OpenClaw：実際の機能と安全な実行方法

OpenClawは数週間でゼロからGitHubスター304,000以上を獲得し、史上最も急成長しているオープンソースプロジェクトの一つとなりました。Peter Steinberger氏（2026年2月にOpenAIに参加）によって作成されたこれは、メッセージングチャネルに接続し、単なるチャットだけでなく実際に何かを実行するセルフホスト型AIエージェントです。以前の名称「Clawdbot」や「Moltbot」でご存知の方もいるかもしれません。実行前に知っておくべきことをすべてまとめました。

クイックサマリー

メッセージングプラットフォーム上であなたに代わって行動する自律型AIエージェントが必要な場合は、OpenClawを使用してください。単により良いチャットボットが欲しいだけなら、ChatGPTですでに十分です。

OpenClawとは実際何なのか？

OpenClawはChatGPTの代替品ではありません。これは自律型エージェントフレームワークであり、この違いは多くの記事が示唆する以上に重要です。

最もシンプルに考えるとこうなります：ChatGPTは瓶の中の脳です。質問すれば答えてくれます。OpenClawはその脳に手、目、そして電話を与えます。あなたが各ステップを手動でプロンプト入力することなく、代わりにメッセージを送信したり、ウェブを閲覧したり、コードを実行したり、ファイルを管理したり、APIに接続したりすることができます。

アーキテクチャはゲートウェイのように機能します。1つのエージェントの脳が複数のメッセージングチャネル（Telegram、WhatsApp、Discord、Slackなど）に接続されます。SOUL.mdで性格を、AGENTS.mdで能力を、USER.mdで個人的なコンテキストを設定します。エージェントはこれらのファイルを読み込み、選択したLLM（OpenAI、Anthropic、またはOllama経由のローカルモデル）に接続して、意思決定を開始します。

n8nやZapierとの違いは何でしょうか？それらは「Xが起きたらYをする」という決定論的なワークフローツールです。OpenClawは自律的な判断を下します。「朝のメールを処理して」と言えば、その手順を自分で考え出します。これは強力ですが、だからこそセキュリティに関する議論が非常に重要になるのです。

Claude CodeのようなAIコーディングアシスタントのより広い領域を探求している場合、OpenClawは全く異なるカテゴリに位置します。コードを書くことではなく、デジタルライフ全体でアクションを起こすことに関わるからです。

結論：OpenClawはChatGPTと genuinely異なります。チャットボットではなく、エージェントです。 セットアップする前にこの違いを理解してください。

どうやってセットアップするのか？

Node.js 22+ と基本的なターミナル操作の知識が必要です。2つの方法があります。

クイックインストール (npx)

# Fastest way to get running
npx openclaw@latest

# The onboarding wizard walks you through:
# 1. Your agent name
# 2. Model provider (OpenAI, Anthropic, or Ollama)
# 3. API key
# 4. First channel connection

Dockerインストール (推奨)

# Better for persistence and security isolation
docker run -d --name openclaw \
  -v openclaw_data:/app/data \
  -p 3000:3000 \
  openclaw/openclaw:latest

Dockerを使えば、プロセスの分離が最初から提供され、ネットワークアクセスの制限が容易になります。これは非常に重要です（セキュリティセクションを参照）。

最初のチャネル接続

テストにはTelegramから始めるのが良いでしょう。設定が最も簡単で、BotFather経由でボットを作成し、トークンを貼り付けるだけで、2分以内にエージェントとチャットできます。WhatsAppにはBusiness APIまたはリンクされたデバイスセッションが必要であり、手間がかかります。

エージェントが起動したら、ウェブダッシュボードのために localhost:3000 にアクセスしてください。そこから SOUL.md（エージェントの性格）を編集したり、チャネルを追加したり、スキルをインストールしたりできます。

結論：セットアップには15〜30分かかります。 永続性とセキュリティ強化のしやすさのため、Dockerを使う追加の5分は価値があります。

本当にMac Miniが必要なのか？

短い答え：いいえ。この質問はOpenClawコミュニティで頻繁に上がりますが、答えはクラウドAPIを使用するか、ローカルモデルを実行するかによって完全に異なります。

クラウドAPIモード（OpenAI、Anthropic）では、OpenClaw自体は軽量で、RAMは約200-500MBです。重い処理はプロバイダーのサーバーで行われます。ローカルLLMモード（Ollama）では、モデル全体をメモリにロードするため、RAMの必要性が劇的に増加します。

