Panduan NemoClaw: Keamanan Kelas Enterprise untuk OpenClaw

OpenClaw bisa dibilang adalah alat agen paling populer sejauh ini pada tahun 2026. Namun, seperti yang kami soroti dalam panduan OpenClaw, alat ini memiliki sejumlah kerentanan keamanan serius yang tidak boleh diabaikan oleh perusahaan maupun individu. 

Banyak masalah berakar pada fakta bahwa memberi agen otonom akses luas ke sistem Anda tanpa pembatasan dapat menimbulkan masalah serius, seperti yang kita lihat ketika OpenClaw bertindak semaunya dan menghapus seluruh kotak masuk milik seorang eksekutif Meta AI. 

Tantangan keamanan OpenClaw bahkan telah diangkat oleh firma keamanan papan atas seperti CrowdStrike. Mengingat popularitas alat ini yang sangat besar, NVIDIA melihat ini sebagai peluang untuk menciptakan solusi dan terus menegaskan dominasinya di ranah AI. Mereka menamai alat tersebut NemoClaw. 

Dalam artikel ini, saya akan mengulas apa itu alat ini, apa fungsinya, dan visi NVIDIA untuk alat agen yang aman. 

Apa Itu NemoClaw?

NemoClaw adalah lapisan runtime aman yang berada di atas OpenClaw untuk mengendalikan tindakan agen. Agen tetap dapat menulis kode, menjelajah web, dan mengelola file, tetapi tindakannya kini melalui pemeriksaan kebijakan yang ditegakkan oleh runtime OpenShell milik NVIDIA. 

OpenShell menyediakan lingkungan eksekusi ter-sandbox untuk melindungi data dan infrastruktur Anda dengan kebijakan yang didefinisikan dalam file YAML. Kebijakan ini mencegah aktivitas jaringan yang tidak sah, akses ke file tertentu, dan eksfiltrasi data. 

Fitur dan Kapabilitas Utama NemoClaw

Mari mulai dengan keamanan kelas enterprise. Dengan OpenShell, tindakan agen harus melewati kebijakan yang ada. Jika suatu perintah tertentu tidak diizinkan, perintah tersebut akan ditandai untuk ditinjau secara manual. 

Berikutnya adalah penyebaran hibrida saat penyiapan. NemoClaw memungkinkan Anda memilih antara menggunakan model lokal dan penyedia cloud berbasis API seperti OpenAI dan Anthropic. 

NemoClaw juga terintegrasi secara native dengan keluarga model Nemotron milik NVIDIA. Mereka menyediakan Nemotran 3 Super 12b-a12 sebagai opsi saat penyiapan, dan Anda dapat menggunakannya secara gratis dengan kunci API NVIDIA. 

Anda dapat mengetahui bagaimana arsitektur Nemotron 3 memungkinkan koordinasi agen AI yang efisien dan mengurangi biaya inferensi dari tutorial Nemotron 3: Arsitektur, Tolok Ukur, dan Perbandingan Model Terbuka kami. 

Kelebihan dan kekurangan NemoClaw

Riset SecurityScorecard pada Februari 2026 menemukan puluhan ribu instance OpenClaw yang terekspos. Riset ini memvalidasi bahwa cara penyiapan OpenClaw yang aman memang diperlukan. 

Lapisan keamanan NemoClaw melalui OpenShell memastikan bahwa agen Anda tidak akan melakukan tugas apa pun yang belum diizinkan. 

Seperti yang terlihat pada gambar di bawah, NemoClaw memungkinkan Anda memilih beberapa kebijakan melalui preset yang disediakan saat penyiapan. 

Berikutnya, gagasan bahwa Anda dapat menyiapkan OpenClaw yang aman melalui satu perintah membuat orang lebih mudah mengonfigurasi agen mereka. 

Saya menyarankan Anda mempelajari cara menyiapkan OpenClaw dan berbincang dengan agen di WhatsApp melalui Tutorial OpenClaw kami.

Saat ini NemoClaw masih berupa perangkat lunak alpha, sehingga belum siap untuk produksi. Lingkungan sandbox juga sepenuhnya didukung hanya di Linux, dengan dukungan parsial untuk macOS dan Windows, yang memerlukan WSL2. 

NemoClaw juga membutuhkan setidaknya RAM 8GB dan minimal 4 vCPU agar berjalan tanpa masalah memori. Meski didukung secara native, menjalankan model Nemotron 120B secara lokal memerlukan GPU bertenaga yang tidak dapat diakses pengguna awam. 

