen. 

Die NVIDIA-API bietet zudem begrenzte kostenlose Nutzung. Lokale Modelle sind besonders attraktiv für Branchen mit strengen Datenschutzanforderungen, etwa das Gesundheitswesen. Wie OpenClaw ist NemoClaw modellagnostisch – du kannst also alle unterstützten lokalen oder API-basierten Provider einsetzen. 

Policy-gesteuerte Leitplanken

Standardmäßig gelten in NemoClaw strenge Richtlinien, die das Ausführen gefährlichen Codes und das Leaken sensibler Daten unterbinden. 

Die Policies sind in YAML-Dateien definiert und lassen sich anpassen oder erweitern. Wenn eine Aktion abgelehnt wird, kannst du sie temporär für die laufende Sitzung erlauben. Für eine dauerhafte Freigabe musst du die Policies editieren. 

Ein Beispiel: Wie im Bild unten zu sehen, wurde das Python-Paket LiteLLM kompromittiert und hat tausende Nutzer gefährdet. 

Läuft NemoClaw in einer Sandbox und kontrollieren Richtlinien den Zugriff auf sensible Ordner, kann ein solches kompromittiertes Paket nicht einfach deine Zugangsdaten abgreifen und ins Netz stellen. 

Einschränkungen und Fallstricke von NemoClaw

NemoClaw kann genutzt werden, um Recherchen mit sensiblen Unternehmensdaten zu automatisieren. Der Agent fasst interne Dokumente zusammen und erstellt Reports, ohne dass Daten die Sandbox verlassen. 

Netzwerk-Policies stellen sicher, dass der Agent nur freigegebene Services erreicht, und Dateisystembeschränkungen verhindern Zugriffe außerhalb der Sandbox. 

Dennoch gibt es folgende Einschränkungen: 

• Frühe Alpha-Software, nicht produktionsreif. 
• Da aktiv entwickelt wird, können sich Interfaces und APIs ändern – inklusive Breaking Changes. 
• Das lokale Ausführen großer Modelle wie Nemotron erfordert starke Hardware und ist sonst kaum praktikabel. 
• Eingeschränkte Betriebssystemunterstützung – derzeit ist nur Linux vollständig unterstützt.
• Für Alltagsnutzer können die Sicherheitsrichtlinien zu restriktiv sein – einfache Tasks erfordern oft Berechtigungsanpassungen oder gelockerte Policies. 

Ausblick

In der diesjährigen GTC-Keynote verglich Jensen Huang OpenClaw mit Linux und sagte, OpenClaw habe in wenigen Wochen erreicht, wofür Linux 30 Jahre gebraucht hat. Seiner Meinung nach sollte jedes Unternehmen eine OpenClaw-Strategie haben. 

Da jedes Unternehmen eine Agentic-Computing-Strategie benötigt, ist das Potenzial von OpenClaw enorm. 

Das bringt jedoch erhebliche Sicherheitsherausforderungen mit sich. 

Als ich mein eigenes OpenClaw aufgesetzt habe, musste ich es in Docker mit eingeschränkten Berechtigungen und ohne Möglichkeit zur Privilegieneskalation betreiben.  

Die Sicherheitsfragen rund um OpenClaw betreffen nicht nur Unternehmen – auch Privatanwender sollten das Thema sehr ernst nehmen. 

Wahrscheinlich entwickelt sich NemoClaw daher zu einem Produkt, das nicht nur Unternehmen, sondern auch normale Nutzer zum Absichern ihrer Installationen verwenden können. So lässt sich OpenClaw künftig beruhigt auf dem privaten Rechner betreiben – ohne einen separaten Zweitrechner als „Air Gap“ anschaffen zu müssen. 

Fazit

Dass ein agentisches Tool wie OpenClaw Leitplanken braucht, um gefährliche Befehle zu verhindern, steht außer Frage. 

Die jüngsten Supply-Chain-Angriffe – etwa auf LiteLLM – zeigen deutlich, dass niemand Agenten ohne Beschränkungen laufen lassen sollte. 

Ob NemoClaw das Tool wird, das wir alle zur Absicherung unserer OpenClaw-Installationen nutzen, wird sich zeigen, wenn es weiter reift und eine stabile Version erreicht. 

Wenn du mehr über die Arbeit mit KI-Tools lernen willst, wirf einen Blick auf unseren Guide zu den besten kostenlosen KI-Tools. Für breitere KI-Coding-Kompetenzen probiere unseren Kurs „AI-Assisted Coding for Developers“, um die Kompetenzen aufzubauen, die KI-Assistenten zu verlässlichen Partnern in deinem Entwicklungs-Workflow machen. 

Außerdem lernst du in unserem Kurs „Developing LLM Applications with LangChain“ wie du KI-gestützte Anwendungen mit LLMs, Prompts, Chains und Agenten in LangChain baust.