Clawd Botの解説:話題のAIアシスタントの概要

Kenneth Pangan
Written by

Kenneth Pangan

Reviewed by

Katelin Teen

Last edited 2026 1月 30

Expert Verified

画像代替テキスト

時折、開発者コミュニティ全体で話題になるような新しいテクノロジーが登場します。2026年初頭、それはClawd Botでした。これはオープンソースのパーソナルAIアシスタントで、一晩にしてGitHubで117,000以上のスターを獲得し、インターネット上で大きな反響を呼びました。

いくつかの異なる名前で目にしたことがあるかもしれません。最初はClawd Botとして始まり、短期間Moltbotと呼ばれた後、Anthropicのチームからの丁寧な促しを受けて、現在はOpenClawと呼ばれています。そのコンセプトはシンプルながらも野心的でした。自分のマシン上で動作し、デジタルライフの管理をサポートするセルフホスト型の「24時間365日稼働のジャービス(Jarvis)」です。

この記事では、OpenClawの強力な機能を紹介すると同時に、その複雑なセットアップ、重要なセキュリティ上の考慮事項、および運用にかかる潜在的なコストについて、バランスの取れた視点で解説します。

Clawd Bot (OpenClaw) とは何ですか?

Clawd Botとしても知られる、セルフホスト型パーソナルAIアシスタントOpenClawのウェブサイトのスクリーンショット。
Clawd Botとしても知られる、セルフホスト型パーソナルAIアシスタントOpenClawのウェブサイトのスクリーンショット。

OpenClawの本質は、開発者のPeter Steinberger氏によって作成された、オープンソースでセルフホスト型のパーソナルAIアシスタントです。

まず理解しておくべき重要な点は、OpenClaw自体がAIモデルではないということです。むしろ、他の強力なモデルのための「指揮者」のようなものだと考えてください。自分のマシン(Mac、WSL2を備えたWindows PC、またはLinux環境)上でローカルに動作し、AnthropicのClaude 4.5 OpusやOpenAIのモデルなどの大規模言語モデル(LLM)に接続します。

WhatsApp、Telegram、Slackなど、すでに使用しているアプリを通じてチャットを行い、指示を出すことでタスクを実行してくれます。特に際立っている機能は、パーシステントメモリ(永続メモリ)とプロアクティブ(能動的)な能力です。過去の会話を記憶し、こちらから尋ねなくてもリマインダーやデイリーブリーフィングを送信してくれます。

MacStoriesのFederico Viticci氏が適切に表現したように、それは「手を得たClaude」のようなものです。強力なLLMに現実世界との接点を与え、ブラウザの操作、ファイルの管理、コンピュータ上でのコマンド実行などを可能にします。

主な機能と性能

OpenClawが開発者や技術愛好家の遊び場となったのには理由があります。その魅力的な機能をいくつか見てみましょう。

セルフホスト型でデフォルトでプライバシーを保護

システム全体が自分のハードウェア上で動作します。つまり、個人のデータ、APIキー、認証情報がマシンから外部に出ることはありません。ほとんどのクラウドベースのツールとは異なり、情報を完全にコントロールできるため、プライバシーを重視するユーザーにとって大きなメリットとなります。

パーシステントメモリとプロアクティブなタスク

ここからが、単なるツールではなく、本物のアシスタントのように感じられる部分です。OpenClawはチャットの文脈を記憶しているため、時間の経過とともに、よりパーソナライズされた対応が可能になります。また、自ら主導権を握ることもできます。例えば、カレンダーに基づいて朝のブリーフィングを送信させたり、迫りくる締め切りについて自発的に警告させたりすることができます。

システムへのフルアクセスと拡張性

OpenClawはコンピュータへの深いアクセス権限を持っています。ファイルの読み書き、シェルコマンドの実行、さらにはタスクを完了するためにウェブブラウザを操作することさえ可能です。また、「Skills(スキル)」システムを通じてコミュニティが機能を拡張できるように設計されています。ClawdHubと呼ばれる公開レジストリで、誰でも新しい機能を構築して共有できます。

マルチチャネル・コミュニケーション

OpenClawとは、ほぼどこからでも会話が可能です。WhatsApp、Telegram、Discord、Slack、iMessage、Signal、Notion、GitHubなど、50以上の異なるチャットアプリや生産性ツールと統合されています。これにより、どこにいてもメッセージ一つでAIアシスタントを呼び出すことができます。

ユースケースと制限事項

OpenClawは強力ですが、すべての人に適したツールではありません。どのような人に向いているのか、またどのような場合に他の選択肢を検討すべきかを整理してみましょう。

個人向けの理想的なユースケース

適切なユーザーにとって、OpenClawは素晴らしいツールです。アーリーアダプターたちは、個人のメール管理やスマートホームデバイスの制御から、スマートフォンからのウェブサイト構築まで、あらゆることに活用しています。開発者やホビーユーザー、あるいは完全なコントロールを好み、コマンドラインを恐れない技術愛好家にとって、このツールは理想的です。