Menjalankan NemoClaw untuk penggunaan harian juga sangat menantang. Saat menjalankannya, saya menemui banyak masalah perizinan yang pengguna OpenClaw biasa mungkin tidak tahu cara memperbaikinya. Ini lebih cocok sebagai alat bisnis di mana ada tim yang mengonfigurasi dan memantau kebijakan perizinan ini. 

Menyiapkan NemoClaw

Mari lihat cara memasang NemoClaw.

Instalasi (penyiapan satu perintah)

Instalasi NemoClaw dapat dilakukan dengan menjalankan satu perintah di terminal:

 
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

Perintah ini akan mengunduh dan menjalankan skrip instalasi, yang menyiapkan semua dependensi yang diperlukan. 

Mengonfigurasi lingkungan Anda (rute lokal vs cloud)

Setelah instalasi selesai, ketik nemoclaw onboard untuk meluncurkan wizard onboarding yang memandu Anda mengonfigurasi sandbox dan menetapkan kebijakan keamanan. Wizard ini memungkinkan Anda: 

• Memilih penyedia inferensi. Opsinya adalah endpoint API NVIDIA atau model Ollama lokal. 
• Memberi nama sandbox Anda.
• Mengonfigurasi kebijakan yang diizinkan seperti Telegram dan Discord. 

Pelajari cara menyiapkan dan menggunakan model lokal dengan OpenClaw dalam tutorial Menggunakan OpenClaw dengan Ollama kami. 

Menjalankan agen pertama Anda di dalam sandbox

Setelah onboarding selesai, Anda dapat berinteraksi dengan agen menggunakan sandbox yang telah Anda konfigurasi. Pertama, Anda perlu terhubung ke sandbox tersebut: 

nemoclaw sand_box_name connect

Sekarang Anda dapat berbicara dengan agen OpenClaw di dalam sandbox: 

 openclaw agent --agent main --local -m "Who is the founder of NVIDIA?"
🦞 OpenClaw 2026.3.11 (29dc654) — Hot reload for config, cold sweat for deploys.
NVIDIA was founded in 1993 by three engineers:
- **Jensen Huang** (CEO)
- **Chris Malachowsky**
- **Curtis Priem**
Jensen Huang is the most publicly recognized co‑founder and has served as the company’s CEO since its inception.

Anda juga dapat menjalankan openclaw onboard di dalam sandbox untuk mengonfigurasi platform perpesanan favorit Anda, seperti Telegram.

Kapabilitas Unggulan NemoClaw

Ada beberapa perbedaan kunci antara NemoClaw dan OpenClaw. Mari kita bahas pada bagian ini. 

Runtime OpenShell

NemoClaw menggunakan runtime OpenShell untuk memblokir koneksi jaringan yang tidak sah dan membatasi operasi input dan output file ke folder tertentu. Runtime ini juga memblokir semua koneksi keluar selain yang Anda izinkan. Hal ini mencegah agen berpotensi mendapat injeksi prompt dari situs web berbahaya. 

NemoClaw juga membatasi baca-tulis ke lingkungan sandbox dan mencegah eskalasi privilese. 

Fitur ini memastikan agen tidak dapat mencoba memberikan izin baru selain yang sudah diberikan. Anda bisa mencapai hasil serupa saat menggunakan OpenClaw dalam lingkungan Docker, tetapi pendekatan NemoClaw lebih ketat, sekaligus memberi Anda opsi untuk menyetujui permintaan secara individual. 

Persetujuan human-in-the-loop

Dengan NemoClaw, Anda harus menyetujui secara manual setiap permintaan yang belum diizinkan oleh kebijakan. Ketika, misalnya, OpenClaw mencoba ping ke endpoint yang tidak diizinkan, OpenShell akan memblokir permintaan tersebut dan menampilkan prompt di terminal untuk Anda setujui.  

Perutean privasi dan AI lokal

Saat Anda menyiapkan NemoClaw, Anda mendapat opsi untuk menggunakannya dengan Nemotron 3 Super 120B secara lokal atau dengan API NVIDIA. Artinya, Anda dapat menggunakan model ini secara gratis jika memiliki perangkat keras untuk menjalankannya secara lokal. 

API NVIDIA juga menyediakan penggunaan gratis terbatas. Model lokal menjadi nilai jual kuat bagi industri dengan kekhawatiran privasi ketat, seperti layanan kesehatan. Seperti OpenClaw, NemoClaw bersifat agnostik model, artinya Anda dapat menggunakannya dengan penyedia lokal atau berbasis API yang didukung. 

Guardrail berbasis kebijakan

Secara bawaan, NemoClaw memiliki kebijakan ketat yang mencegah agen mengeksekusi kode berbahaya atau membocorkan data sensitif. 

