OpenClaw

OpenClawとは？

OpenClawは自分のPCで動くオープンソースAIアシスタントで、Discord、iMessage、Slack、Teams、Telegram、WhatsAppなど、普段のメッセージアプリ内で返信します。ブラウザタブのチャットボットではなく、セルフホスト型AIエージェントです。自分が管理するハードウェアでバックグラウンドのGatewayがアシスタントを動かし、モデルは接続した任意のプロバイダーのものです。

このプロジェクトは2025年11月、Claudeをもじった「Clawd」の名で始まり、Anthropicの法務チームが開発者に再考を求めたためMoltbotに改名し、その後OpenClawに落ち着きました。

OpenClawを運営するOpenClaw Foundationは米国の独立した501(c)(3)非営利団体で、コアチームを雇用し全リリースに署名しています。OpenAIは寄付者で、作者のPeter Steinbergerも同社に在籍していますが、プロジェクトは、OpenClawはOpenAI製品ではなく、寄付者は所有・管理・指示をしないと明言しています。

核心はコントロールと手軽さのトレードオフです。ローカルの状態、自由なモデル選択、自分のマシンへの深いアクセスが得られる代わりに、インストール、設定、セキュリティ対策、モデルプロバイダーへの支払いはすべて自分で担います。

主な機能

ローカルGatewayとモデル選択

• 自分のマシンで動く：OpenClawはMac、Windows、Linuxで動作し、ホスト型、サブスクリプション型、ゲートウェイ経由、ローカルのいずれのモデルにも対応し、状態はベンダーのクラウドではなく自分のマシンに保存します。
• コントロールプレーンとしてのGateway：Gatewayはセッション、ツール、イベント、チャンネル接続を担うローカルのコントロールプレーンで、ブラウザベースのControl UI、CLI、ターミナルUIはすべてここに接続します。
• マルチエージェントのルーティング：チャンネル、アカウント、タスクごとに別のエージェントを割り当てられ、各々が専用のワークスペースとデフォルト設定を持ちます。

インターフェースとしてのチャットチャンネル

• メッセージアプリ：WhatsApp、Telegram、Discord、Slack、Signal、iMessage、または29のチャットチャンネルのいずれかで、DMでもグループチャットでもアシスタントと話せます。
• 連携カタログ：2026年9月27日時点の記録では、連携ディレクトリに29のチャットチャンネル、64のモデル・メディアプロバイダー、142の公式プラグインが掲載されていました。

テキストは全チャンネルで使えますが、メディアやリアクションの対応はチャンネルごとに異なり、同じ会話でもアプリによって表現の豊かさが変わりえます。

メモリとシステムアクセス

• 永続メモリ：アシスタントは会話をまたいで、好み、プロジェクト、人物を覚えています。
• フルシステムアクセス：Web閲覧、フォーム入力、ファイルの読み書き、シェルコマンドの実行ができ、フルアクセスかサンドボックス構成かを選べます。

この2点がOpenClawを通常のチャットアシスタントと分けますが、タスクを完遂させるそのアクセス権が、ミスや悪意ある入力の影響範囲も広げます。

スキル、プラグイン、ClawHub

• 拡張可能なスキル：コミュニティのスキルの追加も自作もでき、アシスタント自身がスキルを書くこともできます。
• マーケットプレイスのスキャン：静的解析、VirusTotal、NVIDIA SkillSpectorが、ClawHubの全スキルバージョンを掲載前にチェックし、ClawHubは悪意ありまたは隔離済みと判定したスキルのインストールをブロックします。

チームで共有するGateway

• チームセッション：Gatewayを1つ共有すれば、チーム全員がセッションを開いて操作し在席状況をリアルタイムで確認でき、コミットはプロンプトを出した人の名義になります。

ガイド

インストールの前に

OpenClawにはNode.js 24.16+または26.1+と、既存のClaude CodeかCodex CLIのログイン、またはモデルプロバイダーのAPIキーが必要です。

