NemoClaw Rehberi: OpenClaw için Kurumsal Düzeyde Güvenlik

OpenClaw, 2026 itibarıyla tartışmasız en popüler ajan odaklı araç. Ancak OpenClaw rehberimizde de vurguladığımız gibi, işletmelerin ve bireylerin göz ardı edemeyeceği ciddi güvenlik açıkları barındırıyor. 

Sorunların birçoğu, herhangi bir otonom ajana kısıtlama olmaksızın sisteminize geniş erişim vermenin ciddi sorunlara yol açabilmesinden kaynaklanıyor; nitekim OpenClaw kontrolden çıkıp bir Meta AI yöneticisinin tüm gelen kutusunu sildiğinde bunu görmüştük. 

OpenClaw’ın güvenlik zorlukları CrowdStrike gibi önde gelen güvenlik firmaları tarafından da gündeme getirildi. Aracın büyük popülaritesi göz önüne alındığında, NVIDIA bunu bir çözüm geliştirmek ve yapay zeka alanındaki hakimiyetini pekiştirmek için bir fırsat olarak gördü. Araca NemoClaw adını verdiler. 

Bu yazıda, aracın ne olduğunu, neler sunduğunu ve NVIDIA’nın güvenli bir ajan aracına dair vizyonunu ele alacağım. 

NemoClaw Nedir?

NemoClaw, ajanın eylemlerini kontrol etmek için OpenClaw’un üzerine konumlanan güvenli bir çalışma zamanı katmanıdır. Ajan hâlâ kod yazabilir, web’de gezinebilir ve dosyaları yönetebilir; ancak eylemleri artık NVIDIA’nın OpenShell çalışma zamanı tarafından uygulanan politika kontrollerinden geçer. 

OpenShell, YAML dosyalarında tanımlanan politikaları kullanarak verilerinizi ve altyapınızı korumak için izole (sandbox) yürütme ortamları sağlar. Politikalar, yetkisiz ağ etkinliklerini, belirli dosyalara erişimi ve veri sızdırmayı engeller. 

NemoClaw’ın Öne Çıkan Özellikleri ve Yetenekleri

Öncelikle kurumsal düzeyde güvenlik ile başlayalım. OpenShell ile ajanın eylemleri mevcut politikalardan geçmek zorunda. Belirli bir komuta izin verilmiyorsa, manuel inceleme için işaretleniyor. 

Sonraki başlık, kurulum sırasında hibrit dağıtım. NemoClaw, yerel bir model ile OpenAI ve Anthropic gibi API tabanlı bulut sağlayıcıları arasında seçim yapmanıza imkân tanır. 

NemoClaw ayrıca NVIDIA’nın Nemotron model ailesiyle yerel olarak bütünleşir. Kurulum sırasında Nemotran 3 Super 12b-a12 bir seçenek olarak sunulur ve bunu NVIDIA API anahtarıyla ücretsiz kullanabilirsiniz. 

Nemotron 3’ün mimarisinin verimli yapay zeka ajan koordinasyonunu nasıl sağladığını ve kestirim maliyetlerini nasıl azalttığını Nemotron 3: Mimari, Kıyaslamalar ve Açık Model Karşılaştırmaları rehberimizden keşfedebilirsiniz. 

NemoClaw’ın artıları ve eksileri

SecurityScorecard’ın Şubat 2026’daki araştırması, on binlerce açık OpenClaw örneği buldu. Bu araştırma, OpenClaw’ın güvenli şekilde kurulmasına duyulan ihtiyacı doğruluyor. 

NemoClaw’ın OpenShell üzerinden sağladığı güvenlik katmanı, ajanınızın önceden izin verilmeyen herhangi bir görevi gerçekleştirmemesini garanti eder. 

Aşağıdaki görselde de görebileceğiniz gibi, NemoClaw kurulum sırasında sunulan hazır ayarlar aracılığıyla bazı politikaları seçmenize izin verir. 

Ayrıca, tek bir komutla güvenli bir OpenClaw kurulumu yapabilme fikri, insanların ajanlarını yapılandırmasını kolaylaştırır. 

OpenClaw’ın nasıl kurulacağını ve WhatsApp üzerinden ajanla nasıl konuşabileceğinizi OpenClaw Eğitimimizden incelemenizi öneririm.

NemoClaw şu anda alfa aşamasında, dolayısıyla üretim kullanımı için hazır değil. Kum havuzu ortamı da yalnızca Linux’ta tam destekleniyor; macOS ve Windows’ta ise WSL2 gerektiren kısmi destek mevcut. 

NemoClaw’ın bellek sorunları yaşamadan çalışması için en az 8 GB RAM ve en az 4 vCPU gerekiyor. Yerel olarak 120B Nemotron modelini çalıştırmak her ne kadar yerel olarak desteklense de, günlük kullanıcıların erişemeyeceği kadar güçlü GPU’lar gerektiriyor. 

