続・OpenClaw追跡：手元で動くAIエージェント、安全性の検証が始まった

📌 エグゼクティブサマリー
OpenClawは手元のPCで中継役(Gateway)を動かし、TelegramやSlackなど20以上のチャットアプリとAIをつなぐオープンソースのエージェントです。記憶や認証情報は自分のハードウェアに置かれ、既定の通信は毎日のバージョン確認のみ。一方でセキュリティ評価の論文やレビューも現れ、安全性の検証が始まっています。

自分のチャットアカウントを、AIに丸ごと預ける。少し前ならためらう話です。ところが、オープンソースのAIエージェント「OpenClaw」は、まさにその形で広がっています。前回の追跡では解説書まわりの動きを取り上げました。今回は「データをどこに置くか」という設計と、安全性をめぐる検証の進み方を整理します。

OpenClawは、自分のPCやサーバー上で動くAIアシスタントです。Telegram、Slack、Discord、WhatsApp、iMessageなど、20以上のチャットアプリと接続できます[2]。中心になるのは「Gateway」という中継役のプロセスです。手元で1つ動かすと、メッセージアプリとAIの間を取り持ちます[1]。スマホのいつものチャット画面から、AIに頼みごとができるわけです。接続はTelegramが最速と案内されています[1]。ブラウザのダッシュボードからは、チャットも設定もセッション管理も行えます[1]。

導入のハードルも下がっています。macOS、Linux、WSL2(Windows上でLinux環境を動かす仕組み)では、1行のコマンドで入れます。Windows向けにはPowerShellのインストーラが用意されました[2]。Node.jsがなければ自動でそろえ、対応バージョンは24.16以上か26.1以上、26を推奨します[2]。Nodeを自分で管理している場合は、パッケージから入れる方法もあります[2]。セットアップはウィザード形式です。検出したAI接続を一度実際に動かして確認し、ブラウザのダッシュボードまで案内してくれます[1]。インストール直後はGatewayが前面で動きます。止めたあとに常駐サービスとして登録する流れです[1]。

AIの頭脳を差し替えられる点も特長です。ClaudeやCodex、ローカルモデルがプラグインとして組み替えられます。ほかの設定は変えずに済みます[2]。ローカルモデルも選べるため、推論の行き先を手元に閉じる選択肢もあります[2]。macOS、iOS、Android、Windows、Linux向けのネイティブアプリもあります[2]。1台のノートPCで個人の秘書としても、チーム共有の配備としても動きます。違いは設定だけです[2]。開発者やパワーユーザー、データ管理を手放したくないチームが主な対象です[1]。

注目はデータの置き場所です。状態、記憶、認証情報は、すべて自分のハードウェア上に置かれます[2]。プロンプトの行き先は、自分が設定したモデル提供元とチャット基盤、自分で有効化した診断情報だけです[2]。既定の通信は毎日のバージョン確認のみです。匿名の機能統計はオプトイン(利用者が許可したときだけ送る設定)です。起動時の更新確認を無効にする設定(update.checkOnStart: false)にすれば、両方を止められます[2]。運営は独立した非営利団体のOpenClaw Foundationです。有料プランも、運営側が預かるサービスも、トークン(暗号資産)もありません[2]。公式は「Yours, with no catch(あなたのもの、但し書きなし)」と強調します[2]。

しかし、手元で動くから安心とは言い切れないのが実情です。arXivには「OpenClawとその亜種の体系的なセキュリティ評価」と題する論文が投稿されています[4]。レビューにも「エージェントの未来か、セキュリティリスクか」と問うタイトルが現れました[4]。OpenClaw 2.0を機能・セキュリティ・性能で総点検する記事[3]や、2026年版として総括する記事[4]も出ています。評価の軸に「安全性」が並ぶようになったのは、ここ最近の動きです。チャットの認証情報を預かるソフトだけに、第三者の検証が求められるのは自然な流れのようです。

OpenClaw側も構造で答えようとしています。公式は「信頼できるGateway、信頼できない実行、コードで強制されるポリシー」という設計の考え方を示します[2]。外部とつながる中継部分と、実際に動く部分を分け、ルールをコードで固める方針です。論文[4]の評価結果の詳細は素材からは読み取れません。ただ、亜種まで含めた検証が始まったこと自体が、普及の裏付けと言えそうです。ドキュメントも、公式[1]に加えて有志運営のコミュニティ版が動いています[4]。情報の入り口が増えたぶん、検証の目も増えていくでしょう。

チャットにAIを住まわせる使い方は、便利さと引き換えにAIへ強い権限を渡すことになります。OpenClawは「データは手元に」を明示して不安に応えてきました。次の関門は、第三者によるセキュリティ検証です。自前で動かすAIエージェントが一般化するかは、この検証の結果しだいかもしれません。