GitHub歴代最速で25万スターを突破し、Reactの10年間の記録をわずか60日で塗り替えたオープンソースAIエージェント「OpenClaw」。スマホのメッセージアプリからPCを自律操作できるこのツールは、一体何ができて、どんなリスクがあるのか。導入方法から料金、セキュリティ対策まで、初心者にもわかるように解説する。
OpenClaw（オープンクロー）とは何か
OpenClawは、オーストリアの開発者Peter Steinberger（ペーター・シュタインバーガー）氏が開発したオープンソースの自律型AIエージェントだ。ユーザーがDiscordやTelegram、WhatsApp、LINEなどのメッセージアプリから指示を送ると、自宅や会社のPCが自動でタスクを実行し、結果をメッセージで返してくれる。
従来のChatGPTのような「チャットで質問に答える」AIとは根本的に異なる。OpenClawは実際にPCを操作し、ファイルを作成し、コマンドを実行する。つまり「考える」だけでなく「動く」AIだ。
| 項目 | 内容 |
|---|---|
| 開発者 | Peter Steinberger（オーストリア） |
| 初版リリース | 2025年11月（当時の名称は「Clawdbot」） |
| ライセンス | オープンソース（MIT） |
| GitHubスター | 25万超（2026年3月時点、GitHub歴代ソフトウェアで最多） |
| 対応OS | macOS / Linux / Windows（WSL2経由） |
| 対応メッセージアプリ | Discord / Telegram / WhatsApp / Signal / LINE |
| 対応AIモデル | Claude / GPT / Gemini / DeepSeek / ローカルモデル（Ollama） |
名前の変遷も特徴的だ。当初は「Clawdbot」として公開されたが、2026年1月にAnthropicから商標に関する指摘を受けて「Moltbot」に改名。しかし「語呂が悪い」として3日後に「OpenClaw」へ再改名された。この一連の騒動がかえって注目を集め、わずか3日間で10万スターを突破するという異例の成長を遂げた。
OpenClawでできること — 主要機能一覧
OpenClawの強みは、単なるチャットボットにとどまらない「実行力」にある。以下が主要な機能だ。
| カテゴリ | できること | 具体例 |
|---|---|---|
| ファイル操作 | ファイルの作成・編集・削除・整理 | 「デスクトップのPDFをフォルダに分類して」 |
| ブラウザ操作 | Webサイトの閲覧・フォーム入力・スクレイピング | 「Amazonで評価4.5以上のイヤホンを比較して」 |
| コード実行 | プログラムの作成・実行・デバッグ | 「Pythonスクリプトを書いて実行して」 |
| シェルコマンド | ターミナル操作全般 | 「Dockerコンテナを起動して」 |
| cronジョブ | 定期的なタスクの自動実行 | 「毎朝9時に売上レポートをSlackに投稿して」 |
| サブエージェント | 複数AIの並列稼働・協調 | 「3つのエージェントで同時にリサーチして」 |
| MCP連携 | 外部サービスとの接続 | GitHub・Notion・Slack・Google Workspaceとの統合 |
| 永続メモリ | セッションをまたいだ記憶保持 | ユーザーの好みや過去の指示を記憶 |
特に注目すべきはcronジョブとサブエージェントだ。cronジョブを使えば「毎週月曜の朝に先週のGitHubコミットをまとめてレポートにする」といった定期タスクを完全自動化できる。サブエージェントは複数のAIエージェントをチームのように動かし、リサーチ、分析、レポート作成を並列で処理する。
もう1つ見逃せないのがMCP（Model Context Protocol）へのネイティブ対応だ。MCPはAnthropicが策定したAIツール連携の標準規格で、OpenClawはこれを通じてGitHub、Notion、Slack、データベースなどの外部サービスを直接操作できる。
OpenClawの導入方法 — インストールから初期設定まで
OpenClawの導入は、ターミナル操作に慣れていれば10分程度で完了する。
前提条件
| 要件 | 詳細 |
|---|---|
| OS | macOS / Linux / Windows（WSL2必須） |
| Node.js | v22以上（v24推奨） |