多くの人にとって、月額$6-12のVPSでクラウドAPIモードを完璧に処理できます。DigitalOceanの月額$6ドロップレット（1GB RAM）は、単一のクラウドAPIエージェントを問題なく実行します。2〜3つのエージェントには月額$12（2GB）にアップグレードしてください。Ollama経由でローカルモデルを実行し、APIコストをゼロにしたい場合にのみ、専用のMac Miniまたは月額$24以上のVPSを検討してください。

結論：Mac Miniは必要ありません。 月額$6-12のVPSでほとんどのセットアップを処理できます。真のプライバシー要件があるか、APIコストをゼロにしたい場合のみ、ローカルLLMを選択してください。

実際にかかるコストはいくら？

OpenClaw自体は無料でオープンソースです。コストは2箇所から発生します：LLM API呼び出しとホスティングです。

いくつか注意点があります。コストは使用量に応じてスケールします。1日50メッセージと500メッセージは全く異なります。OpenClaw周辺の「無料」という枠組みは技術的には真実ですが、自有ハードウェアでローカルモデルを実行していない限り、誤解を招きます。 genuinely有用なクラウドAPIセットアップには月額$10-15を見積もってください。

重要な注意事項：Claude APIをOpenClaw経由で使用することは、技術的にAnthropicの利用規約に触れる可能性があります。Anthropicは2026年1月、サブスクリプションのアービトラージ懸念を理由に、サードパーティ製ツール向けのOAuthトークンを禁止しました。有料APIキーを使用すれば引き続きAPIを利用できますが、バックエンドとしてClaudeを採用する前にポリシーラインを知っておく価値があります。

結論：有用なセットアップには月額$10-15を見積もってください。 自有ハードウェアでローカルモデルを実行しない限り、「無料」という枠組みは誤解を招きます。

OpenClawは安全に使用できるか？

率直な答え：適切に設定しないと、OpenClawには現実的なセキュリティリスクがあります。そしてデフォルト設定は許可範囲が広すぎます。

数字は深刻です。カスペルスキーの監査では512件の脆弱性が発見され、そのうち8件は重大なものでした。CVE-2026-25253はCVSSスコア8.8のワンクリック遠隔コード実行脆弱性です。CrowdStrikeは40,000件以上の公開暴露インスタンスを文書化しており、認証が無効になっているため約12,800件が直接悪用可能でした。また、スキルマーケットプレイスであるClawHubでは、ClawHavocキャンペーンの一環として1,184件の悪意あるスキルが発見され、その中にはブラウザの認証情報や暗号通貨ウォレットを対象とするAtomic macOS Stealerを展開するものもありました。

実際のインシデントもすでに発生しています：受信トレイの消去、デートアプリのプロフィール操作、暗号通貨ウォレットへの標的攻撃。

では、実行すべきでしょうか？ はい、ただし最初に強化してください。最低限これが必要です：

# gateway config -- restrict binding
gateway:
  host: "127.0.0.1"  # NOT 0.0.0.0
  port: 3000
  auth:
    enabled: true

約10分で完了する5つのステップ：

1. ゲートウェイを 127.0.0.1 にバインドする（決して 0.0.0.0 にしない）
2. ウェブインターフェースで認証を有効にする
3. プロセスのサンドボックス化のためにDockerを使用する
4. インストール前にClawHubスキルのYAMLを読む
5. チャネル固有の権限を設定し、チャネルごとにエージェントができることを制限する

Microsoftのセキュリティガイダンスはさらに踏み込み、OpenClawを「永続的な資格情報を持つ信頼できないコード実行」として扱い、隔離されたVMでのみデプロイすることを推奨しています。これはエンタープライズグレードのアドバイスですが、原則は妥当です。SSHキーや暗号通貨ウォレットがあるマシンでOpenClawを実行しないでください。

結論：強化すればOpenClawは安全です。 デフォルト設定は許可範囲が広すぎます。実際のアカウントを接続する前に、セキュリティ設定に10分をかけてください。

実際には何ができるのか？

OpenClawが genuinely輝く5つのユースケースを、セットアップの難易度順に挙げます：

• Telegram経由のデイリーブリーフィング（簡単）、朝のサマリーを設定します：天気、カレンダー、ニッチな分野のトップニュース、保留中のタスク。組み込みスキルを使えば設定に10分しかかかりません。

• メールの仕分けと下書き作成（簡単）、受信トレイを接続し、エージェントに着信メールを分類させ、定型メッセージへの返信を下書きさせ、実際に注意が必要なものをフラグ付けさせます。

