NVIDIA が公開しているオープンソースの AIエージェント基盤。OpenClaw のような「常駐して自分で考えて動くエージェント」を、そのまま自分の PC やワークステーションで走らせるのは怖い ─ ファイルを消されたら、勝手に外部へ通信されたら、機密データがクラウドのモデルに送られたら。NemoClaw はその不安に、隔離実行（サンドボックス）・ポリシーによる許可制・機密データをローカルに留めるルーティングという3つの仕組みで答える。ランタイム部分である NVIDIA OpenShell は Apache 2.0 ライセンスで公開されており、GeForce RTX から DGX Spark / DGX Station まで、手元のハードウェアで動かせる。
主な特徴
- OpenShell サンドボックスによる隔離実行: エージェントを隔離された実行環境の中で動かし、ホスト側のファイルやプロセスを壊せないようにする。自分でスキルを増やしていく「自己進化型」のエージェントでも、被害範囲が箱の中に閉じる。稼働中にポリシーを更新でき、監査ログも残る
- ポリシーエンジンによる細かい許可制: ファイルシステム・ネットワーク・プロセスの3つの層で、実行バイナリ・通信先・メソッド・パスといった粒度で制約をかける。既定は「原則すべて拒否」で、必要なものだけ開発者が承認して開けていく方式
- プロセス外でのポリシー適用: 制約の判定をエージェント自身のプロセスの外側で行う。エージェントが乗っ取られたり暴走したりしても、自分に課された制約を書き換えられない ─ これが設計上の要になっている
- プライバシールーター: 機密性の高いデータはローカルのオープンモデルで処理し、Claude や GPT といったクラウドのフロンティアモデルへはポリシーが許した場合だけ送る。「どちらに投げるか」をエージェントの気分ではなく、コストとプライバシーの方針で決められる
- Nemotron によるローカル推論: NVIDIA のオープンモデル Nemotron を手元の GPU で動かし、外部 API に依存せずエージェントを回せる。RTX 搭載ノート PC・GeForce RTX・RTX PRO ワークステーション・DGX Spark / DGX Station と、規模に応じた選択肢がある
- 複数のエージェント実装に対応: 既定の OpenClaw に加え、Hermes（Nous Research との協業による自己改善型）、LangChain Deep Agents を切り替えて導入できる。インストーラは DGX や WSL 向けの推奨設定による簡易セットアップと、対話形式の詳細設定の両方を用意している
料金
| プラン | 料金 | 主な内容 |
|---|---|---|
| オープンソース版 | $0（Apache 2.0） | NemoClaw / OpenShell 本体、サンドボックス、ポリシーエンジン、プライバシールーター、Nemotron によるローカル推論 |
| 実行環境（別途） | ハードウェア費用 | GeForce RTX / RTX PRO / DGX Spark / DGX Station などの購入・調達費用 |
| クラウドモデル利用（別途） | 各社の従量課金 | Claude・GPT などフロンティアモデルへルーティングした分の API 料金 |
料金は2026年8月時点の情報です。最新の情報は公式サイトをご確認ください。
メリット・デメリット
✅ メリット
- ソフトウェア自体は無償のオープンソースで、Apache 2.0 のため商用利用や改変の自由度が高い
- エージェントに「何をやらせないか」をコードの外側から宣言でき、アプリ側を書き換えずに安全策を足せる
- 機密データをローカルに留めたまま、必要なときだけクラウドの高性能モデルを併用するという使い分けができる
- 監査ログが残るため、エージェントが何にアクセスしたかを後から確認できる
- OpenClaw / Hermes / LangChain Deep Agents と、エージェント実装を選べる
⚠️ デメリット
- 実質的に NVIDIA GPU が前提で、ローカル推論をまともに回すにはそれなりのハードウェアが要る
- ポリシー設計・サンドボックス運用の考え方を理解する必要があり、AI ツールを試すだけの人には重い
- サポートは主に GitHub と NVIDIA Developer Discord のコミュニティ経由で、SaaS のような窓口対応ではない
- 導入は基本的に Linux / DGX / WSL が想定環境で、GUI で完結する種類のツールではない
- 公開から日が浅く、ドキュメントや周辺エコシステムはまだ発展途上
類似サービスとの比較
| 比較項目 | NVIDIA NemoClaw | OpenClaw（単体） | LangChain Deep Agents | E2B |
|---|---|---|---|---|
| 主な役割 | エージェントの安全な実行基盤 | 常駐型エージェント本体 | エージェント構築フレームワーク | クラウドのコード実行サンドボックス |
| 隔離実行 | OpenShell サンドボックス | 標準では限定的 | 実装者に委ねられる | クラウド側で隔離 |
| ポリシー制御 | プロセス外で強制、拒否既定 | 個別設定 | 個別実装 | 実行環境の制限が中心 |
| 実行場所 | 手元の GPU / ワークステーション | ローカル | ローカル・クラウド両方 | クラウド |
| モデルの扱い | ローカル Nemotron + クラウドへのルーティング | 利用者が接続 | 任意の LLM | 実行のみ（モデルは別） |
| 料金 | 無償（Apache 2.0） | 無償 | 無償（OSS） | 従量課金 |
こんな人におすすめ
- OpenClaw のような常駐エージェントを使いたいが、ファイル操作や外部通信を野放しにするのが不安な人
- 社内文書や顧客データを扱うため、機密情報を外部 API に出さない構成を作りたいチーム
- 手元に GeForce RTX や DGX Spark があり、ローカル推論でエージェントを回してみたい開発者
- エージェントの挙動を監査ログで説明できる状態にしておきたい情シス・セキュリティ担当
- 自己進化型・自律型エージェントの検証を、壊れても困らない箱の中で進めたい研究者
まとめ
NemoClaw は「賢いエージェント」を作るための道具ではなく、すでにある自律エージェントを安心して走らせ続けるための土台である。サンドボックス・拒否既定のポリシー・プライバシールーターという3点セットは、常駐エージェントを業務で使ううえで避けて通れない部分をまとめて引き受けてくれる。NVIDIA GPU という前提とインフラ寄りの学習コストはあるものの、ソフトウェアは Apache 2.0 で無償のため、手元に対応 GPU があるなら GitHub の手順をなぞって試す価値は十分にある。