| メッセージアプリ | Discord / Telegram / WhatsApp / Signal / LINEのいずれか |
| APIキー | 利用するAIモデル（Claude / GPT / DeepSeekなど）のAPIキー |
セットアップ手順
- ターミナルを開き、以下のコマンドでインストールする
- npmの場合:
npm install -g openclaw@latest - pnpmの場合:
pnpm add -g openclaw@latest
- npmの場合:
- オンボーディングウィザードを起動する:
openclaw onboard --install-daemon - ウィザードの指示に従い、以下を順に設定する
- Gateway（常駐デーモン）のインストール
- ワークスペースの作成
- メッセージチャネル（Discord / Telegramなど）の接続
- AIモデルのAPIキー設定
- スキル（プラグイン）の選択
- 設定完了後、接続したメッセージアプリからメッセージを送って動作を確認する
--install-daemon オプションを付けると、Gatewayがlaunchd（macOS）やsystemd（Linux）のサービスとして登録され、PC再起動後も自動で起動する。
Windowsユーザーは、まずWSL2（Windows Subsystem for Linux）を有効にしてからLinux環境にインストールする必要がある点に注意してほしい。
OpenClawの料金体系 — 本当にかかるコスト
OpenClawはオープンソースなのでソフトウェア自体は無料だ。しかし、実際に使うにはAIモデルのAPI利用料がかかる。ここが最も誤解されやすいポイントだ。
モデル別の料金比較
| モデル | 入力（100万トークンあたり） | 出力（100万トークンあたり） | 月額目安 | 特徴 |
|---|---|---|---|---|
| Claude Sonnet 4.6 | $3 | $15 | $100〜300 | バランス型。精度と速度の両立 |
| Claude Opus 4.6 | $15 | $75 | $300〜750 | 最高精度。複雑なタスク向け |
| GPT-4o | $2.5 | $10 | $80〜250 | OpenAI製。汎用性が高い |
| DeepSeek V3.2 | $0.28 | $0.42 | $10〜30 | 圧倒的な低コスト |
| ローカルモデル（Ollama） | 無料 | 無料 | $0（電気代のみ） | 完全無料だが精度は劣る |
Redditユーザーの報告によると、Claude Opusを常用した場合の月額APIコストは300〜750ドル（約4.5万〜11万円）に達する。一方、DeepSeek V3.2なら同じタスクを月額10〜30ドルで処理できる。
コストを抑えるなら、日常タスクにはDeepSeekやローカルモデルを使い、精度が求められる作業だけClaudeに切り替える「モデル使い分け戦略」が現実的だ。完全無料で使いたい場合は、Ollamaで32Bクラスのローカルモデルを動かす方法もある。
OpenClawのセキュリティリスクと対策
便利さの裏に、深刻なセキュリティリスクが存在する。OpenClawを導入する前に、必ず以下のリスクを理解しておくべきだ。
報告されている主なリスク
| リスク | 内容 | 影響度 |
|---|---|---|
| インスタンスの外部公開 | 設定ミスにより900件以上のOpenClawインスタンスがインターネット上に露出。HTTPSなしでアクセス可能な例も | 高 |
| 悪意あるスキル | ClawHubマーケットプレイスに341件の悪意あるスキルが混入（暗号化ユーティリティ偽装111件、YouTube系57件など） | 高 |
| プロンプトインジェクション | 外部ドキュメントやメールに埋め込まれた悪意ある指示がOpenClawの意思決定に介入する | 中〜高 |
| 情報窃取マルウェア | Vidar（Infostealer）がOpenClaw関連ファイルを標的にした事例を確認 | 中 |
セキュリティ対策チェックリスト
- OpenClawを外部ネットワークに公開しない（ローカルホストのみで運用）
- ClawHubからスキルをインストールする前に、ソースコードとレビューを確認する
- 機密情報（パスワード、APIキーなど）が保存されたPCでの利用を避ける
- 実験用途であれば、業務用PCとは別の隔離環境で動かす
