話題のAIエージェント「OpenClaw」は何ができて、どこが危ないのか（安野貴博の解説）

GitHubのスターの数27万を超えているという状態になっておりまして、AIがパソコンをいじってできるようになるわけなので、非常に危険性も高い。このOpenClawを入れておくとですね、色々できるものの、結構現状では触ることにリスクがあると思いますので、あくまでこれ試すとしても自己責任でお願いいたします。

どうもこんにちは。安野貴博です。本日はOpenClawとは何かという話について話したいと思います。このOpenClaw、皆さんお名前聞いたことありますでしょうか？一部ではものすごい話題になっていて、これからのAIエージェントの広まっていく1つの姿を提示してくれているものだと思います。いろんなリスクも指摘されておりますけれども、今日はこのOpenClaw調べてみましたのでご紹介したいと思います。

まず最初にOpenClawって何なのという話なんですけど、ざっくり言うとですね、手元のマシンで動くオープンソースのAIエージェントになります。皆さんが使っているパソコンとか、最近これMac miniで動かすのが流行ってますけれども、そのパソコンの中で色々作業をしてくれるよというものになっております。AIがそのままパソコンの中に入っているというわけではなくて、ローカルのLLMも使えるんですけれども、外部の、例えば普通OpenAIであるとかAnthropicのAIを使って、パソコンを動かしながら何か作業してくれるよというものになっております。

で、各種のメッセージアプリと連動しておりまして、例えばSlackであるとかLINEであるとか、Telegramとか、あとDiscordとかね、そういったものを通じてこの遠くにある自分のパソコンに対して指示を出して、そのパソコンの上でいろんなAIを呼び出しながら色々作業して、そしてメッセージアプリを返して、こんな結果になったよっていうのを返してくれるっていう、そんな形になっております。

で、これどれくらい話題になってるかと言うと、GitHubのスターの数、これオープンソースのものなので、ソースコード全部がGitHubで公開されてるんですけど、GitHubのスター数が3月7日現在で27万を超えているという状態になっておりまして、すごい早いスピードでOpenClawすごい注目を集めています。この27万という数値はReactを超えているらしくて、GitHub史上の中でも史上最速のペースでどんどん注目が集まっているよというプロジェクトになってます。

で、開発者のピーター・シュタインバーガーさんは、この前ビッグニュースがありまして、なんとOpenAIに入るということが決定いたしました。で、このピーター・シュタインバーガーさん、元々オーストリアのウィーンで、PSPDFKitっていうPDFのフレームワークの会社を作っていたらしくてですね。で、この会社10年間ベンチャーキャピタルから1円も調達せずにどんどん大きくしていって、約10億人が使うプロダクトに育てたよという、そういったすごい実力者の方らしいです。その後そのPSPDFKitというものを作って、2026年にじゃあ次のもの作ろうかと言って作り始めたのがOpenClawであるということで、開発者の方も実力派の方のようです。

で、2月14日にピーター・シュタインバーガーさんがOpenAIに入るよっていうようなアナウンスがされまして、サム・アルトマンさんはこのOpenAIの将来的な製品の中にOpenClaw的なものを入れていくんじゃないかという示唆もされてます。Xでのツイートなんかもありまして、こんな感じでした。ドン。ただ一方で、ピーターさんがOpenAIに入ったからと言ってOpenClaw自体はやめるわけではないよというアナウンスもされております。

で、今でこそOpenClawっていう名前ちょっと定着してきましたけれども、1番最初はAnthropicのClaudeにちなんでClawdbotっていう名前だったんですね。で、Clawdbotっていう名前だったんだけれども、Anthropic社からクレームが来て、いや、さすがにちょっと紛らわしすぎるわということで、2026年の1月27日にMoltbotっていう名前に変わったと。で、さらに3日後に、いや、やっぱ違ったって言ってOpenClawに変わっていてですね、このClawっていうのがですね、エビとかカニとかのこのハサミ部分を指しているらしくて、OpenClawはロブスターがアイコンになっております。

2つ目のポイントはOpenClawが一体何できるのかって話なんですけれども、先ほども申し上げた通り、いろんなメッセージアプリを通じて入力をすることができ、SlackとかDiscordとかを通じて入力をされて、それがですね、何を使ってもいいんですけど、AIと連携しながら、たまにはそのパソコンの中で必要なツールを使いながら答えを出して、それをメッセージアプリ経由で返答をしてくるという形になります。で、この頭脳に当たる部分のLLMの部分は本当に何を使ってもいいので、AnthropicのClaudeとかGPTとか、その他にもオープンなLLMも使うことができるようになってます。

