自分のパソコンの中でAIエージェントを動かし、いつも使うチャットから呼び出す――。オープンソースの「OpenClaw」をめぐり、前回の記事で伝えた「導入の簡単さ」から一歩進んだ動きが出てきました。設計の中身を示す資料が整い、セキュリティを体系的に調べる第三者論文も登場しています。
まず全体像です。OpenClawは自分のハードウェア上で動く、オープンソースのAIエージェント基盤です[2]。TelegramやDiscord、Slack、WhatsApp、Signal、iMessage、LINEなど、20以上のチャットとつながります[1][2]。中心になるのは、macOS、Linux、Windowsで常駐する「ゲートウェイ」です。出入り口をまとめてさばく中心プログラムで、届いたメッセージを設定済みのエージェントへ振り分け、ツールを実行し、返事を各チャットへ返します[1]。
設計資料によると、構造は「ハブ・アンド・スポーク」型です。中心から周囲へ放射状につなぐ形で、輪の真ん中がゲートウェイになります[1]。このゲートウェイは、コマンドラインやTUI(文字画面)クライアント向けにWebSocketのJSON-RPC APIを公開します[1]。外部ツール向けには、OpenAI互換のHTTP APIも用意します[1]。設定を扱うモジュールが土台で、ほぼすべてのモジュールがここに依存します[1]。スマホなど別端末とペアを組むノードペアリングや、プラグインで広げる拡張の仕組みも備わります[1]。
現行の安定版はv2026.5.12(2026年5月14日公開)です[1]。目を引くのは、裏方の仕事をまとめる「tasks」モジュールです。サブエージェント(親から作業を任される子エージェント)や、cron(指定時刻に自動実行する仕組み)の仕事。さらに切り離して動かすCLI作業まで、SQLiteという手軽なデータベース1つにまとめて記録します[1]。監査、保守、所有者、状態まで同じ台帳に載るため、タスクの全体像をつかみやすくなっています[1]。音楽や動画の生成機能も標準面として維持しています[1]。記憶機能は2面に分かれ、片側は埋め込み(文章の意味を数値に変えて探す仕組み)、もう片側は検索と同期を担います[1]。
動かし方の自由度も特徴です。使うモデルやエージェントの実行部分はプラグインです。Claude、Codex、ローカルで推論するモデルに、他を変えずに差し替えられます[2]。状態も記憶も資格情報も、自分のハードウェアに置かれたままです[2]。ノートPCでは個人の助手として、チームでは共有して使う形でも動きます。違いは設定だけと説明されます[2]。iOSやAndroidを含め、ネイティブアプリも各OS向けに用意されています[2]。有料プランやホスティング、トークンがない点は前回の通りですが[2]、注目は通信の既定動作です。既定で外部に送るのは1日1回のバージョン確認だけです。匿名の機能統計は、同意した場合だけ送るオプトイン方式で、両方を止める設定項目もあります[2]。
ここからが転換点です。arXivに、OpenClawとその変種を体系的に評価するセキュリティ論文が公開されています[3][3]。題名は「A Systematic Security Evaluation of OpenClaw and Its Variants」です。注目したいのは、本体だけでなく「変種」まで検証対象になっている点です。派生版が広がっていることの表れでしょう。ただし素材には、論文の具体的な評価結果や数値は含まれていません。現時点で確実に言えるのは、題名と存在、そして解説記事を公開した第三者サイトがあることまでです[3]。
セキュリティが論文の題目になる背景には、この種のエージェントの性質があります。OpenClawは利用者の代わりにツールを実行します。ブラウザの自動操作や、Dockerのサンドボックス(隔離された実行環境)まで備えるからです[1]。できる範囲が広い分、どこまで信頼できるかは切実な問いになります。公式も「信頼できるゲートウェイ、信頼できない実行、コードで強制されるポリシー」という構えを示しています[2]。外部の検証が入ったのは、その裏返しと言えそうです。
周辺も整ってきました。有志によるコミュニティ文書サイト[3]と公式サイト[3]が並び、Web検索でもGitHubの公式リポジトリがすぐ見つかります。導入の簡単さで広まった道具が、設計の公開と第三者の検証を迎える段階に入った――今回の素材から読み取れるのは、そういう流れです。変種を含む評価論文の中身が明らかになれば、エージェント基盤の安全性を測る物差しとして、次の話題になりそうです。
引用ソース
- Web記事 記事全文: openclaw-docs/ARCHITECTURE.md at main – GitHub — https://github.com/mudrii/openclaw-docs/blob/main/ARCHITECTURE.md
Updated: 2026-05-17 (docs snapshot: v2026.5.12) | Released baseline: GitHub v2026.5.12 (published 2026-05-14 18:28:04 UTC)
OpenClaw is an open-source, self-hosted AI agent platform that connects Large Language Models to - Web記事 記事全文: GitHub – openclaw/openclaw: The AI that really does things. Any OS. Any … — https://github.com/openclaw/openclaw
OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, An
- Web記事 Web検索: Home | OpenClaw Docs — Community Documentation for the Open-Source AI Agent — https://clawdocs.org/
Home | OpenClaw Docs — Community Documentation for the Open-Source AI Agent
- Web記事 Web検索: Openclaw – Open-Source AI Automation Framework | Build Your Own AI … — https://openclaw.im/
Openclaw – Open-Source AI Automation Framework | Build Your Own AI …
- Web記事 Web検索: A Systematic Security Evaluation of OpenClaw and Its Variants — https://arxiv.org/abs/2604.03131
A Systematic Security Evaluation of OpenClaw and Its Variants
- Web記事 Web検索: A Systematic Security Evaluation of OpenClaw and Its Variants — https://arxiv.org/html/2604.03131v1
A Systematic Security Evaluation of OpenClaw and Its Variants
- Web記事 Web検索: A Systematic Security Evaluation of OpenClaw and Its Variants — https://engineersofai.com/docs/research/paper-breakdowns/2026-04-03-a-systematic-security-evaluation-of-openclaw-and-its-variants
A Systematic Security Evaluation of OpenClaw and Its Variants
※ 本記事はAIにより、Reddit・Hacker News・5ch・Xトレンドの公開投稿・トレンドを軸に、その話題をWeb検索で深掘りして集めた一次情報(記事全文・HNコメント)を併せて自動生成されました。本文中の[n]は末尾の引用ソース番号です。内容の正確性は保証されません。引用先を必ずご確認ください。
RECENT COMMENTS