[AI小新闻快报] NVIDIA发布安全AI代理执行环境「NemoClaw」！

📰 新闻概要

• 安全的代理执行栈: 安装NVIDIA代理工具包的一部分OpenShell运行时，可以在隔离的环境中运行AI代理「OpenClaw」。
• 先进的隔离技术: 利用Linux的Landlock、seccomp和netns，提供基于策略限制文件访问和网络请求的安全沙箱。
• 云推理的集成: 代理的推理请求不会直接从沙箱中发出，而是通过OpenShell网关安全地路由到NVIDIA云。

💡 重要的要点

• 系统要求: 运行至少需要4个vCPU，8GB以上的RAM（推荐16GB），Ubuntu 22.04 LTS及以上版本，Docker和Node.js 20及以上。
• 通过CLI管理: 使用nemoclaw命令，可以轻松创建沙箱、连接、检查状态和监控日志。
• 公开Alpha版: 目前这是软件的初始阶段，不建议在生产环境中使用，主要用于收集反馈和早期实验。

🦈 鲨鱼的眼（策展者视角）

AI代理随意删除文件或泄露信息的风险，通过操作系统级的安全技术“固若金汤”，真是太酷了！特别是通过OpenShell网关拦截推理请求并连接到云端的设计，既保障了代理的自主性，又确保了安全性，真是个聪明的解决方案。而且，使用TypeScript编写的CLI，只需简单的安装命令就能搭建环境，这让人感受到NVIDIA的决心！

🚀 接下来会怎样？

随着这款沙箱编排的不断进化，企业在处理机密数据的自主AI代理引入，将变得更加安全和容易，势必加速这一进程。

💬 鲨鱼视角的一句话

在安全的笼子里驯服最强的AI，这将成为未来AI开发的标准！鲨鱼鲨鱼！🦈🔥

📚 术语解释

• 沙箱: 一种在隔离的虚拟空间中执行程序的技术，防止对系统整体造成恶影响。

• OpenShell: NVIDIA提供的，为AI代理提供的安全运行时环境，实施安全政策强制。

• Landlock: Linux内核的一项安全功能，用于限制进程访问的文件系统。

• 信息来源: [NVIDIA NemoClaw](https://github.com/NVIDIA/NemoClaw)