- OpenClawのバージョンを常に最新に保つ
- HTTPSを有効にし、認証を設定する
2026年3月には中国当局が、国営企業や政府機関でのOpenClaw使用を制限する措置をとった。国家レベルでセキュリティリスクが認識されているという事実は、個人ユーザーも軽視すべきではない。
開発者 Peter Steinberger とOpenAI移籍の背景
OpenClawの物語は、1人の開発者の「個人プロジェクト」から始まった。
Peter Steinberger氏はオーストリア出身のソフトウェアエンジニアで、iOS向けPDFフレームワーク「PSPDFKit」の開発者としても知られる人物だ。
OpenClawの歩み
| 時期 | できごと |
|---|---|
| 2025年11月 | 「Clawdbot」として初版を公開 |
| 2026年1月27日 | Anthropicからの商標指摘を受けて「Moltbot」に改名 |
| 2026年1月30日 | 「語呂が悪い」として「OpenClaw」に再改名 |
| 2026年1月末 | 3日間で10万GitHubスターを突破 |
| 2026年2月14日 | Steinberger氏のOpenAI入社を発表 |
| 2026年3月3日 | 25万スター突破。Reactを抜きGitHub歴代ソフトウェア最多に |
| 2026年3月10日 | TencentがOpenClawベースのAI製品をWeChat上で展開 |
OpenAIのSam Altman CEOは、Steinberger氏の入社についてXで「次世代のパーソナルエージェントを推進してもらう。非常にスマートなエージェント同士が連携して人々の役に立つ未来について、素晴らしいアイデアを持っている」とコメントしている。
一方、OpenClawはOpenClaw Foundationとして独立した財団に移管され、OpenAIが資金とリソースを提供しつつも、オープンソースとして独立を維持する体制が整えられた。「個人開発→企業が獲得→財団で独立維持」という流れは、今後のOSSプロジェクトの1つのモデルケースになるかもしれない。
OpenClawと他のAIエージェントとの違い
「AIエージェント」と呼ばれるツールは増えているが、設計思想と得意領域は大きく異なる。
| 比較項目 | OpenClaw | Claude Code | ChatGPT |
|---|---|---|---|
| 設計思想 | PC全体の自律操作 | ソフトウェア開発の自動化 | 汎用チャットアシスタント |
| 操作対象 | ファイル・ブラウザ・シェル・外部サービス | コードベース・Git・ターミナル | テキスト生成・画像生成 |
| インターフェース | メッセージアプリ（Discord/Telegram等） | ターミナル（CLI） | Webブラウザ / アプリ |
| 実行環境 | ローカルPC（セルフホスト） | ローカルPC | クラウド（OpenAIサーバー） |
| 対応AIモデル | Claude / GPT / Gemini / DeepSeek / ローカル | Claude専用 | GPT専用 |
| オープンソース | はい | はい | いいえ |
| 料金 | 無料（API費用は別途） | Pro $20/月 or API従量課金 | Plus $20/月〜 |
| 得意なこと | PC操作の自動化・定期タスク | コード生成・リファクタリング・PR作成 | 文章生成・質問応答・画像生成 |
選び方の目安はシンプルだ。PCの操作全般を自動化したいならOpenClaw。ソフトウェア開発に集中したいならClaude Code。日常的な質問や文章作成ならChatGPT。もちろん、併用するのも有効な選択肢だ。
「自律型AI」の時代に、何を委ね、何を手放さないか
OpenClawは、AIが「助言する存在」から「実行する存在」へ変わる転換点を象徴している。スマホから一言送るだけで、PCがファイルを整理し、レポートを作成し、定期タスクを回してくれる。その利便性は間違いなく本物だ。
しかし同時に、341件の悪意あるスキル、900件以上の公開インスタンス、国家レベルの利用制限という現実がある。「何でもできるAI」は、「何でもされうるリスク」と表裏一体だ。
この記事が、OpenClawを「使うか使わないか」の二択ではなく、「何を任せて、何は自分でやるか」を考えるきっかけになれば幸いだ。自律型AIの時代に、自分の判断まで自律させる必要はない。
出典・参考
