Startup Israel NanoClaw menggalang $12M untuk agen AI yang aman

Pembuka

NanoClaw, startup keamanan AI asal Israel, telah mengumpulkan US$12 juta dalam putaran pendanaan seed yang dipimpin oleh Valley Capital Partners. Perusahaan ini menawarkan alternatif yang berfokus pada keamanan untuk OpenClaw, sebuah framework agen AI, dan menjalankan agen AI dalam container yang terisolasi. Pendanaan didukung oleh Docker, Vercel, Monday.com, Slow Ventures, serta investor angel Clem Delangue, yang memimpin Hugging Face. Startup ini juga mendapat dukungan dari peneliti AI Andrej Karpathy dan menteri luar negeri Singapura Vivian Balakrishnan.

Pendanaan dan Dukungan Investor

Putaran seed NanoClaw dipimpin oleh Valley Capital Partners, dengan partisipasi dari beragam kelompok pendukung lintas sektor infrastruktur, produktivitas, dan modal ventura. Pendukungnya meliputi Docker (platform containerisasi), Vercel (deployment web), Monday.com (manajemen kerja), Slow Ventures (dana ventura), dan Clem Delangue, pendiri sekaligus CEO Hugging Face. Para pendiri mengungkapkan bahwa mereka menolak tawaran akuisisi, termasuk salah satu yang bernilai sekitar US$20 juta.

Motivasi Keamanan Sang Pendiri

NanoClaw diciptakan setelah pendirinya menemukan celah keamanan kritis di OpenClaw. Pendirinya mendapati bahwa OpenClaw telah mengunduh dan menyimpan pesan WhatsApp miliknya sebagai teks biasa yang tidak terenkripsi di komputernya. Sebagai respons, ia membangun alternatif yang lebih aman dalam satu akhir pekan, menghasilkan basis kode sepanjang 500 baris yang lebih mudah diaudit daripada OpenClaw, yang menurut beberapa perkiraan sekitar 800.000 baris kode.

Arsitektur Teknis

NanoClaw mengintegrasikan Docker Sandboxes, yaitu lingkungan terisolasi untuk menjalankan perangkat lunak dengan aman. Platform ini melapisi container di dalam microVM (mesin virtual ringan). Arsitektur ini dirancang untuk mencegah agen yang terkompromi mencapai mesin host atau lingkungan agen lainnya.

Daya Tarik Pasar dan Model Bisnis

NanoClaw mencapai sekitar 22.000 bintang GitHub dalam hitungan minggu setelah dirilis, yang menunjukkan minat pengembang pada keamanan, transparansi, dan auditabilitas di framework agen AI. Perusahaan telah mulai menandatangani pelanggan enterprise dan menjual dukungan implementasi, meski belum menyebutkan klien spesifik.

NanoClaw berencana untuk menjaga alat inti tetap gratis sambil menjual layanan seperti forward-deployed engineers—staf teknis yang bekerja dekat dengan pelanggan untuk mengimplementasikan produk. Pendekatan ini meniru praktik umum dalam monetisasi perangkat lunak sumber terbuka.

Pertimbangan Keamanan dan Keterbatasan

Meskipun mekanisme isolasi memperkuat keamanan, mekanisme tersebut tidak menghilangkan semua ancaman. Salah satu penilaian mencatat bahwa NanoClaw mungkin bergantung pada pengguna untuk mengaudit kode yang ditulis oleh agen. Prompt injection—teknik yang menipu sistem AI melalui instruksi berbahaya—berpotensi mengarahkan kode yang dihasilkan ke backdoor atau dependensi typosquatted (paket perangkat lunak berbahaya yang dirancang agar tampak legal).

Konteks Terkait

Keamanan semakin menjadi ekspektasi standar dalam framework agen AI seiring munculnya risiko baru. Cohere, startup AI yang membangun model bahasa besar dan alat AI untuk enterprise, telah meluncurkan platform yang mampu menjalankan secara privat, termasuk deployment on-premise, untuk menjaga data sensitif tetap berada di balik firewall milik perusahaan sendiri.