開発者フォーラムやテック系のTwitter（X）をチェックしている方なら、Clawd Botという名前を一度は見聞きしたことがあるでしょう。現在は正式に「Moltbot」と呼ばれているこのプロジェクトは、一晩で60,000以上のGitHubスターを獲得し、爆発的な人気を呼んだオープンソースプロジェクトです。自分専用のAIエージェントを動かすために予備のMac miniを買いに走る開発者が続出し、「Mac miniブーム」まで巻き起こしました。
この熱狂は本物ですが、同時に潜在的なリスクも存在します。本ガイドでは、Moltbotとは何か、何ができるのか、そしてビジネスでの利用を検討する前に知っておくべきセキュリティ上の問題や隠れたコストについて、詳しく解説します。
Clawd Bot（現在のMoltbot）とは一体何なのか？
Moltbotは、自分専用のパーソナルAIアシスタントを構築・運用するための、無料のオープンソースフレームワークと考えることができます。古いノートPCや専用のMac mini、あるいはクラウドサーバーなど、自分自身の環境でホスト（セルフホスト）して使用します。
これは単なるChatGPTのようなチャットボットではありません。Moltbotはプロアクティブ（自律的）なAIエージェントです。コンピューター上で実際にアクションを実行するように設計されており、システムへのフルアクセス権限を持っています。つまり、チャットアプリから送った指示に基づいて、ファイルの内容を読み取ったり、アプリを開いたり、コマンドを実行したりすることができるのです。
ネット上ではまだ「Clawd Bot」と呼ばれているのをよく見かけますが、Anthropic社（Claude AIモデルの開発元）からの商標に関する要請を受け、2026年1月にプロジェクト名は正式に「Moltbot」に変更されました。
このシステム全体は、以下の図に示すようなシンプルな3部構成で動作します。
- ゲートウェイ (The Gateway): 入口となる部分です。WhatsAppやSlackなどのお気に入りのチャットアプリと連携し、エージェントに送るタスクを処理します。
- ブレイン (The Brain): 実際に「思考」を行う大規模言語モデル（LLM）です。AnthropicのClaudeやOpenAIのGPTなど、異なるモデルを入れ替えて使用できます。
- スキル (The Skills): エージェントに特定の能力を与えるプラグインです。Spotifyの操作、ウェブ検索、GitHub上のコード操作などが可能になります。
主な機能とユースケース
Moltbotの強みは、自律的な動作、場所を選ばないチャットの自由度、そしてコンピューターを直接制御できる点にあります。これらが組み合わさることで、非常に興味深い可能性が生まれます。
自律的なエージェント機能と永続的なメモリ
質問を待つだけの一般的なチャットボットとは異なり、Moltbotは自ら動作するように設定できます。「ハートビート（heartbeats）」（毎朝のニュースサマリー送信など）や、特定のリマインダーのための「クロンジョブ（cron jobs）」を使用して、タスクを自動的にスケジュール実行できます。
また、永続的なメモリ（記憶）を持っているため、時間の経過とともにユーザーの好みなどを学習します。これらの情報は、性格を形成する SOUL.md ファイルや、ユーザーに関する重要な事実を記憶する USER.md ファイルといったシンプルなテキストファイルとしてローカルに保存されます。これにより、同じことを何度も説明する必要がなくなり、使えば使うほどエージェントは便利になっていきます。
マルチチャネル通信とClawd BotのTwitter連携
大きな特徴の一つは、外出先からスマートフォンのチャットアプリを使って、自宅や職場のコンピューターを操作できることです。Moltbotは、以下のような多くの人気チャットアプリと直接接続できます。
- Telegram
- Discord
- Slack
- Signal
- iMessage
プロジェクトがオープンソースであるため、コミュニティによって新しい連携機能や「スキル」が絶えず作成されています。例えば、公式の連携ページにあるように、開発者はカスタムスキルとしてClawd BotのTwitter連携を構築し、フィードの監視、自動投稿、DMの管理などを行うことができます。この柔軟性が、開発者や技術好きの人々に支持されている大きな理由です。
実際の活用例
Moltbotの活用範囲は、単にジョークを言わせるだけにとどまりません。ユーザーは驚くようなタスクを自動化しています。
会議の前に、重要な質問や論点などを素早く準備するために使っていました。会議中も一つのSlackスレッドで質問を投げ続け、一日の終わりには、すべてのSlackの会話を見直して進捗状況を報告するように指示しました。また、ふと思いついたアイデアや新しいワークフローを伝えると、次のアクションを提示してくれるか、指示されるまでもなく作業を完了させてくれました。
