自律型AIエージェント OpenClawとは？注目されている理由とセキュリティリスク

OpenClawは、あなたのPCやサーバーに常駐し、Discord, Slack, Telegram等などのチャットアプリを通じて自律的にタスクを代行するパーソナルAIアシスタントです。

OpenClawとは？

OpenClawは、開発者のピーター・シュタインバーガー氏によって公開された、自律型AIエージェント・オーケストレーション・プラットフォームです。

元々はClawdotやMoltbotという名称でしたが、現在はOpenClawとして広く知られています。

指示を出すだけで、AIがブラウザを操作して予約を取ったり、コードを書いて実行したり、ファイルを整理したりします。

自分のPCで動いているAIに対し、外出先からWhatsAppやDiscord経由で「あの資料をPDFにして送っておいて」といった指示が出せます。

Claude, GPT, Gemini, Llamaなど、複数のLLMを切り替えて利用できます。

クラウドサービスにすべてを委ねるのではなく、自分のローカル環境でエージェントを動かすSovereign AI（主権型AI）の考え方に基づいています。

これまでのAIチャットは問いかけに答えるのがメインでしたが、OpenClawはバックグラウンドで常に稼働し、自ら状況を判断して動くことができます。

GitHubスター数が短期間で18万を超えるなど、オープンソース界隈で爆発的なブームとなりました。

2026年2月、開発者のシュタインバーガー氏がOpenAIに引き抜かれたことがニュースになりました。プロジェクト自体はOpenClaw財団としてオープンソースで継続される方針です。

非常に便利な反面、自律的に思考を繰り返すため、API利用料が高額になりやすい傾向があります。

PCのシェルコマンドを実行できる権限を与えるため、信頼できる環境で設定し、適切な承認ステップを挟むことが推奨されています。

OpenClawのような自律型AIエージェントは、あなたの指示を実現するために「ファイルの読み書き」「ターミナルでのコマンド実行」「ブラウザ操作」を代行します。これが便利さの源泉ですが、同時に大きなセキュリティーホールになり得ます。

具体的にどのようなリスクがあるのか、そして安全に試すための対策をまとめました。

AIが効率化のためと判断して、重要なシステムファイルを削除したり、設定を書き換えたりする可能性があります。

AIには、これを消したらPCが動かなくなるという常識が100%あるわけではありません。

AIがWebサイトを閲覧中に悪意のあるプロンプトを読み込んでしまって、「PC内のパスワードファイルを外部に送信して」というような命令に従ってしまうリスクがあります。

AIがタスクの無限ループに陥った場合、バックグラウンドでAPIを叩き続け、数時間で数万円の請求が来る恐れがあります。

方法	安全性	内容
仮想環境 (Docker)	高	PC内に隔離された箱を作り、その中だけでAIを動かす方法
専用のサブPC	最高	万が一壊れてもいい、個人情報が入っていない古いPCを使う
クラウドデスクトップ	最高	AWSやAzure、またはGitHub Codespacesなどのクラウド上で動かす