In sintesi: NVIDIA lancia NemoClaw, uno strato di sicurezza enterprise per OpenClaw, il framework AI più popolare di GitHub ma anche il più vulnerabile.
Novecento componenti aggiuntivi malevoli, 135.000 installazioni esposte senza protezione, due vulnerabilità con punteggio CVSS 9.9 — il massimo della scala di gravità. Questo è lo stato di OpenClaw, il framework open source per agenti AI che ha superato React diventando il progetto più stellato nella storia di GitHub. Il 16 marzo 2026, dal palco del GTC, Jensen Huang ha scelto di aprire il suo keynote con questa ammissione scomoda — e con la risposta di NVIDIA: NemoClaw, uno strato di sicurezza enterprise progettato per rendere quella stessa tecnologia utilizzabile in ambienti di produzione reali.
Il paradosso che nessuno voleva nominare
OpenClaw è uscita a novembre 2025. A gennaio 2026 aveva superato 100.000 stelle su GitHub. A marzo aveva sorpassato React, diventando il progetto software più seguito sulla piattaforma: due milioni di visitatori in una settimana. Jensen Huang l’ha definita “il progetto open source più grande, più popolare e di maggior successo nella storia dell’umanità”. Kari Briski, vice presidente NVIDIA per il software generativo, è andata oltre: “probabilmente la singola release software più importante della storia”.
Nel frattempo, il quadro della sicurezza era già critico. Microsoft aveva scritto sul suo blog: “Non è appropriato eseguirlo su una macchina personale o aziendale standard.” Kaspersky aveva emesso due advisory separati. Il Centre for Cybersecurity del Belgio aveva rilasciato un avviso d’emergenza. ARMO aveva documentato che il 63% delle oltre 500.000 istanze pubbliche girava senza autenticazione. Bitdefender aveva trovato 335 componenti aggiuntivi malevoli provenienti da una singola campagna coordinata — battezzata “ClawHavoc” — capace di rubare chiavi API, credenziali e permettere l’esecuzione di codice da remoto.
Questo è il paradosso che NemoClaw deve risolvere: il framework più adottato del momento porta con sé quattro vulnerabilità critiche attive nel 2026, due delle quali con punteggio CVSS 9.9, inclusa la possibilità di ottenere controllo amministrativo senza credenziali.
Uno strato sopra, non un fork sotto
La scelta architetturale di NemoClaw è precisa e vale la pena capirla. Non è una versione modificata di OpenClaw. Non è un framework alternativo. È un involucro — un plugin TypeScript per la riga di comando di OpenClaw e un blueprint Python — che aggiunge controlli di sicurezza senza toccare il codice degli agenti sottostanti.
Il componente centrale si chiama OpenShell: un runtime che isola ogni agente in una sandbox configurabile tramite file YAML. Quelle policy definiscono cosa l’agente può leggere sul disco, a quali indirizzi di rete può connettersi, quali API può chiamare. Un sistema di instradamento dei dati sensibili mantiene le informazioni private in locale, indirizzando verso servizi cloud solo le query che richiedono modelli più potenti.
I modelli locali includono Nemotron 3 Nano da 4 miliardi di parametri, pensato per macchine con risorse limitate, e Nemotron 3 Super da 120 miliardi di parametri totali — con un’architettura ibrida che ne attiva solo 12 miliardi alla volta, riducendo il costo computazionale. Su PinchBench, il benchmark di riferimento per agenti, ottiene 85,6%: il punteggio più alto tra i modelli aperti. Elabora 442 token al secondo con finestre di contesto fino a un milione di token.
I requisiti minimi sono accessibili: qualsiasi macchina Linux con 8 GB di RAM e 20 GB di spazio su disco per le richieste verso modelli cloud. Per l’inferenza locale serve una GPU NVIDIA con almeno 8 GB di memoria video. NVIDIA ha dichiarato che l’intera piattaforma è chip-agnostic: funziona anche su hardware AMD, Intel o Google TPU.
I numeri che cambiano il calcolo aziendale
NVIDIA ha presentato NemoClaw con un dato che spiega la fretta: la Reasoning AI ha aumentato la domanda di capacità di calcolo di cento volte rispetto ai modelli precedenti. Gli agenti autonomi che girano in modo continuo moltiplicano quella domanda di altre mille volte.
Un agente autonomo a lungo termine funziona come un dipendente su turni: controlla la propria lista di attività, valuta cosa richiede azione, agisce o aspetta il ciclo successivo, segnalando all’umano solo le decisioni che non sa prendere da solo. ServiceNow ha dichiarato che i propri specialisti, usando i modelli Nemotron, risolvono in modo autonomo il 90% dei ticket di supporto. L’architettura di riferimento AI-Q può ridurre i costi delle query di oltre il 50%.
I partner di lancio — Box, Cisco, Atlassian, Salesforce, SAP, CrowdStrike — hanno già presentato casi d’uso concreti: risposta automatizzata agli incidenti di sicurezza, gestione del ciclo di vita dei contratti, diagnostica infrastrutturale che comprime il tempo medio di risoluzione da ore a minuti.
Quello che NemoClaw non risolve ancora
Vale la pena leggere l’avvertenza che NVIDIA stessa ha inserito nella documentazione: NemoClaw è in alpha, e “non è pronto per la produzione”. Non è una nota in piccolo: è la valutazione ufficiale dello stesso team che lo ha annunciato al GTC davanti a migliaia di persone.
I ricercatori di sicurezza indipendenti sono più espliciti. NemoClaw affronta la sicurezza a livello infrastrutturale — sandboxing, applicazione delle policy, instradamento dei dati — ma non tocca i rischi a livello applicativo: il prompt injection, gli attacchi alla supply chain delle skill, la manipolazione del ragionamento degli agenti. Il deployment solo su Linux esclude i team con infrastruttura Windows. La governance — audit trail, ragionamento cross-sistema — resta fuori perimetro.
C’è anche una tensione strategica che il comunicato stampa non nomina. NVIDIA costruisce uno strato enterprise sopra un progetto open source che non controlla, creato da uno sviluppatore indipendente. La community di OpenClaw osserva: alcuni leggono l’adozione enterprise come validazione, altri come colonizzazione. NVIDIA ha promesso di contribuire i miglioramenti di sicurezza al progetto originale, ma i dettagli di quel contributo restano vaghi.
Perche’ e’ importante
NemoClaw segna il momento in cui l’ecosistema degli agenti AI affronta il suo primo vero stress test di sicurezza su scala enterprise. Il framework più adottato al mondo porta con sé vulnerabilità critiche documentate: la risposta di NVIDIA definirà lo standard con cui l’industria misurerà la maturità di questa tecnologia. Per le organizzazioni, la domanda non è più se adottare agenti autonomi, ma a quale costo di rischio farlo.