最初のチャットを設定する

1. インストール：OS別のデスクトップアプリをダウンロードするか、1行のターミナルインストーラーを使います。後者は必要ならNode.jsを入れ、自動でオンボーディングを始めます。
2. オンボーディング：モデルプロバイダーを選んでサインインするかAPIキーを貼り付けると、ウィザードがGatewayをバックグラウンドサービスとしてインストールします。
3. Gatewayを確認：正常なら、statusコマンドにGatewayがポート18789で待ち受け中と表示され、dashboardコマンドでブラウザにControl UIが開きます（openclaw gateway status、openclaw dashboard）。
4. チャットアプリを接続：最初のチャンネルには、ボットトークンだけで済みプラグインのインストールも不要なTelegramが推奨です。WhatsAppはQRペアリングが要り、ディスクに保存する状態も多めです。
5. デフォルト設定を確認：通常のホストインストールでは、Gatewayはループバックにバインドされ、ほとんどのチャンネルは不明なDM送信者にペアリングコードで応答します。組み込みの監査コマンドは、設定がこれらのデフォルトから外れたかを報告します（openclaw security audit）。

OpenClawの活用例と使い方

ドキュメントはOpenClawの日常的な用途を5つ挙げています。受信トレイ・カレンダー・ニュースの個人向けブリーフィング、素早いリサーチと下書き作成、cronやheartbeatのスケジュールによるリマインダーとフォローアップ、フォーム入力やデータ収集といったブラウザ自動化、そしてスマホから送ったタスクをサーバーで実行し結果をチャットに返すデバイス間連携です。

公式サイトのコミュニティワークフロー集が示すのは、一般的な構成の成果ではなく可能性です。

• パーソナルOS：ある構成は、タスクのタイムブロック、会議メモからの週次レビュー、会議前のオーナーへのブリーフィング、家族の学校の締め切りチェック、カレンダー重複の解消、請求書作成までこなします。
• 音声による修正：別のワークフローは、失敗したRailwayのビルドを調べて根本原因を診断し、デプロイ設定を変えて再デプロイし、プルリクエストまで提出しました。すべてオーナーが犬の散歩中に音声で行ったものです。

営業・マーケティングでは、ドキュメントはOpenClawがリサーチ、見込み客の選別、アウトリーチや広告文の下書きを手伝えるとしつつ、実際のアウトリーチや広告出稿には人を関与させ、OpenClawが下書きし人が承認するよう案内しています。

対象ユーザー

OpenClawは、自分のアカウントやデバイスをまたいで動くアシスタントを1つ持ちたく、セットアップを自分で担うことに抵抗のない人に向いています。

• ターミナルを避けたいデスクトップユーザー：推奨はデスクトップアプリで、ターミナル作業なしでGateway、チャット、セットアップを導入できます。
• 常時稼働のマシンを持つ人：専用ホストは必須ではありませんが、信頼性と分離のため推奨です。VPS、Mac mini、Raspberry Piなら、ノートPCのスリープ中もアシスタントを動かし続けられます。
• 互いを信頼する小規模チーム：共有Gatewayはサポート対象の構成ですが、1つのGatewayは単一の信頼ドメインなので、敵対関係にあるユーザー同士には別々のGatewayが必要です。
• 実用的なプロジェクトから始めたい人：最初のプロジェクト例は、Webサイトの構築、モバイルアプリの試作、ファイルやフォルダの整理、Gmailを接続した要約やフォローアップの自動化です。

小さなローカルモデルだけで全部動かしたい人にはあまり向きません。気軽な雑談ならローカルモデルで十分かという質問に、ドキュメントは「たいていは不十分」と答えています。OpenClawには大きなコンテキストと強い安全性が必要で、小型や量子化モデルはプロンプトインジェクションのリスクを高めるためです。