- ビジネス自動化: あるユーザーは、車の購入で4,200ドルを節約したと報告しています。Moltbotにオンラインで価格データを調査させ、ディーラーとのメール交渉を代行させたそうです。
- 開発ワークフロー: ある開発者は、Moltbotがコード内の本番環境のバグを見つけ、修正案を作成し、チームが朝のコーヒーを飲む前にGitHubでプルリクエストを作成したというエピソードを共有しました。
- コンテンツ作成: スマートフォンからウェブサイトを丸ごと構築している人々もいます。Telegramを通じてMoltbotに指示を送るだけで、エージェントがコードを書き、ファイルを作成し、サイト全体をデプロイします。
- 個人の生産性: 1週間の献立を作成し、AIがブラウザ自動化機能を使ってネットスーパーにログインし、注文まで完了させることを想像してみてください。実際にそのような活用が行われています。
これは、AIアシスタントが複雑で多段階の仕事を代行してくれる未来を予感させる、強力なツールです。
開発者がどのようにMoltbotを使用し、実験しているかを直接確認するには、その機能と限界について率直にレビューしている以下の動画が参考になります。
技術的な現実：セットアップ、コスト、メンテナンス
自分専用のAIエージェントを持つことは魅力的ですが、Moltbotを稼働させるのは決して簡単な「ワンクリック」プロセスではありません。これは、技術的な試行錯誤や管理を楽しめる人向けのプロジェクトです。
Moltbotのセットアップ方法
まず、Moltbotをセットアップするには、コマンドラインの操作に慣れる必要があります。プロセスはターミナルで curl スクリプトを実行することから始まりますが、これは一般的な非技術ユーザー向けではないことを示しています。
実行場所については、いくつかの選択肢があります。
- メインのコンピューター: セキュリティリスクがあるため、通常はお勧めしません。
- 専用の予備コンピューター: これが人気の「Mac mini」戦略です。AIエージェント専用に、隔離された別のマシンを用意します。
- クラウドサーバー: Hetznerなどのプロバイダーが提供する仮想プライベートサーバー（VPS）上にセットアップします。
自作AIエージェント運用の真のコスト
Moltbotのソフトウェア自体はMITライセンスの下で無料ですが、実際に動かすとなると話は別です。コストは予測しにくく、注意していないとあっという間に膨れ上がります。
Moltbotを、メールやカレンダー、メッセージの管理、タスクの自律実行といった、宣伝されている通りのパーソナルアシスタントとして使うなら、現実的にはAPIコストだけで1日10〜25ドル、月額300〜750ドル程度を見込む必要があります。そのため、プロジェクトでは直接APIを使うのではなく、セットアップトークン経由でClaude Pro/Maxサブスクリプション（月額20〜200ドル）を使うことを強く推奨していますが、ご指摘の通り、それはAnthropicの利用規約におけるボット利用の制限に抵触する可能性が高いです。
最大のコストはLLMのAPI使用料です。エージェントはリクエストの処理、ファイルの読み取り、次のステップの決定のために常に「思考」しています。これらすべての処理にトークンが消費され、トークンには費用がかかります。あるユーザーは、わずか数ヶ月で1億8,000万トークンを消費したと報告しています。また別のユーザーは、セットアップだけで800万トークンを使い果たしたと言います。これは予期せぬ高額請求につながる可能性があります。
大まかな費用の内訳は以下の通りです。
| コスト項目 | 価格帯 | 備考 |
|---|---|---|
| ソフトウェア | 0円 | Moltbotフレームワークは無料でオープンソースです。 |
| ハードウェア/ホスティング | 0円 〜 約9万円+（一括）または 月額 約750円〜3,000円 | 古いノートPCなら無料。新しいMac miniは約599ドル（約9万円〜）。基本的なクラウドVPSは月額5ドル程度です。 |
| LLM API使用料 | 月額 約1,500円 〜 45,000円+（変動） | これが最大の変動要素です。コストはエージェントがどれだけ「思考」するかに完全に依存します。月額数百ドルに達する可能性もあります。 |
メンテナンスの負担
Moltbotのようなセルフホスト型のツールを運用する場合、IT管理の責任はすべて自分にあります。何か問題が起きても、電話できるサポートチームはありません。セキュリティアップデートのインストール、バグの修正、APIキーの保管、システムの安定稼働の確保はすべて自己責任です。これは一度設定すれば終わりではなく、継続的な取り組みが必要になります。
企業向けのセキュリティ上の考慮事項
仕事でMoltbotの利用を検討している方にとって、ここは非常に重要なセクションです。ホビーユーザー向けのプロジェクトではありますが、その基本的な設計には、ビジネス環境において重要なセキュリティ上の考慮事項がいくつか含まれています。
プロンプトインジェクションの脆弱性
