自分のパソコンの中にAIエージェントを住まわせ、いつものチャットアプリから呼び出す。そんな使い方を具体化してきたオープンソースのプロジェクトがOpenClawです。公式には「本当に物事を遂行するAI。どんなOSでも」とうたわれ[1]、サイトではオープンソースのAIオートメーション基盤と紹介されています[3]。前回の追跡では外部のセキュリティ評価を中心に見ましたが、今回はプロジェクト自身の側で動いた話題を追います。
OpenClawは、手元のコンピュータで動くAIアシスタントです。Discord、iMessage、Slack、Teams、Telegram、WhatsAppなど、すでに使っているチャット手段20種類以上につながります[1]。macOS、iOS、Android、Windows、Linux向けのネイティブアプリもそろっています[1]。中継役の「Gateway」を1つ動かすだけで、個人のアシスタントとしてもチーム共有の配備としても機能するのは、設定の違いだけだという設計です[1]。
姿勢を示す部分も明快です。状態やメモリ、認証情報は、すべて自分のハードウェア上に置かれます[1]。使うモデル(Claude、Codex、ローカルモデルなど)はプラグインとして差し替え可能で、ローカルモデルを選べば推論を手元に留めることもできます[1]。既定で外部と通信するのは1日1回のバージョン確認だけで、匿名の機能統計はオプトイン方式です。どちらも設定で止められると説明されています[1]。運営は独立した非営利団体のOpenClaw Foundationが担い、有料プランもホスティング型サービスもトークンもないと明言されています[1]。安全設計の考え方も文書化されており、信頼できる中継と信頼できない実行を分け、方針をコードで強制する構造が示されています[1]。
もう一つの動きは、有志が公開したコードベース解説「openclaw-docs」です。人間の開発者に加えて、AIエージェントに読ませることを明確に想定した資料で、コードを変更する前にまず読むよう促す導入ファイルまで用意されています[2]。中身は、モジュールごとの影響範囲の危険度、メッセージ処理やツール実行、定期実行といった重要処理の流れ、「Xを変えたらYをテストする」という対応表、はまりやすい落とし穴のリストなどです[2]。
検証の方法がユニークです。OpusとMiniMax M2.5という2種類のモデルにドキュメントを評価させたところ、Opusは8/10、MiniMaxは9/10を付け、いずれもコードレビューの時間が約40%短くなるという推定を示しました[2]。2つのモデルが独立に、モジュール間の関係把握やテスト対象の特定にかかる時間が大きく減ったと確認し合ったといいます[2]。AI向けに整えた資料をAIに読ませて効果を測る。いわばAI同士の循環が、ここにもあります。
開発の速度も目を引きます。最新の安定版はv2026.5.12(2026年5月14日公開)で、ひとつ前の版からこの版までの間に6,844コミットが投入されていました[2]。この版では、Amazon BedrockやSlack、Anthropic Vertex向けの依存関係を外部化する変更が入りました[2]。ほかにも、WebChatの自動スクロール設定の保持や、OpenAIのHTTPトークン上限の扱い改善などが含まれています[2]。導入はmacOS、Linux、Windows向けのインストールスクリプト1行か、npmパッケージで済み、必要ならNode.jsの実行環境も自動で用意されるため、試す敷居は低いようです[1]。
ただし、数字をそのまま受け取るのは危険です。「約40%短縮」は、評価したモデル自身の推定値であって、第三者が実測した数字ではありません[2]。また、ドキュメントは公開済みのリリースだけを対象とする方針で[2]、1回の更新に数千コミットが流れ込む速度を考えると、解説が本流に追いつき続けられるかが常の課題になりそうです。学術側の検証も増えています。セキュリティ、プライバシー、倫理のリスクを論じる論文[4]や、OpenClawとその亜種を体系的に評価するセキュリティ研究[3]が公開されており、多くのチャット手段にまたがって動く便利さと危うさをどう両立させるかという問いは、残ったままです。
OpenClawの勢いは、二つの方向から支えられているように見えます。一つは「これはあなたのものだ」と繰り返す設計と、非営利団体による運営という土台です[1]。もう一つは、速く動く巨大なコードを、人間とAIの両方に読ませる工夫です[2]。AI向けの解説をAIに読ませて効果を測る試みが、急速に進化するエージェント開発の標準になるかどうか。次の追跡では、解説が進化に追いつくか、外部のセキュリティ評価とプロジェクト側の設計が噛み合うかに注目したいと思います。
【引用】
[1] GitHub – openclaw/openclaw: The AI that really does things. Any OS. (https://github.com/openclaw/openclaw)
[2] GitHub – mudrii/openclaw-docs: Comprehensive codebase documentation for OpenClaw (https://github.com/mudrii/openclaw-docs)
[3] Openclaw – Open-Source AI Automation Framework (https://openclaw.im/)
[4] Security, privacy, and ethical risks in OpenClaw – ScienceDirect (https://www.sciencedirect.com/science/article/pii/S2949715926000466)
[3] A Systematic Security Evaluation of OpenClaw and Its Variants – arXiv (https://arxiv.org/abs/2604.03131)
RECENT COMMENTS