Kebijakan didefinisikan dalam file YAML, yang dapat Anda edit untuk menyesuaikan atau menambahkan kebijakan baru. Ketika suatu tindakan ditolak, Anda dapat mengizinkannya, dan izin tersebut hanya berlaku pada sesi itu. Untuk menjadikannya permanen, Anda harus mengedit kebijakannya. 

Sebagai contoh, seperti terlihat pada gambar di bawah, paket Python LiteLLM telah disusupi, sehingga membuat ribuan pengguna rentan. 

Dengan NemoClaw yang berjalan dalam sandbox dan kebijakan yang mengontrol akses ke folder tertentu di komputer, paket yang disusupi ini tidak akan mungkin mengambil semua kredensial Anda dan membocorkannya secara daring. 

Keterbatasan dan Catatan NemoClaw

NemoClaw dapat digunakan untuk mengotomatiskan riset menggunakan data enterprise yang sensitif. Agen dapat meringkas dokumen internal dan membuat laporan tanpa data tersebut pernah keluar dari sandbox. 

Kebijakan jaringan memastikan agen hanya dapat mengakses layanan yang disetujui, dan pembatasan sistem berkas mencegahnya mengakses file di luar sandbox. 

Namun, NemoClaw memiliki keterbatasan berikut: 

• Merupakan perangkat lunak Alpha tahap awal yang belum siap untuk produksi. 
• API dapat berubah karena perangkat lunak sedang aktif dikembangkan, sehingga berpotensi terjadi perubahan yang merusak kompatibilitas. 
• Menjalankan model Nemotron berukuran sangat besar atau model open-source lain untuk inferensi lokal menantang jika Anda tidak memiliki perangkat keras yang diperlukan. 
• Dukungan sistem operasi terbatas, dengan Linux sebagai satu-satunya yang saat ini didukung penuh.
• Bagi pengguna sehari-hari, kebijakan keamanan bisa terlalu ketat, sehingga perlu melakukan perubahan izin atau melonggarkan kebijakan untuk tugas sederhana. 

Prospek ke Depan

Dalam pidato utama GTC tahun ini, Jensen Huang membandingkan OpenClaw dengan Linux, menyatakan bahwa OpenClaw mencapai dalam beberapa minggu apa yang dicapai Linux dalam 30 tahun. Menurutnya, setiap perusahaan harus memiliki strategi OpenClaw. 

Mengingat setiap perusahaan membutuhkan strategi komputasi agen, potensi OpenClaw sangat besar. 

Namun, hal ini disertai tantangan serius terkait keamanan. 

Saat saya menyiapkan OpenClaw milik saya sendiri, saya harus menyiapkannya dalam Docker dengan izin terbatas dan tanpa kemampuan untuk meningkatkan privilese.  

Masalah keamanan OpenClaw tidak hanya terbatas pada bisnis; bahkan pengguna biasa pun harus memandang keamanan OpenClaw secara serius. 

Karena itu, kemungkinan NemoClaw akan berkembang menjadi produk yang dapat digunakan oleh pengguna biasa untuk mengamankan instalasi mereka, bukan hanya bisnis. Hal ini akan memungkinkan orang menjalankan OpenClaw di komputer pribadi mereka dengan nyaman tanpa perlu membeli komputer lain untuk mencegah kerusakan pada komputer utama mereka. 

Kesimpulan

Fakta bahwa alat agen seperti OpenClaw membutuhkan guardrail untuk mencegahnya mengeksekusi perintah berbahaya tidak perlu diperdebatkan. 

Kita telah melihat banyak serangan rantai pasok baru-baru ini, seperti pada LiteLLM, yang cukup meyakinkan semua orang bahwa mereka tidak boleh menjalankan agen tanpa pembatasan. 

Satu-satunya pertanyaan adalah apakah NemoClaw akan menjadi alat yang kita semua gunakan untuk mengamankan instalasi OpenClaw. Hal itu masih harus dilihat seiring alat ini terus dikembangkan dan memasuki rilis stabil. 

Untuk mempelajari lebih lanjut tentang bekerja dengan alat AI, saya sarankan melihat panduan kami tentang alat AI gratis terbaik. Untuk keterampilan pengodean AI yang lebih luas, coba kursus AI-Assisted Coding for Developers kami untuk mengembangkan keterampilan yang membuat asisten AI menjadi mitra yang lebih andal dalam alur kerja pengembangan Anda. 

Anda juga dapat mempelajari cara membangun aplikasi bertenaga AI menggunakan LLM, prompt, rantai, dan agen di LangChain melalui kursus Developing LLM Applications with LangChain kami.