考慮すべき最大のリスクは、プロンプトインジェクション（prompt injection）です。AIがコンピューターへのフルアクセス権限（sudo権限）を持っているため、攻撃者がAIを操作して不正なアクションを実行させる可能性があります。これは、攻撃者がメールやウェブサイトなど、エージェントが処理する一見普通のデータの中に悪意のある指示を忍び込ませることで発生します。これは「間接的プロンプトインジェクション」と呼ばれます。
ええ、これは理論上の話ではありません。脆弱性は非常に現実的です。2026年は『プロンプトインジェクションによるメールフィッシングの年』になるでしょう。
Snykのセキュリティ研究者は、シンプルな攻撃手法を公開しました。巧妙に作成されたメールによって、エージェントに自身の設定ファイルを読み取らせ、秘密のAPIキーを攻撃者にメールで送信させるデモンストレーションを行いました。攻撃者がこれらのキーを入手すれば、連携しているサービスへの不正アクセスにつながる恐れがあります。
サプライチェーン攻撃と信頼できない「スキル」
Moltbotの強みはコミュニティ製の「スキル」ライブラリですが、これは潜在的な攻撃経路（ベクター）でもあります。これらのスキルは、必ずしもセキュリティ上の問題がないかチェックやレビューをされているわけではありません。公開ハブから悪意のあるスキルをインストールしてしまうと、意図せずコンピューターにマルウェアを仕込んでしまい、攻撃者にデータへのアクセスやコマンド実行のバックドアを許してしまう可能性があります。
自作エージェントをビジネスで使う際の検討事項
安全で隔離された環境で遊んでいる個人のホビーユーザーにとって、これらのリスク管理はやりがいのある挑戦かもしれません。しかし、企業にとっては、これらは重大な検討事項となります。
セキュリティ、予測不能なコスト、メンテナンスの問題を考慮せずに、ツールの上に信頼性が高く安全でスケーラブルなビジネスプロセスを構築することはできません。データ漏洩や業務停止のリスクは無視できない要因です。ここで、MoltbotのようなDIY（自作）の道と、eesel AIのようなプロフェッショナルなツールの道が分かれます。企業には、最初からセキュリティと信頼性を念頭に置いて構築されたAIチームメイトが必要とされる場合が多いのです。
Moltbotはどのような人に向いているか？
Moltbotが適しているかどうかは、ユーザーの目的と技術的な専門知識によります。
ホビーユーザー向け: Moltbotは非常に興味深いオープンソースプロジェクトです。AIエージェントについて学び、個人のタスクを自動化するための素晴らしい手段となります。セキュリティリスクを理解し、機密データにアクセスできない別のマシンで実行するなどの予防策を講じている限り、非常に有用なツールになり得ます。
企業向け: MoltbotのDIY的な性質には、いくつかの検討事項があります。セキュリティモデル、変動するコスト、自己管理のメンテナンスには、潜在的なリスクを軽減するための専任の技術リソースが必要です。そのような専門知識がないチームや、エンタープライズグレードのセキュリティとサポートを必要とするチームにとって、セルフホスト型のソリューションは最適な選択肢ではないかもしれません。
ビジネス対応の代替案：eesel AI
- エンタープライズグレードのセキュリティ: eeselは、安全でGDPRに準拠したプラットフォームを提供します。データは暗号化され、隔離されており、他のモデルのトレーニングに使用されないことを契約で保証しています。
- スムーズな導入: 導入にコマンドラインの知識は不要です。Zendesk、Intercom、Confluenceなど、既に使用しているツールに安全に接続するだけで、チームにeeselを招待できます。過去のサポートチケットやヘルプセンターの記事から学習し、すぐに実戦投入可能です。
- 予測可能なコスト: eeselの料金体系は月間のインタラクション数に基づいているため、予期せぬAPI使用料のリスクなく、支払額を常に把握できます。
- フルマネージドサービス: eeselは実際のビジネス業務を処理するために設計されたフルマネージドサービスです。サポートの会話の最大81%を自律的に解決できるため、チームはより複雑な問題に集中できるようになります。
セキュリティと管理のしやすさを重視し、有能なAIエージェントを必要としている企業の方は、eesel AIがどのように安全で自律的なチームメイトとして貢献できるか、ぜひ検討してみてください。
よくある質問
Share this article
Article by
Stevia Putri
Stevia Putri is a marketing generalist at eesel AI, where she helps turn powerful AI tools into stories that resonate. She’s driven by curiosity, clarity, and the human side of technology.
