Hướng dẫn NemoClaw: Bảo mật cấp doanh nghiệp cho OpenClaw

OpenClaw có lẽ là công cụ agentic phổ biến nhất cho đến nay trong năm 2026. Tuy nhiên, như chúng tôi đã nêu trong hướng dẫn OpenClaw, công cụ này tồn tại một số lỗ hổng bảo mật nghiêm trọng mà doanh nghiệp và cá nhân không thể bỏ qua. 

Nhiều vấn đề bắt nguồn từ việc trao cho bất kỳ tác nhân tự động nào quyền truy cập rộng rãi vào hệ thống của bạn mà không có hạn chế có thể dẫn đến hậu quả nghiêm trọng, như trường hợp OpenClaw mất kiểm soát và xóa toàn bộ hộp thư đến của một lãnh đạo Meta AI. 

Những thách thức bảo mật của OpenClaw thậm chí đã được các công ty an ninh hàng đầu như CrowdStrike đề cập. Trước mức độ phổ biến khổng lồ của công cụ, NVIDIA coi đây là cơ hội để tạo ra một giải pháp và tiếp tục khẳng định vị thế dẫn đầu trong lĩnh vực AI. Họ đặt tên cho công cụ là NemoClaw. 

Trong bài viết này, tôi sẽ giới thiệu công cụ là gì, làm được gì và tầm nhìn của NVIDIA về một công cụ agentic an toàn. 

NemoClaw là gì?

NemoClaw là một lớp runtime bảo mật nằm trên OpenClaw để kiểm soát hành động của tác nhân. Tác nhân vẫn có thể viết mã, duyệt web và quản lý tệp, nhưng mọi hành động giờ đây đều phải qua kiểm tra chính sách do runtime OpenShell của NVIDIA thực thi. 

OpenShell cung cấp môi trường thực thi sandbox để bảo vệ dữ liệu và hạ tầng của bạn bằng các chính sách được định nghĩa trong tệp YAML. Các chính sách này ngăn hoạt động mạng trái phép, truy cập một số tệp nhất định và rò rỉ dữ liệu. 

Tính năng và năng lực chính của NemoClaw

Bắt đầu với bảo mật cấp doanh nghiệp. Với OpenShell, các hành động của tác nhân phải vượt qua các chính sách hiện có. Nếu một lệnh cụ thể không được phép, nó sẽ bị gắn cờ để xem xét thủ công. 

Tiếp theo là triển khai lai trong quá trình thiết lập. NemoClaw cho phép bạn chọn giữa mô hình cục bộ và các nhà cung cấp đám mây qua API như OpenAI và Anthropic. 

NemoClaw cũng tích hợp gốc với họ mô hình Nemotron của NVIDIA. Họ cung cấp Nemotran 3 Super 12b-a12 như một tùy chọn trong quá trình thiết lập, và bạn có thể dùng miễn phí với khóa API của NVIDIA. 

Bạn có thể tìm hiểu cách kiến trúc của Nemotron 3 giúp phối hợp tác nhân AI hiệu quả và giảm chi phí suy luận trong hướng dẫn Nemotron 3: Kiến trúc, Điểm chuẩn và So sánh mô hình mở của chúng tôi. 

Ưu và nhược điểm của NemoClaw

Nghiên cứu của SecurityScorecard vào tháng 2/2026 phát hiện hàng chục nghìn phiên bản OpenClaw bị phơi bày. Nghiên cứu này khẳng định nhu cầu về một cách thiết lập OpenClaw an toàn. 

Lớp bảo mật của NemoClaw thông qua OpenShell đảm bảo rằng tác nhân của bạn sẽ không thực hiện bất kỳ tác vụ nào ngoài phạm vi đã được cho phép. 

Như bạn thấy trong hình dưới, NemoClaw cho phép chọn một số chính sách qua các preset được cung cấp khi thiết lập. 

Tiếp theo, việc có thể thiết lập OpenClaw an toàn chỉ với một lệnh giúp mọi người dễ dàng cấu hình tác nhân của mình. 

Tôi khuyến nghị bạn xem cách thiết lập OpenClaw và trò chuyện với tác nhân trên WhatsApp trong Hướng dẫn OpenClaw của chúng tôi.

Hiện NemoClaw đang ở giai đoạn alpha, vì vậy chưa sẵn sàng cho môi trường sản xuất. Môi trường sandbox cũng chỉ được hỗ trợ đầy đủ trên Linux, hỗ trợ một phần cho macOS và Windows, với Windows yêu cầu WSL2. 

NemoClaw cũng yêu cầu tối thiểu 8GB RAM và ít nhất 4 vCPU để chạy mà không gặp vấn đề bộ nhớ. Dù được hỗ trợ gốc, việc chạy mô hình Nemotron 120B tại chỗ đòi hỏi GPU mạnh, vốn không phổ biến với người dùng thông thường. 