NemoClaw’ı günlük kullanım için çalıştırmak da oldukça zor. Çalıştırırken, normal bir OpenClaw kullanıcısının nasıl çözeceğini bilmeyeceği sayısız izin sorunuyla karşılaştım. Bu daha çok, bu izin politikalarını yapılandıracak ve izleyecek ekiplerin bulunduğu kurumsal bir araç. 

NemoClaw Kurulumu

NemoClaw’ın nasıl kurulacağına bakalım.

Kurulum (tek komutla kurulum)

NemoClaw’ın kurulumu terminalde tek bir komut çalıştırılarak yapılabilir:

 
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

Bu komut, gerekli tüm bağımlılıkları kuran yükleme betiğini indirip çalıştıracaktır. 

Ortamınızı yapılandırma (yerel ve bulut yönlendirme)

Kurulum tamamlandıktan sonra, kum havuzunuzu yapılandırma ve güvenlik politikalarını belirleme sürecinde size yol gösteren bir karşılama sihirbazını başlatmak için nemoclaw onboard yazın. Şunları yapmanıza izin verecektir: 

• Çıkarım sağlayıcısını seçin. Seçenekler NVIDIA API uç noktası veya yerel bir Ollama modelidir. 
• Kum havuzunuza ad verin.
• Telegram ve Discord gibi izin verilen politikaları yapılandırın. 

Yerel modellerin OpenClaw ile nasıl kurulacağını ve kullanılacağını Ollama ile OpenClaw Kullanımı rehberimizde keşfedin. 

İlk izole ajanınızı çalıştırma

Karşılama adımları tamamlandığında, yukarıda yapılandırdığınız kum havuzunu kullanarak ajanınızla etkileşime geçebilirsiniz. Önce ona bağlanmanız gerekir: 

nemoclaw sand_box_name connect

Artık kum havuzunun içinde OpenClaw ajanıyla konuşabilirsiniz: 

 openclaw agent --agent main --local -m "Who is the founder of NVIDIA?"
🦞 OpenClaw 2026.3.11 (29dc654) — Hot reload for config, cold sweat for deploys.
NVIDIA was founded in 1993 by three engineers:
- **Jensen Huang** (CEO)
- **Chris Malachowsky**
- **Curtis Priem**
Jensen Huang is the most publicly recognized co‑founder and has served as the company’s CEO since its inception.

Ayrıca kum havuzu içinde openclaw onboard komutunu çalıştırarak Telegram gibi favori mesajlaşma platformunuzu yapılandırabilirsiniz.

NemoClaw’ın Dikkat Çeken Yetenekleri

NemoClaw ile OpenClaw arasında bazı temel farklar var. Bu bölümde bunları ele alalım. 

OpenShell çalışma zamanı

NemoClaw, yetkisiz ağ bağlantılarını engellemek ve dosya girdi/çıktı işlemlerini belirli klasörlerle sınırlamak için OpenShell çalışma zamanını kullanır. Ayrıca izin verdikleriniz dışında tüm giden bağlantıları da engeller. Bu, ajanın kötü niyetli bir web sitesinden komut enjeksiyonu almasını önler. 

NemoClaw ayrıca okumaları ve yazmaları kum havuzu ortamıyla sınırlar ve ayrıcalık yükseltmeyi önler. 

Bu özellik, ajanın kendisine verilmiş olanlar dışında yeni izinler almaya çalışmasını engeller. Benzer sonuçlara OpenClaw’ı bir Docker ortamında kullanırken de ulaşabilirsiniz; ancak NemoClaw’ın yaklaşımı daha katıdır ve tekil istekleri onaylama seçeneği sunar. 

İnsan onay döngüsü

NemoClaw ile politika tarafından önceden izin verilmeyen her isteği manuel olarak onaylamanız gerekir. Örneğin OpenClaw, izin verilmeyen bir uç noktaya ping atmaya çalıştığında OpenShell isteği engeller ve terminalde onaylamanız için bir istem sunar.  

Gizlilik yönlendirmesi ve yerel yapay zeka

NemoClaw’ı kurarken, onu yerel olarak Nemotron 3 Super 120B ile ya da bir NVIDIA API’siyle kullanma seçeneğine sahip olursunuz. Bu, gerekli donanıma sahipseniz modeli yerelde ücretsiz kullanabileceğiniz anlamına gelir. 

NVIDIA API’si ayrıca sınırlı ücretsiz kullanım sağlar. Yerel modeller, sağlık gibi sıkı gizlilik endişeleri olan sektörler için güçlü bir artıdır. OpenClaw gibi NemoClaw da modelden bağımsızdır; yani desteklenen yerel ya da API tabanlı sağlayıcıların herhangi biriyle kullanılabilir. 

Politika güdümlü korkuluklar

Varsayılan olarak NemoClaw, ajanın tehlikeli kod çalıştırmasını veya hassas verileri sızdırmasını engelleyen katı politikalara sahiptir. 

