自分のパソコンに常駐し、DiscordやLINEでの話しかけに応えて仕事をするAI。オープンソースのAIエージェント「OpenClaw」の追跡記事、今回は設計の中身に踏み込みます。公式のアーキテクチャ文書が整備され、どう動くのか、何と通信するのかが具体的に見えてきました[2]。
OpenClawは、自分のコンピュータ上で動くAIアシスタントです。Discord、iMessage、Slack、Teams、Telegram、WhatsAppなど、普段使いのチャット20種類以上から呼び出せます[1]。文書側の一覧には、Signal、LINE、IRC、QQ Bot、Feishuなどの名前も並んでいます[2]。macOS、iOS、Android、Windows、Linux向けのネイティブアプリもそろっています[1]。ひとつのゲートウェイが両方の形を担います。ノートパソコンでは個人の助手として動き、チームへの配備では共有の助手になります。違いは設定だけだといいます[1]。
内部は「ハブ・アンド・スポーク」型の構造です。中心にゲートウェイという常駐プログラムが座ります。各チャットから届いたメッセージを設定済みのAIエージェントへ振り分け、道具の実行を代行し、返事を届けます[2]。操作の口も複数あります。コマンドラインやターミナルUIのクライアントにはWebSocketのJSON-RPC、外部連携にはOpenAI互換のHTTP APIが用意されています[2]。機能も豊富です。チャットごとの振り分け、Dockerによるサンドボックス実行(他の作業から切り離して動かす仕組み)、ブラウザの自動操作、意味の近さで過去の記憶を探すセマンティックメモリ検索、定時実行のcronタスク、モバイル端末とのペアリングまで揃っています[2]。
注目のバージョンv2026.5.12(2026年5月14日公開)の文書からは、細部の作りも読み取れます。背景タスクは、SQLiteという小型データベースの台帳に一元管理されます。サブエージェントやcron、CLIの分離実行がひとつの台帳にまとめられ、監査、所有権、状態まで管理できる作りです[2]。コードベースで最大の規模なのはagentsとauto-reply(自動返信)の各モジュールで、中心機能の重みがうかがえます[2]。音楽や動画の生成も専用の領域を持っています[2]。記憶まわりは二層構造です。ひとつは、意味を数値に置き換える埋め込みや、dreaming、promotionといった処理を担うSDK。もうひとつは、検索や同期を担当する拡張です[2]。dreaming(夢見)という名前の処理の中身は、素材からは読み取れませんでした。
通信の面も、GitHubの説明が具体的です。状態、記憶、認証情報はすべて自分のハードウェア上に置かれます。モデル(Claude、Codex、ローカルモデル)はプラグインとして差し替えられ、他の部分はそのままです[1]。既定でOpenClaw自身が外部と交わす通信は、1日1回のバージョン確認だけだといいます。匿名の機能統計はオプトイン(同意した人だけが送る方式)です。設定のupdate.checkOnStartをfalseにすれば、バージョン確認も統計送信も止まります[1]。プロンプトが流れる先は、自分で設定したモデル提供元とチャット基盤に限られるとも説明されています[1]。
しかし、手元で動くからといって安心とは言い切れません。常駐して道具を動かすエージェントは、できることが増えるぶん、注意すべき面も広がります。導入時にも小さな関門があります。npmからのインストールでは、パッケージがインストール時にスクリプトを実行することを許可する指定(–allow-scripts=openclaw)が必要です。npm 11.15以前では逆に、この指定を付けてはいけないと案内されています[1]。Node.jsは24.16以降か26.1以降が対象で、26が推奨です[1]。インストーラはmacOS、Linux、Windowsに対応し、必要な実行環境は自動で用意されます。新規導入時は設定ウィザードが立ち上がります[1]。
セキュリティ面の動きも進んでいます。以前お伝えした検証の流れに、外部の評価が加わってきました。セキュリティ企業のBarracudaは、セキュリティチーム向けにOpenClawのリスクを解説する記事を公開しています[3]。arXivにも、OpenClawとその亜種を体系的に評価するセキュリティ評価の論文が投稿されました[3]。亜種まで視野に入れている点が印象的です。設計上の主張は「信頼できるゲートウェイ、信頼できない実行、コードで強制するポリシー」です[1]。この主張が第三者の検証でどこまで裏付けられるかが、これからの見どころです。
手元で動くAIエージェントは、設計思想を文書で示す段階から、第三者が検証する段階に入ったようです。情報面も厚みを増しており、公式サイト[3]に加えて、コミュニティ運営のドキュメントサイトも公開されています[3]。利用者にできるのは、通信設定を確認し、何が外部に出るかを把握した上で導入することです。亜種を含めた評価がどんな結果を返すか、追跡を続けます。
引用ソース
- Web記事 記事全文: GitHub – openclaw/openclaw: The AI that really does things. Any OS. Any … — https://github.com/openclaw/openclaw
OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, An
- Web記事 記事全文: openclaw-docs/ARCHITECTURE.md at main – GitHub — https://github.com/mudrii/openclaw-docs/blob/main/ARCHITECTURE.md
Updated: 2026-05-17 (docs snapshot: v2026.5.12) | Released baseline: GitHub v2026.5.12 (published 2026-05-14 18:28:04 UTC)
OpenClaw is an open-source, self-hosted AI agent platform that connects Large Language Models to - Web記事 Web検索: Home | OpenClaw Docs — Community Documentation for the Open-Source AI Agent — https://clawdocs.org/
Home | OpenClaw Docs — Community Documentation for the Open-Source AI Agent
- Web記事 Web検索: OpenClaw security risks: What security teams need to know about agentic AI — https://blog.barracuda.com/2026/04/09/openclaw-security-risks-agentic-ai
OpenClaw security risks: What security teams need to know about agentic AI
- Web記事 Web検索: Openclaw – Open-Source AI Automation Framework | Build Your Own AI … — https://openclaw.im/
Openclaw – Open-Source AI Automation Framework | Build Your Own AI …
- Web記事 Web検索: A Systematic Security Evaluation of OpenClaw and Its Variants — https://arxiv.org/abs/2604.03131
A Systematic Security Evaluation of OpenClaw and Its Variants
※ 本記事はAIにより、Reddit・Hacker News・5ch・Xトレンドの公開投稿・トレンドを軸に、その話題をWeb検索で深掘りして集めた一次情報(記事全文・HNコメント)を併せて自動生成されました。本文中の[n]は末尾の引用ソース番号です。内容の正確性は保証されません。引用先を必ずご確認ください。
RECENT COMMENTS