Vận hành NemoClaw cho nhu cầu hàng ngày cũng cực kỳ khó. Khi chạy, tôi gặp vô số vấn đề về quyền mà một người dùng OpenClaw bình thường sẽ không biết cách khắc phục. Đây phù hợp hơn với công cụ doanh nghiệp, nơi có người cấu hình và giám sát các chính sách quyền này. 

Thiết lập NemoClaw

Hãy xem cách cài đặt NemoClaw.

Cài đặt (thiết lập bằng một lệnh)

Việc cài đặt NemoClaw có thể thực hiện bằng cách chạy một lệnh duy nhất trên terminal:

 
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

Lệnh này sẽ tải xuống và chạy script cài đặt, thiết lập tất cả các phụ thuộc cần thiết. 

Cấu hình môi trường của bạn (định tuyến cục bộ so với đám mây)

Sau khi cài đặt xong, nhập nemoclaw onboard  để khởi chạy trình hướng dẫn onboard, hướng dẫn bạn cấu hình sandbox và đặt chính sách bảo mật. Bạn có thể: 

• Chọn nhà cung cấp suy luận. Tùy chọn gồm điểm cuối API của NVIDIA hoặc mô hình Ollama cục bộ. 
• Đặt tên cho sandbox của bạn.
• Cấu hình các chính sách được phép như Telegram và Discord. 

Khám phá cách thiết lập và sử dụng mô hình cục bộ với OpenClaw trong hướng dẫn Sử dụng OpenClaw với Ollama của chúng tôi. 

Chạy tác nhân sandbox đầu tiên của bạn

Sau khi onboard xong, bạn có thể tương tác với tác nhân bằng sandbox đã cấu hình ở trên. Trước tiên, bạn cần kết nối với nó: 

nemoclaw sand_box_name connect

Giờ bạn có thể trò chuyện với tác nhân OpenClaw bên trong sandbox: 

 openclaw agent --agent main --local -m "Who is the founder of NVIDIA?"
🦞 OpenClaw 2026.3.11 (29dc654) — Hot reload for config, cold sweat for deploys.
NVIDIA was founded in 1993 by three engineers:
- **Jensen Huang** (CEO)
- **Chris Malachowsky**
- **Curtis Priem**
Jensen Huang is the most publicly recognized co‑founder and has served as the company’s CEO since its inception.

Bạn cũng có thể chạy openclaw onboard bên trong sandbox để cấu hình nền tảng nhắn tin ưa thích, chẳng hạn như Telegram.

Các năng lực nổi bật của NemoClaw

Có một vài khác biệt then chốt giữa NemoClaw và OpenClaw. Hãy cùng bàn trong phần này. 

Runtime OpenShell

NemoClaw sử dụng runtime OpenShell để chặn các kết nối mạng trái phép và hạn chế thao tác đọc/ghi tệp vào các thư mục cụ thể. Nó cũng chặn mọi kết nối đi ra trừ những kết nối bạn cho phép. Điều này ngăn tác nhân có thể nhận prompt injection từ một trang web độc hại. 

NemoClaw cũng hạn chế đọc và ghi trong môi trường sandbox và ngăn leo thang đặc quyền. 

Tính năng này đảm bảo tác nhân không thể tự cấp thêm quyền ngoài những quyền đã được cấp. Bạn có thể đạt kết quả tương tự khi dùng OpenClaw trong môi trường Docker, nhưng cách tiếp cận của NemoClaw nghiêm ngặt hơn, đồng thời cho phép bạn phê duyệt từng yêu cầu riêng lẻ. 

Phê duyệt có con người tham gia

Với NemoClaw, bạn phải phê duyệt thủ công bất kỳ yêu cầu nào chưa được chính sách cho phép. Ví dụ, khi OpenClaw cố ping một endpoint không được phép, OpenShell sẽ chặn yêu cầu và đưa ra nhắc trên terminal để bạn phê duyệt.  

Định tuyến quyền riêng tư và AI cục bộ

Khi thiết lập NemoClaw, bạn có tùy chọn dùng Nemotron 3 Super 120B tại chỗ hoặc qua API của NVIDIA. Điều này nghĩa là bạn có thể dùng mô hình miễn phí nếu có phần cứng đủ mạnh để chạy cục bộ. 

API của NVIDIA cũng cung cấp mức sử dụng miễn phí giới hạn. Mô hình cục bộ là điểm cộng lớn cho các ngành có yêu cầu nghiêm ngặt về quyền riêng tư, như chăm sóc sức khỏe. Giống OpenClaw, NemoClaw không phụ thuộc mô hình, nghĩa là bạn có thể dùng với bất kỳ nhà cung cấp cục bộ hoặc qua API nào được hỗ trợ. 

Hàng rào bảo vệ dựa trên chính sách

Theo mặc định, NemoClaw có các chính sách nghiêm ngặt ngăn tác nhân thực thi mã nguy hiểm hoặc làm lộ dữ liệu nhạy cảm. 

