- Андрей Карпати, бывший директор по ИИ в Tesla, оценил проект OpenClaw и отразил его влияние на развитие персональных ИИ-агентов.
- Claws представляют собой новый архитектурный слой, добавляющий оркестрацию, планирование и контекст поверх языковых моделей, но сопровождаются значительными проблемами с безопасностью.
- В качестве альтернативы OpenClaw выделен легковесный NanoClaw, который работает в контейнерах и использует инновационный подход к конфигурации через навыки агента вместо прямого редактирования файлов.
Андрей Карпати, известный специалист в области искусственного интеллекта и бывший руководитель ИИ-подразделения Tesla, опубликовал подробный анализ нового класса персональных ИИ-агентов под названием Claws, сформировавшихся вокруг вирусного проекта OpenClaw. Этот проект получил широкое признание в сообществе — OpenClaw набрал более 217 тысяч звёзд на GitHub, что свидетельствует о значительном интересе разработчиков.
Суть Claws заключается в появлении нового архитектурного слоя в ИИ-стеке. Если ранее агенты на базе больших языковых моделей (LLM) были лишь надстройками, расширяющими функционал языковых моделей, то Claws добавляют к ним такие возможности, как оркестрация задач, планирование действий, управление контекстом, вызов сторонних инструментов и способность к длительной автономной работе. Такие возможности обещают значительно разнообразить функционал персональных ИИ-агентов.
Однако вместе с новыми возможностями возникла и серьёзная проблема безопасности. Карпати охарактеризовал текущее развитие OpenClaw как «дикий запад» и «кошмар для безопасности». Он выделил ряд уязвимостей: утечки открытых инстансов, уязвимости удалённого выполнения кода (RCE), атаки через отравление цепочки поставок, а также обнаружение вредоносных навыков (скиллов) в реестре OpenClaw. По словам эксперта, доверию вызывают сомнения, учитывая, что система опирается на около 400 тысяч строк кода, который активно подвергается атакам.
В числе альтернатив OpenClaw Карпати отметил NanoClaw — лёгкий агент на примерно 4000 строк TypeScript, работающий в изолированных контейнерах. Интересной особенностью NanoClaw является инновационный подход к конфигурации: вместо статичных файлов настроек агент применяет «навыки» (skills) — инструкции, которые позволяют самому ИИ-модулю модифицировать свой код. Например, команда добавления поддержки Telegram не меняет напрямую конфиг, а обучает агента переписывать нужные модули. Карпати описал данный подход как «новую мету», позволяющую создавать максимально форкабельные репозитории, которые трансформируются под любые конфигурации посредством навыков.
Помимо NanoClaw, Карпати также упомянул проекты nanobot, ZeroClaw, IronClaw и PicoClaw. Он выразил предпочтение локальным установкам ИИ-агентов, поскольку они обеспечивают как интеграцию с устройствами домашней автоматизации, так и субъективное удовлетворение от ощущения «присутствия цифрового домового» в физическом устройстве.
В целом, Карпати охарактеризовал Claws как «потрясающий и захватывающий новый слой в ИИ-стеке», однако отметил, что окончательное решение по выбору инструментов пока не принято. Важно подчеркнуть, что несколько дней назад создатель OpenClaw Петер Штайнбергер перешёл в команду OpenAI, а вокруг OpenClaw уже образуется обширная экосистема из многочисленных форков и альтернатив. Это подтверждает, что категория персональных ИИ-агентов Claws становится первой по-настоящему массовой, но вместе с этим порождает немало вопросов касательно безопасности и доверия.