プラットフォーム

デスクトップアプリはGateway、チャット、セットアップ、ノード機能を一括インストールします。バージョンは2026年9月27日時点の記録です。

• ターミナルとサーバー：1行インストーラーはDebian、Ubuntu、Fedora、Arch、Raspberry Pi OSで動作し、コンテナ・サーバーへのデプロイはDocker、Podman、Nix、Ansible、Kubernetes向けに文書化されています。
• 最低限のハードウェア：VPSの絶対最小構成はvCPU 1基、RAM 1GB、ディスク約500MBで、ログ、メディア、複数チャンネルを扱うならvCPU 1〜2基とRAM 2GB以上が推奨です。
• Raspberry Pi：RAM 2GB以上（4GB推奨）のRaspberry Pi 4または5と、64ビット版Raspberry Pi OSが明記された基準です。
• iPhone：公式のiPhoneアプリがApp Storeで提供されています。
• Android：AndroidアプリはGoogle Playと、一部のGitHubリリースの署名付きAPKで提供されています。稼働中のGatewayを必要とするコンパニオンノードで、Android自体はGatewayをホストしません。
• iMessage：iMessageの利用には「メッセージ」（Messages）にサインインしたmacOSデバイスが必要ですが、Gateway自体は別の場所で動かしてSSHでそのMacに接続できます。
• モデル：ドキュメントは対応プロバイダーにAnthropic、MiniMax、OpenAI、OpenRouterなどを挙げ、エージェントごとのルーティングとフェイルオーバーにも対応します。ローカルモデルを動かし全データを自分のデバイスに留められるローカル専用オプションもあります。

価格

OpenClaw自体は無料です。製品全体がMITライセンスで、エンタープライズ版も有料版もありません。費用がかかるのは、モデルプロバイダーと自分で選んだホスティングです。

• プロバイダーのAPI利用：有料プロバイダーAPIを呼び出しうるOpenClawの全機能について、各機能の認証情報の読み込み元と、発生する費用の表示先をまとめたドキュメントページがあります。
• 請求書ではなく費用の目安：Control UIの使用量合計はローカルのセッション履歴を示し、プロバイダーの請求書でも全期間の課金台帳でもありません。
• サブスクリプションでのサインイン：Codex OAuth経由のOpenAIサブスクリプションサインインに対応しますが、利用枠の期間はOpenAIが管理しプランで異なるため、同じアカウントのChatGPTのWebサイトやアプリでの利用枠と違うことがあります。

バックグラウンドの自動化では、思わぬ請求が生じることがあります。2026年2月のニュース報道で、あるユーザーは、30分ごとに時刻を確認しそのたびに約120,000トークンのコンテキストをClaudeへ送るheartbeatリマインダーのジョブにより、一晩で20ドル近いAnthropic API利用料がかかったと説明しています。一個人の構成で典型的な数字ではありませんが、大きなコンテキストの頻繁な定期タスクで費用が積み上がる様子を示す例です。

OpenClawの代替ツール

• Hermes Agent：Nous ResearchはHermes Agentを、永続メモリ、自作スキル、Telegram、Discord、Slackなどに対応するメッセージングゲートウェイを備えたオープンソースのセルフホスト型AIエージェントと説明しています。同じくMITライセンスで無料、モデルプロバイダーとオプションのホスティングサービスは別料金で、費用構造はOpenClawに近いです。OpenClaw同梱のHermes移行プロバイダーは全変更を適用前にプレビューするため、既存のHermesユーザーは切り替え前にインポートを確認できます。
• Claude CodeまたはCodex：プログラミングでは、OpenClawのドキュメントはOpenClawをIDEの代わりではなくアシスタント兼調整レイヤーと位置づけ、リポジトリ内で最速の直接的なコーディングループが必要ならClaude CodeやCodexを案内しています。

実際の線引きは対象範囲です。コーディングエージェントはリポジトリに集中し、OpenClawとHermes Agentはチャットアプリから呼び出せる長時間稼働のアシスタントを目指しています。

制限事項

信頼モデルとアクセス

• Gatewayごとに信頼できるオペレーターは1人：セキュリティガイダンスは、オペレーター1人、または互いを信頼するメンバーのチームが前提です。OpenClawは、1つのエージェントやGatewayを共有する敵対的ユーザー向けの、敵対的マルチテナントのセキュリティ境界ではありません。
• デフォルトはホスト上で実行：サンドボックスを設定しない限り、メインセッションのツールはホスト上で動きます。
• サンドボックスはオプトイン：サンドボックスはデフォルトでオフで、プロジェクトはこれを「完全なセキュリティ境界ではない」としつつも、ファイルシステムとプロセスへのアクセスは実質的に制限します。
• プロンプトインジェクション：Webページやメールから文書、添付ファイルまで、アシスタントが読む外部コンテンツにはモデルを乗っ取ろうとする指示が含まれることがあり、リスクが最大なのはツール有効時です。
• サードパーティのスキル：サードパーティのスキルやプラグインは、自分が信頼すると決めたコードとして扱うべきです。ClawHubのスキャン結果は完全なセキュリティ境界ではなく、OpenClawはインストール時に組み込みのローカル危険コードブロックを実行しません。
• 個人のメッセージ：プロジェクトは個人のメッセージをOpenClawに完全に任せることを推奨せず、OpenClawが下書きし送信前に自分が承認する形を提案しています。