複雑な技術的セットアップ

OpenClawを動かすのは、単純なワンクリック操作ではありません。かなりの技術的スキルが必要です。プロセスには、シェルでのコマンド実行や、「Node.js」、「npm」、オンボーディングウィザードなどのツールの使用が含まれます。これは「設定して終わり」のアプリではなく、継続的なメンテナンスを必要とするプロジェクトです。

エンジニアリングのオーバーヘッドなしにAIチームメイトを必要とするビジネスには、eesel AIのようなソリューションが別の実装パスを提供します。コマンドラインを一切使わずに、わずか数分でヘルプデスクのデータから学習するAIエージェントを導入できます。

個人のClawd Botに代わる、ビジネス対応の代替案であるeesel AIエージェント。
個人のClawd Botに代わる、ビジネス対応の代替案であるeesel AIエージェント。

ビジネス利用におけるセキュリティとプライバシーのリスク

これは重要な要素です。Palo Alto Networksのセキュリティ研究者は、OpenClawの設計が「無限の攻撃対象領域(アタックサーフェス)」を生み出していると警告しています。

セキュリティ専門家のSimon Willison氏がAIエージェントのリスクとして挙げる「致命的な三要素(Lethal Trifecta)」に、4つ目の危険な要素である「パーシステントメモリ」が加わっています。この組み合わせにより、悪意のある指示がメモリに保存され、かなり後になってから実行される遅延攻撃に対して非常に脆弱になります。このプロジェクトは、以下に示す「エージェント型アプリケーションのOWASP Top 10」で概説されている主要なリスクの見本のような状態です。

ビジネス環境でClawd BotのようなパーソナルAIアシスタントを使用する場合の、主なセキュリティリスクを詳しく説明したインフォグラフィック。
ビジネス環境でClawd BotのようなパーソナルAIアシスタントを使用する場合の、主なセキュリティリスクを詳しく説明したインフォグラフィック。

OWASP エージェントリスクMoltbot (OpenClaw) における実装状況
A01: プロンプトインジェクションウェブ検索結果、メッセージ、サードパーティのスキルが悪意のある指示を注入する可能性があります。
A03: エージェントの過剰な自律性単一のエージェントが、権限の境界なく、ファイル、認証情報、ネットワーク通信へのルート権限を持っています。
A04: ヒューマン・イン・ザ・ループの欠如ファイルの削除やデータの外部送信などの破壊的な操作に対して、承認を必要としません。
A05: エージェントメモリの汚染ウェブやメッセージからの信頼できないコンテンツが信頼レベルなしでメモリに保存され、時間差攻撃を可能にします。
A06: 不安全な統合サードパーティの「スキル」がエージェントの全権限で実行され、サンドボックス化されずにメモリに直接書き込むことができます。

eesel AIのような企業向けプラットフォームは、異なるセキュリティ原則に基づいて構築されています。データの分離、エンドツーエンドの暗号化、GDPRへの準拠、そしてデータがトレーニングに使用されないことを保証しています。

チームではなく個人向けに設計

OpenClawはパーソナルアシスタントとして設計されています。共有インボックス、チケットルーティング、パフォーマンス分析、あるいは過去のカスタマーチャットを用いた本番導入前シミュレーションなど、ビジネスのコラボレーションに必要な機能は備えていません。

これに対し、eesel AIのようなビジネス指向のAIチームメイトは、異なるユースケースを想定して設計されています。Zendeskでのサポートチケット管理や、共有Slackチャネルでの従業員の質問への回答など、チームのワークフローを支援するツールとしてゼロから構築されています。

Clawd Bot の運用コスト

技術的な課題以外にも、OpenClawの使用には見落とされがちな金銭的な側面があります。

予測不可能なAPIコスト

ソフトウェア自体は無料ですが、実際の費用は、それを動かすLLMへの絶え間ないAPI呼び出しから発生します。推奨モデルであるClaude 4.5 Opusは、100万入力トークンあたり5ドルかかります。AIが思考し、計画し、複数のステップを実行するエージェント型のワークフローでは、トークンを非常に速く消費します。これにより、驚くほど高額で、完全に予測不可能な月額料金が発生する可能性があります。

Reddit
特別なプロンプトも、巨大なドキュメントも使わず、主にインタラクティブな使用だけでした。それなのに、約1〜2時間でSonnetだけで1,983,780出力トークンを消費しました。
使用レベルに基づいた、Clawd Bot運用の推定月間APIコストを示すインフォグラフィック。
使用レベルに基づいた、Clawd Bot運用の推定月間APIコストを示すインフォグラフィック。