Các chính sách được định nghĩa trong tệp YAML, bạn có thể chỉnh sửa để điều chỉnh hoặc thêm chính sách mới. Khi một hành động bị từ chối, bạn có thể cho phép và nó chỉ có hiệu lực trong phiên đó. Để áp dụng vĩnh viễn, bạn sẽ phải chỉnh sửa chính sách. 

Ví dụ, như bạn thấy trong hình dưới, gói Python LiteLLM đã bị xâm phạm, khiến hàng nghìn người dùng dễ bị tấn công. 

Với NemoClaw chạy trong sandbox và các chính sách kiểm soát truy cập tới một số thư mục trên máy tính, gói bị xâm phạm này sẽ không thể lấy toàn bộ thông tin xác thực của bạn và tung lên mạng. 

Hạn chế và lưu ý của NemoClaw

NemoClaw có thể được dùng để tự động hóa nghiên cứu sử dụng dữ liệu doanh nghiệp nhạy cảm. Tác nhân có thể tóm tắt tài liệu nội bộ và tạo báo cáo mà dữ liệu không bao giờ rời khỏi sandbox. 

Các chính sách mạng đảm bảo tác nhân chỉ có thể truy cập các dịch vụ đã được phê duyệt, và hạn chế hệ thống tệp ngăn nó truy cập tệp ngoài sandbox. 

Tuy nhiên, NemoClaw có các hạn chế sau: 

• Là phần mềm Alpha giai đoạn đầu, chưa sẵn sàng cho sản xuất. 
• API có thể thay đổi vì phần mềm đang được phát triển tích cực, có thể xuất hiện thay đổi phá vỡ tương thích. 
• Chạy mô hình Nemotron khổng lồ hoặc các mô hình nguồn mở khác để suy luận cục bộ là thách thức nếu bạn không có phần cứng cần thiết. 
• Hỗ trợ hệ điều hành còn hạn chế, hiện chỉ Linux được hỗ trợ đầy đủ.
• Với người dùng phổ thông, các chính sách bảo mật có thể quá nghiêm ngặt, đòi hỏi thay đổi quyền hoặc nới lỏng chính sách cho các tác vụ đơn giản. 

Triển vọng tương lai

Trong bài phát biểu GTC năm nay, Jensen Huang so sánh OpenClaw với Linux, cho rằng OpenClaw đạt được trong vài tuần điều mà Linux làm trong 30 năm. Theo ông, mọi công ty đều nên có chiến lược OpenClaw. 

Vì mọi công ty đều cần chiến lược điện toán agentic, tiềm năng của OpenClaw là rất lớn. 

Nhưng điều đó đi kèm thách thức nghiêm trọng về bảo mật. 

Khi tự thiết lập OpenClaw của mình, tôi phải chạy trong Docker với quyền hạn chế và không thể leo thang đặc quyền.  

Các vấn đề bảo mật của OpenClaw không chỉ giới hạn ở doanh nghiệp; ngay cả người dùng bình thường cũng cần nhìn nhận nghiêm túc về bảo mật của OpenClaw. 

Do đó, NemoClaw có khả năng phát triển thành một sản phẩm mà cả người dùng bình thường cũng có thể dùng để bảo vệ bản cài đặt của họ, không chỉ doanh nghiệp. Điều này sẽ giúp mọi người có thể chạy OpenClaw thoải mái trên máy tính cá nhân mà không cần mua thêm máy khác để tránh gây hại cho máy chính. 

Kết luận

Việc một công cụ agentic như OpenClaw cần hàng rào bảo vệ để ngăn thực thi lệnh nguy hiểm là điều không cần tranh cãi. 

Chúng ta đã chứng kiến nhiều cuộc tấn công chuỗi cung ứng gần đây, như với LiteLLM, đủ để thuyết phục mọi người rằng họ không thể vận hành một tác nhân mà không có hạn chế. 

Chỉ còn câu hỏi là liệu NemoClaw có trở thành công cụ mà tất cả chúng ta dùng để bảo vệ các bản cài đặt OpenClaw hay không. Điều đó còn phải chờ xem khi công cụ được phát triển thêm và bước vào bản phát hành ổn định. 

Để tìm hiểu thêm về làm việc với các công cụ AI, tôi khuyến nghị xem hướng dẫn các công cụ AI miễn phí tốt nhất của chúng tôi. Để có kỹ năng lập trình AI rộng hơn, hãy thử khóa học AI-Assisted Coding for Developers để phát triển kỹ năng giúp trợ lý AI trở thành đối tác đáng tin cậy hơn trong quy trình phát triển của bạn. 

Bạn cũng có thể khám phá cách xây dựng ứng dụng tận dụng AI bằng LLM, prompt, chain và agent trong LangChain qua khóa học Developing LLM Applications with LangChain của chúng tôi.