で、OpenClawですね、聞いた時だけ何かやるというよりかは自律的にどんどん仕事し続けるっていうことが結構前提になっておりますので、そういう意味で言うとAPIの場合使用量が増えてしまうということで、ローカルで使うLLMが好まれるケースがあります。ローカルLLM、いわゆるAPIを介さず自分のパソコンの中で動く場合は、このパソコンを動かす電気代だけで済むので、こっちの方が経済的だよねということになります。

今ですね、Mac miniめちゃめちゃ売れてて在庫切れなんかも続いているらしいんですけれども、これがですね、OpenClawを動かすのにちょうどいいんじゃないのかということで注目されてます。Mac miniはですね、16GBのメモリが使えるので、この16GBのユニファイドメモリーを使えば、GPT-OSSの20ビリオンくらいのモデルであれば、この上に乗っかって、そのローカルモデルの上でどんどん作業させることができるので、Mac miniがいいんじゃないのと言われているようです。

で、1個注目したいのがハートビート機能というものでございまして、ハートビート機能っていうのが、1つの分かりやすいポイントなんですけれども、これはですね、一定間隔でAIが自分で起動して、その時の状況に合わせて何らかタスクをこなして、っていうのが定期的に動くと。なので、普通のChatGPTとかって、最近はこういう機能もついてるんで一概にはあれなんですけれども、例えばCoworkとか、AnthropicのCoworkではハートビートみたいな機能もあったと思いますが、要するに一定間隔ごとに与えられたタスクをプロンプトに従ってこなすっていうことができるようになってます。エンジニアの方で言うと分かりやすいのがcronに相当するものですよね。cronに相当するものをもうちょっと今風に言うとハートビートとなるんだなと思います。

あとですね、ハートビートの他にSkillsというものも使えるようになってまして、これはAnthropic社が定義しているような、AIが何らかのスキルをこなせるようにする、特別なスキルを与えるようにするための仕組みなんですけれども、OpenClawもこのSkillsに対応していて、特別な能力っていうのをどんどん入れていけるよと。各スキルの中で定義された手順とか注意点とか、あとはスクリプトとか、そういったものをこのOpenClaw上でも使わせることができるようになってます。で、さらにもう少し言うとClawHubっていうマーケットプレイスがあって、そこでいろんなスキルが公開されています。なので、ハートビートとSkillsを合わせて、色々組み合わせながらいろんな作業をさせられるよというものになっておると。

実際に我々のチームでもOpenClawを入れてみていじるということをやってみました。Raspberry Piという、ちっちゃいパソコンみたいなものがあるんですけど、このRaspberry PiにセットアップしてSlack連携まで実装してみるとこんな感じになりました。この後お話しするセキュリティリスクのこともあるので、今回はあらかじめスケジュールを記載したファイルを作成しておいて、それをSlackのやり取りで確認とか編集できるのかっていうことを試してみます。Slackで「以下の今日の打ち合わせの議事録を元にスケジュール調整して」っていうのを送ってみると、カレンダーを確認してですね、自動的にスケジュールを入れてくれました。で、このような業務任せられるっていうのは結構便利だなと思います。

OpenClaw見てみると、やっぱり流行ってる理由としては、ソフトウェアエンジニア的にはこれ、Claude Codeとかを組み合わせれば別に今までもできたよねという話ではあるものの、それを使いやすい形にして、ハートビートなんかもやりながら、多くの方により間口を広げたみたいな、その部分が評価されているのかなと思いますが、一方でここセキュリティ周り。これはですね、非常に要注意でございます。

これいろんな脆弱性が指摘されておりまして、正直ですね、要注意というよりかは、この動画見てる方も、自分で紹介しといてあれなんですけど、分かる方以外はあんまり使わない方がいいと思います。このOpenClawを入れておくとですね、色々できるものの、色々できすぎてですね、あとはその悪意のある行動とかも色々含まれているっぽくて、結構現状では触ることにリスクがあると思いますので注意をしてください。あくまでこれ試すとしても自己責任でお願いいたします。

これ何かと言うと、AIのエージェントに対して結構強い権限が与えられるわけですよね。つまりパソコンをいじることができると。で、人間がパソコンをいじってできることを、AIがパソコンをいじってできるようになるわけなので、非常に危険性も高い。例えば人間が知らないうちに情報が流出したりとか、あるいは勝手にファイルが削除されたりとか、そういうリスクがあります。

またですね、このオープンソースのプロジェクト、いろんな脆弱性も見つかっております。悪意のある行動をリモートでどんどん送り付けて実行できるような脆弱性なんかも見つかっているとのことで、これ結構注意が必要です。それだけじゃなくてですね、セキュリティの研究者が、ネット上に公開されたそのデバイスとかサービスの検索エンジンみたいなものを使いながら調査したところ、インターネットにもう露出している、このOpenClawのマシンとかインスタンスっていうものが多数見つかっていて、根本原因はOpenClawのデフォルト設定でやってしまうと、ちょっと間違えるだけで、インターネットからOpenClawが動いてるマシンにどんどんアクセスができるような、そういう状態になってしまっていました。