使用レベル説明推定1日あたりのコスト*推定月額コスト*
ライト1日に数回チェック、単純なタスク約4〜5ドル約120〜150ドル
標準1日を通して定期的にアシスタントとして利用約10〜12ドル約300〜360ドル
ヘビー本来の用途(能動的、複雑)での活発な利用約20〜25ドル約600〜750ドル
パワーユーザー常に複雑なエージェント型ワークフローを実行40ドル以上1,200ドル以上
*コストはClaude 4.5 Opusの価格設定と一般的なエージェント型トークン比率に基づいた推定値です。

利用規約に関する考慮事項

一部のユーザーは、個人のClaude ProやMaxのサブスクリプションを使用してこれらのコストを回避しようとしています。しかし、これは自動化されたプロセスにサービスを使用することを禁じているAnthropicの利用規約に違反する可能性が極めて高く、アカウントが停止されるリスクがあります。

ビジネス向けの代替案:予測可能な価格設定

これは、多くのビジネス向けAIプラットフォームの予測可能な価格モデルとは対照的です。例えば、eesel AIの価格設定は、AIとのやり取りの回数に基づいており、1,000回のやり取りで月額299ドルからとなっています。これにより、企業は予期せぬ追加料金を心配することなく、予算内で管理可能な固定コストを把握できます。

ビジネス向けではなく、ホビーユーザー向けのツール

要約すると、OpenClawはパーソナルAIエージェントの未来を垣間見せてくれる、注目すべきオープンソースプロジェクトです。完全なコントロールを求める技術に精通した個人にとって、それは触ってみる価値のある素晴らしいツールです。

しかし、複雑なセットアップ、セキュリティ上の懸念、個人利用への特化、そして変動するAPIコストにより、多くのビジネス環境においては困難な選択肢となります。Palo Alto Networksのレポートは、「エンタープライズ・エコシステムで使用されるようには設計されていない」と率直に述べています。

Clawd Botとは何か、どのように機能するのかを視覚的に理解するには、こちらの役立つ初心者向けガイドをチェックしてください。

Clawd Botとは何か、どのように機能するのかを説明する初心者向けガイド。

ビジネスに対応した代替案を見つける

ビジネスに求められるセキュリティ、拡張性、およびコラボレーションのニーズに合わせて構築されたAIエージェントをお探しの方には、他の選択肢があります。

eesel AIは、カスタマーサービスや社内サポートチームのために特別に作られたAIチームメイトです。既存のヘルプデスクデータや社内ドキュメントから学習することで数分で導入でき、顧客と対話する前にシミュレーションでパフォーマンスをテストすることが可能です。また、信頼できるエンタープライズグレードのセキュリティで運用されます。

これらのプラットフォームを利用することで、大規模な構成や予測不可能なAPIコストに悩まされることなく、チームを支援するAIエージェントをすぐに導入できます。

eesel AIの実際の動作を見る または 今すぐ無料トライアルを開始する

よくある質問

Clawd Bot(現在はOpenClawと呼ばれています)は、オープンソースのセルフホスト型AIパーソナルアシスタントです。自分のコンピュータからデジタルライフを管理できる「24時間365日稼働のジャービス(Jarvis)」を実現し、ユーザーがデータを完全に制御できることを約束したため、人気を博しました。
いいえ、簡単ではありません。Clawd Botのセットアップには、コマンドライン、Node.js、npmの知識を含む技術的な専門知識が必要です。これは開発者や技術愛好家向けに作られており、一般的なユーザー向けではありません。
主なリスクは、システムへの深いアクセス権限と、情報を保存する能力(パーシステントメモリ)に起因します。これにより、プロンプトインジェクションや、悪意のある指示が後で実行される遅延攻撃に対して脆弱になります。セキュリティの専門家は、これが広大な「攻撃対象領域(アタックサーフェス)」を持っていると指摘しています。
ソフトウェア自体は無料ですが、Clawd Botの運用には多額の費用がかかる可能性があります。Claude 4.5 Opusのような強力な言語モデルへのAPI呼び出しに依存しているため、使用状況によっては[月額料金が予測不可能](https://www.reddit.com/r/ArtificialInteligence/comments/1qqe353/anyone_else_finding_clawdbotmoltbot_insanely/)になり、120ドルから1,200ドル以上に達することもあります。
お勧めしません。Clawd Botはパーソナルアシスタントとして設計されており、チームコラボレーション、チケットルーティング、セキュリティプロトコルなどの不可欠なビジネス機能を備えていません。高額なコストとセキュリティの脆弱性により、企業での利用には不向きです。
はい、同じです。このプロジェクトは当初Clawd Botと名付けられ、一時的にMoltbotと呼ばれていましたが、現在は正式にOpenClawとして知られています。[名称の変更](https://medium.com/@gwrx2005/clawdbot-moltybot-a-self-hosted-personal-ai-assistant-and-its-viral-rise-520427c6ef4f)は、Claude AIモデルの作成者であるAnthropic社からの要請によるものです。

この記事を共有

Kenneth undefined

Article by

Kenneth Pangan

Writer and marketer for over ten years, Kenneth Pangan splits his time between history, politics, and art with plenty of interruptions from his dogs demanding attention.