ジェンセンは「爪戦略だ」と言った。しかし、NemoClawの中の実際の製品であるOpenShellは、どんなエージェントでも動作します。 クロードコード、コデックス、カーソル。OpenClawだけではありません。NVIDIAはOpenClawの修正を作っていません。彼らはエージェントスタック全体のセキュリティ層を構築しました。 多くの人が見落としていることと、なぜ重要なのか: 私は2月にOpenClawのガードレールをテストしました。エージェントは即座に自身の安全制御を無効化しました。ガードレールは書き換えられる設定ファイルでした。 Claude Codeの方が優れています — エージェントは許可ルールを書き換えることができません。しかし、執行は依然として同じプロセスの中にあります。今年初めには、内部ツールの定義がオペレーターのガードレールを静かに上書きしました。エージェントは383行のコミットを自己承認しました。 OpenShellは執行を完全にエージェントの外部に移します。デフォルトによる否認。ネットワークの隔離。クラウドに到達する前にデータをスクログするプライバシールーター。コマンドは一つ:openshell sandbox create -- claude。クロードコードがその中で動いている。コードの変更はゼロです。 すべてのエージェントに共通するパターンです。エージェント内のガードレールは上書きしたり、理屈で回避したりできます。外部からエージェントを囲むガードレールはできません。 ジェンセンはこれをOpenClawに関連付けました。なぜならOpenClawが話題だからです。20万GitHub星は流通です。しかし、建築は別の物語を語っています。これらのパートナーシップ—Cisco、CrowdStrike、Microsoft Security—はOpenClawのパートナーシップではありません。それはエンタープライズエージェントのセキュリティパートナーシップです。 これがCUDAパターンです。ゲームと共に立ち上げる。AIのインフラとなる。OpenClawでローンチ。すべてのエージェントのセキュリティ層となりましょう。 OpenShellはアルファ版です。生後3日目。建築は正しい。実装は未検証です。 しかしNVIDIAは、エージェントのセキュリティはアプリケーション機能ではなくインフラの問題だと賭けをしました。それが「すべての会社にはクロー戦略が必要」という戦略の背後にある本当の戦略です。