OpenClaw セキュリティの記録

2026年初め、独立した報道がこれらのリスクを実地で検証しました。2026年2月、セキュリティ系ニュースメディアが報じたClawHubスキル2,857件のセキュリティ監査では、複数のキャンペーンにわたる悪意あるスキル341件が見つかりました。同月、業界メディアが報じたセキュリティベンダーのスキャンは、公開インターネットに露出したOpenClawインスタンスを40,214件数え、観測したデプロイの63%を脆弱と評しました。どちらも2026年2月時点の結果です。

プロジェクト自身も数字を公開しています。2026年9月27日時点の記録では、セキュリティページには2026年1月以降の提出報告1,799件、公開された修正722件（うち39件にCVEあり）、確認済みの重大な問題14件（すべて修正・公開済み）が掲載されていました。ページは、報告の提出が脆弱性の確認を意味しないと注記しています。

安定性にも揺らぎがありました。プロジェクトは、2026.4.24と2026.4.29のリリース前後にGatewayが遅くなり、一部のインストールがプラグイン依存関係の修復ループにはまったことを認めています。

プライバシーとデータの流れ

• Foundationが受け取るもの：デフォルトでは、OpenClawのバージョン、OS、Nodeのバージョン、CPUアーキテクチャを含む1日1回の更新チェックだけで、設定スイッチ1つでそれもオフにできます（update.checkOnStart: false）。
• プロンプトの送り先：プロンプトは、自分で設定したモデルプロバイダーとチャットプラットフォーム、さらに自分で有効にした診断エクスポートに送られます。
• モバイルアプリと拡張機能：プライバシーポリシーによると、現在のモバイル版と拡張機能のビルドには広告・分析・クラッシュレポートのSDKが含まれていません。
• Chrome拡張機能の範囲：Chrome拡張機能はホスト権限を要求せず、OpenClawのタブグループに入れたタブだけを読み取り・操作できます。
• モデルの学習：プライバシーポリシーは、OpenClaw自身による学習利用を記載していません。GatewayがAIモデルやその他のサードパーティサービスに転送したデータは、各サービスのポリシーに従って扱われます。

トークンと類似プロジェクト

OpenClawには有料プランも、ホスティングサービスも、トークンもありません。暗号資産の業界メディアによると、初期の改名時に詐欺師がプロジェクトの旧アカウントを乗っ取り、偽の$CLAWDトークンを宣伝し、同トークンは一時時価総額1,600万ドルに達した後に暴落しました。したがって、OpenClawの名で販売されるコインやトークンはこのプロジェクトのものではありません。

よくある質問

Q1. OpenClawは無料ですか？

はい。ソフトウェアはMITライセンスで、有料版はありません。ただしAPI利用料をモデルプロバイダーに払うか既存のサブスクリプションでサインインする必要があり、動かすマシンやサーバーも自前です。

Q2. OpenClawはOpenAIの製品ですか？

いいえ。OpenClawは独立したOpenClaw Foundationが運営しています。OpenAIは複数の寄付者の1つで、プロジェクトの作者を雇用していますが、寄付者はプロジェクトを所有も指示もしません。

Q3. ClawdbotやMoltbotはOpenClawと同じものですか？

はい。このプロジェクトは最初Clawd（よくClawdbotと表記）、次にMoltbotと呼ばれ、その後OpenClawになりました。そのため、これらの名前の過去のセキュリティレポートやチュートリアルも同じソフトウェアを指します。

Q4. クラウドのAIモデルなしでOpenClawを動かせますか？

ローカルモデルを使えます。ローカル専用の構成なら、データは自分のデバイスに留まります。ただしドキュメントは、小さなローカルモデルはコンテキストを切り詰めプロンプトインジェクションのリスクを高めると注意し、動かせる最大のローカルモデルを推奨しています。

Q5. OpenClawに暗号資産トークンはありますか？

いいえ。プロジェクトにトークンはなく、改名時に宣伝された$CLAWDトークンはプロジェクトとは無関係の詐欺でした。