Politikalar YAML dosyalarında tanımlıdır; bunları düzenleyerek politikaları ayarlayabilir veya yenilerini ekleyebilirsiniz. Bir eylem reddedildiğinde onu o an için onaylayabilirsiniz ve bu onay yalnızca o oturumda geçerli olur. Kalıcı olması için politikaları düzenlemeniz gerekir. 

Örneğin aşağıdaki görselde görebileceğiniz üzere, LiteLLM Python paketi ele geçirilmiş ve binlerce kullanıcıyı savunmasız bırakmıştır. 

NemoClaw bir kum havuzunda çalışırken ve bir bilgisayardaki belirli klasörlere erişimi kontrol eden politikalar varken, bu ele geçirilmiş paketin tüm kimlik bilgilerinizi toplayıp çevrimiçi ortama dökmesi imkânsız olurdu. 

NemoClaw’ın Sınırlamaları ve Dikkat Edilmesi Gerekenler

NemoClaw, hassas kurumsal verileri kullanarak araştırmayı otomatikleştirmek için kullanılabilir. Ajan, veriler kum havuzundan hiç çıkmadan dahili belgeleri özetleyebilir ve raporlar oluşturabilir. 

Ağ politikaları, ajanın yalnızca onaylı hizmetlere erişebilmesini sağlar ve dosya sistemi kısıtlamaları, kum havuzu dışındaki dosyalara erişimini engeller. 

Bununla birlikte, NemoClaw’ın şu sınırlamaları vardır: 

• Üretime hazır olmayan, erken aşama bir Alfa yazılımdır. 
• Yazılım aktif olarak geliştirildiği için API değişebilir; bu da uyumsuzluklara yol açabilir. 
• Büyük Nemotron modeli veya diğer açık kaynak modellerle yerel çıkarım çalıştırmak, gerekli donanım yoksa zorludur. 
• Sınırlı işletim sistemi desteği vardır; şu anda yalnızca Linux tam olarak desteklenmektedir.
• Günlük kullanıcı için güvenlik politikaları aşırı kısıtlayıcı olabilir; basit görevler için izinlerde değişiklik yapmayı veya politikaları gevşetmeyi gerektirebilir. 

Gelecek Görünümü

Bu yılki GTC açılış konuşmasında Jensen Huang, OpenClaw’ı Linux’a benzeterek, OpenClaw’ın birkaç haftada Linux’un 30 yılda başardığını gerçekleştirdiğini söyledi. Ona göre, her şirketin bir OpenClaw stratejisi olmalı. 

Her şirketin bir ajan bilişim stratejisine ihtiyaç duyduğu düşünüldüğünde, OpenClaw’ın potansiyeli çok büyük. 

Ancak bu durum ciddi güvenlik sorunlarını da beraberinde getiriyor. 

Kendi OpenClaw kurulumumu yaparken, sınırlı izinlere sahip ve ayrıcalık yükseltemeyen bir Docker içinde kurmak zorunda kaldım.  

OpenClaw’ın güvenlik sorunları sadece işletmelerle sınırlı değil; normal kullanıcıların da OpenClaw’ın güvenliğini ciddiye alması gerekiyor. 

Dolayısıyla NemoClaw, yalnızca işletmeler için değil, sıradan kullanıcıların da kurulumlarını güvenceye almak için kullanabileceği bir ürüne evrilebilir. Bu sayede insanlar, ana bilgisayarlarına zarar gelmesini önlemek için başka bir bilgisayar satın almadan, OpenClaw’ı kişisel bilgisayarlarında gönül rahatlığıyla çalıştırabilecekler. 

Sonuç

OpenClaw gibi bir ajan aracının tehlikeli komutları çalıştırmasını önleyecek korkuluklara ihtiyaç duyduğu tartışmaya açık değildir. 

Son dönemde LiteLLM vakasında olduğu gibi çok sayıda tedarik zinciri saldırısına tanık olduk; bu da kısıtlama olmadan bir ajan çalıştırmanın göze alınamayacağını herkese gösterdi. 

Tek soru, bu OpenClaw kurulumlarını güvenceye almak için hepimizin kullanacağı aracın NemoClaw olup olmayacağı. Bu, aracın daha da geliştirilip kararlı bir sürüme ulaşmasıyla görülecek. 

Yapay zeka araçlarıyla çalışmayı daha fazla öğrenmek için en iyi ücretsiz yapay zeka araçları rehberimizi incelemenizi öneririm. Daha geniş kapsamlı yapay zeka kodlama becerileri için, geliştirme iş akışınızda yapay zeka asistanlarını daha güvenilir ortaklara dönüştürecek beceriler geliştirmek üzere Geliştiriciler için Yapay Zeka Destekli Kodlama kursumuzu deneyin. 

Ayrıca, LLM’ler, istemler (prompts), zincirler ve ajanları kullanarak LangChain ile yapay zeka destekli uygulamalar oluşturmayı LangChain ile LLM Uygulamaları Geliştirme kursumuzdan öğrenebilirsiniz.