あとさっき申し上げたSkillsのマーケットプレイスのClawHubにも結構問題があって、とあるセキュリティ企業がその4000くらいのファイルをスキャンしたところ、283個、平均で全体の7%くらいのスキルに対して、APIキーとかパスワードを漏洩させるような、そういう脆弱性が発見されました。で、人気のあるスキルであっても平然とですね、そういったものがあったりしていて、今かなりこのClawHub魔境になっているようです。で、対策も一応進んではいるらしくて、ClawHubにアップロードされるスキルみたいなものはどんどん自動スキャンがかかっていくよということになっているようです。脆弱性もどんどん見つけられてはいるので、急ピッチで対応しています。いますが、分かる方以外は今使わない方がいいと思いますし、使う場合であっても、例えば大切なファイルが実際に入っているとか、大切な認証情報が入っているとか、そういったところでは使わない方がいいかなと思います。

で、ここから安野の所感を話すと、今年後半の当たり前のやり方になっていそうだなという所感を持ちました。現時点においてOpenClawまだ仕事に使えるレベルではないと思いますし、セキュリティ上のリスクもあるので、これをなんかもう仕事の本番環境で使っていくぜっていうのは、やめた方がいいと思います。

一方で、これ心当たりがあるのは昨年の1月頃に見たコーディングエージェントの興奮と似ているなと思ってまして、例えば2025年の1月頃ってClineとか、Roo Clineと呼ばれるようなものが、ゴリゴリAIでコーディングができるんだということを示していて、その当時それがものすごい使えたかと言うと、いい部分はすごいあったんですけど、まだちょっと現実的じゃないかなと思ってました。でもたった1年経っただけですよ。2026年の2月には、ClineではないもののClaude Codeであるとか、あるいはGemini CLIであるとか、あるいはChatGPTのCodexであるとか、そういったものはかなりもう当たり前に使われるようになっています。で、これと同じくらいのスピードで、OpenClawは使い物に正直ならなかったけど、この製品は結構もうすごい当たり前に使うよねっていうのが、1年くらいで起きても全然おかしくないなと思います。

この時に2つのですね、AIの進化の方向性があって、1つはOpenClaw型ですね。人間が使ってるのと同様のPCを与えて、そのPC上でゴリゴリ作業してもらうよっていうやり方で、なんならですね、Google Chromeのブラウザ上で何か作業させるとか、OSのGUIの上でですね、人間がやる動作と同じように、ここをクリックして、ここをクリックして、その後にキーボードでこれを打ち込むみたいなことをAIがやれるようにするというパターンの進化と、あとは、そもそもAIが活躍できる環境を整えていこうっていうアイデアの、大きく2つの方向性があると思ってます。

で、例えば後者の方で言うと、最近Googleが出したのがGoogle Workspace CLIというものを出しておりまして、これAIエージェントが使いやすいように作った、AIエージェントファーストで設計されたGoogle Workspaceの情報にアクセスするためのツールなんですよね。で、普通Google Workspaceってブラウザで人間が色々見て作業したりするもの。例えばGoogleドキュメントいじったりとかGoogleカレンダーいじったりとか、そういったことできますけれども、それと同じ動作をAIが入れやすいように環境をどんどん整えてあげようっていう、こっちもこっちで進んでるんですよね。

で、このどっちがどれくらい使われるんだろうかって、結構やっぱこの向かうべき方向性がバラバラなんですよね。人間と同じものをAIが使おうっていうのか、AIが使いやすいものを作ろうっていう話なのか違うんですけれども、これのどっちの方向に進んでいくのか、これ結局両方進んでいくと思うんですけど、これのバランスがどうなるのかっていうのは今後注目して見ていきたいなと思います。

で、個人的にはこれもね、いろんな議論ありますけど、人間が使っているのと同様のPC上の作業をAIができるようになる方が、実用化としては早いんじゃないかなという風に思います。というのも、Googleであれば Google Workspace CLIなんかを作ってこっちの環境を整えることができるものの、今ですね、世の中にあるシステムの中で、こういうAIエージェント向けに設計をし直すっていうことができるかというと、やっぱ必ずしもそうじゃないわけですよね。レガシーシステムもたくさんあるわけです。だとすると、人間と同様のUIから色々アクセスしていくっていうやり方が、短期的には主流になるんじゃないかなと。短期的というのは、1年から2年くらいのスパンでは主流になるんじゃないかなと思います。あんま自信ないけど。

ということで、なんとなくOpenClawを見て、ちょっと触って所感をお話しさせていただきました。この分野すごいスピードで変わっておりますし、色々可能性はあるので、要注目なんじゃないかと思います。面白いなと思った方いたらチャンネル登録と高評価をぜひぜひよろしくお願いします。では、では。