自分のパソコンの中で、AIがあなたの代わりに動く——。そんな、指示に応じて自分で行動するエージェント型AIの「OpenClaw」が、GitHubで25万スターを集める人気プロジェクトになりました[3]。説明には「本当に物事を実行するAI」という言葉が並びます[1]。前回の記事では、コードレビューが約40%速くなるという検証結果を追いました。今回は一歩進めて、設計思想と動き出したセキュリティ検証の両面から追います。
OpenClawは、自分のコンピュータ上で動くオープンソースのAIアシスタントです。DiscordやiMessage、Slack、Teams、Telegram、WhatsAppなど、すでに使っているチャットにつながります。対応チャネルは20種類以上です[1]。macOS、iOS、Android、Windows、Linux向けのネイティブアプリもそろっています[1]。中心にあるのは「Gateway」と呼ばれる中継部分です。1台のノートPCで個人の秘書として動かすことも、チームで共有して運用することもできます。違いは設定だけです[1]。
使うモデルはClaudeやCodex、ローカルモデル(自分のマシン上で推論させるモデル)など、プラグインとして差し替えられます[1]。状態も記憶も資格情報も、すべて自分のハードウェア上に置かれます[1]。プロンプトが外部へ送られる先は限られています。自分が設定したモデル提供元とチャットプラットフォーム、そして自分で有効化した診断情報だけです[1]。デフォルトで外部に送るのは毎日のバージョン確認のみです。匿名の機能統計はオプトイン(本人が同意した場合だけ送る方式)で、設定で両方とも無効化できます[1]。
運営は独立した非営利団体「OpenClaw Foundation」が担っています。有料プランも、運営側がホストするサービスも、暗号資産のトークンも存在しません[1]。公式は「Yours, with no catch(あなたのもの、落とし穴なし)」という言葉で姿勢を示します[1]。セキュリティの考え方も明示されています。信頼できるGatewayが全体をまとめ、実行部分は「信頼しないもの」として分離します。そしてポリシーはコードで強制します[1]。
導入はmacOS、Linux、Windows向けのインストーラか、パッケージ管理のnpm経由で行います。Node.jsの26系が推奨され、インストール後はウィザードで初期設定を進める流れです[1]。リポジトリ構造から初めてのエージェント起動までを解説する導入記事も既に出ています[3]。関連プロジェクトのPeekabooも見逃せません。macOSでアプリや画面全体のスクリーンショットを撮れるCLIツールで、MCPサーバーとしても動きます[2]。MCPはAIに外部ツールをつなぐための規格です。撮った画像の内容は、ローカルまたはリモートのAIに質問して確かめられます[2]。
しかし、スターが増えるほど、検証の目も厳しくなります。arXivには「OpenClawとその亜種の体系的なセキュリティ評価」と題する論文が投稿されています[3]。タイトルに「亜種」とあることから、派生プロジェクトも含めた評価になると思われます。セキュリティ企業Barracudaも、エージェント型AIとしてのOpenClawのリスクを、セキュリティ担当チーム向けに解説しました[3]。素材には両者の詳細な結果までは載っていません。それでも、学術と実務の両側から同時に検証が始まったこと自体が、この分野の成熟のしるしといえます。
ここには構造的なジレンマもあります。資格情報を自分のハードウェアに置く設計は、外部に預けないという大きな利点の一方で、リスクが1台のマシンに集中することも意味します[1]。チャット20種類以上につながり、関連ツールには画面を撮る機能まであります[2]。悪用されれば影響の範囲は広いと考えられます。だからこそ開発側は「ポリシーをコードで強制する」姿勢を強調し、外部の研究者や企業は独立に検証を進めているようです。
25万スターの普及と、体系的なセキュリティ評価の登場は、同じ時期に進んでいます。自分の機械でAIエージェントを動かすという選択は、便利さと管理責任を同時に持ち込みます。設計思想の公開と外部検証がそろって初めて、個人でも安心して使える土台ができるといえるでしょう。
引用ソース
- Web記事 記事全文: GitHub – openclaw/openclaw: The AI that really does things. Any OS. Any … — https://github.com/openclaw/openclaw
OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, An
- Web記事 記事全文: openclaw · GitHub — https://github.com/openclaw
You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your sess
- Web記事 Web検索: OpenClaw security risks: What security teams need to know about agentic AI — https://blog.barracuda.com/2026/04/09/openclaw-security-risks-agentic-ai
OpenClaw security risks: What security teams need to know about agentic AI
- Web記事 Web検索: OpenClaw AI Agent GitHub: Complete Guide to the 250K-Star Repository … — https://crewclaw.com/blog/openclaw-ai-agent-github-guide
OpenClaw AI Agent GitHub: Complete Guide to the 250K-Star Repository …
- Web記事 Web検索: OpenClaw GitHub Repo: Structure, Install & First Agent (2026) — https://crewclaw.com/blog/openclaw-github-repository-guide
OpenClaw GitHub Repo: Structure, Install & First Agent (2026)
- Web記事 Web検索: A Systematic Security Evaluation of OpenClaw and Its Variants — https://arxiv.org/abs/2604.03131
A Systematic Security Evaluation of OpenClaw and Its Variants
※ 本記事はAIにより、Reddit・Hacker News・5ch・Xトレンドの公開投稿・トレンドを軸に、その話題をWeb検索で深掘りして集めた一次情報(記事全文・HNコメント)を併せて自動生成されました。本文中の[n]は末尾の引用ソース番号です。内容の正確性は保証されません。引用先を必ずご確認ください。
RECENT COMMENTS