• コードレビューアシスタント（中程度）、スキル経由でGitHubに接続します。エージェントは新しいPRを監視し、差分をレビューし、コメントを残します。人間のレビューの代替ではありませんが、明らかな問題を捕捉する堅実な第一パスとなります。

• コンテンツ監視（中程度）、RSSフィードを監視し、業界の新着記事を要約し、ハイライトをSlackチャネルに投稿します。doomscrollingせずに最新情報をキャッチアップするのに最適です。

• ホームオートメーションブリッジ（高度）、Home Assistant或其他のスマートホームAPIをTelegram経由の自然言語インターフェースに接続します。「リビングの電気を消して、 thermostatを20度に設定して」は実際に動作します。

ClawHubのスキルエコシステムには、サーバー監視からソーシャルメディア管理まであらゆるものをカバーするコミュニティ製スキルが数千あります。しかし覚えておいてください：インストール前に監査してください。スキルを実行する前にYAMLソースを読んでください。ClawHavocキャンペーンは、マーケットプレイスがサプライチェーン攻撃に対して免疫ではないことを証明しました。

Markdownベースの SKILL.md ファイルを使用してカスタムスキルを作成することもできます。形式については公式スキルドキュメントで確認できます。

結論：OpenClawは個人用自動化とマルチチャネルメッセージングで輝きます。 単純なチャットボットのユースケースには過剰仕様です。それにはChatGPTを使用してください。

トラブルシューティング：問題が発生した場合

競合他社はこれをカバーしていないため、GitHub Issuesやコミュニティフォーラムから最も一般的な問題をここに挙げます：

このリストにない問題に遭遇した場合は、OpenClaw GitHub Issues ページが活発で、コミュニティも反応が良いです。投稿前に検索してください。ほとんどの一般的な問題にはすでに解決策があります。

TechsyのAIエージェント開発アプローチ

Techsyでは、スタートアップチーム向けにAIエージェントアーキテクチャに取り組んできました。OpenClawのようなツールの評価、カスタムエージェントセットアップの構築、そしてユースケースにとって実際に意味のあるものの決定を支援しています。

私たちの率直な意見：OpenClawは個人用自動化や小規模チームの実験に優れています。Telegram、Slack、メール across で動作する個人用AIアシスタントが必要な場合、価格対効果は比類のないものです。しかし、チームがカスタム統合、エンタープライズグレードのセキュリティ制御、またはスキルが提供できる範囲を超えるマルチエージェントオーケストレーションを必要とする場合、カスタムビルドの方が通常意味があります。

OpenClawとカスタムAIエージェントセットアップのどちらを選ぶべきかお悩みですか？無料コンサルティングをご利用ください。

FAQ

OpenClawとは何ですか？

OpenClawはオープンソースのセルフホスト型自律AIエージェントフレームワークです。メッセージングチャネル（WhatsApp、Telegram、Discord、Slack）に接続し、あなたに代わってアクションを実行します。質問に答えるだけでなく、メッセージの送信、ファイル管理、ウェブ閲覧、コード実行を行います。LLM（GPT-4oやClaudeなど）を「脳」として使用します。

OpenClawは無料ですか？

ソフトウェア自体は無料でオープンソースです。実行コストはLLMの選択により$0から$90/月の間です。Ollama経由のローカルモデルは無料です。GPT-4o-miniを使用したクラウドAPIセットアップは月額約$10-15です。Claude Opusを使用した高負荷使用では月額$40-90に達することがあります。

OpenClawは安全に使用できますか？

はい、デフォルト設定を強化すれば安全です。ゲートウェイを 127.0.0.1 にバインドし、認証を有効にし、Dockerサンドボックスを使用し、インストール前にClawHubスキルを監査してください。強化なしでは、現実的なリスクにさらされます。カスペルスキーは512件の脆弱性を文書化しており、40,000件以上のインスタンスが公開暴露されていることが発見されました。

OpenClawの月額コストはいくらですか？

現実的には、有用なクラウドAPIセットアップ（VPSホスティング + GPT-4o-mini）で月額$10-15です。Claude Sonnet品質では月額$25-35です。自有ハードウェアでローカルモデルを実行する場合、$0です。完全な内訳については上記のコスト表を参照してください。

OpenClawはChatGPTより優れていますか？

これらは異なるツールです。ChatGPTは対話する対話型AIです。OpenClawは、ChatGPT（またはClaude、ローカルモデル）を脳として使用しながら、メッセージングチャネル across で自律的なアクションを実行するエージェント層です。Q&AにはChatGPTを使用し、自動化にはOpenClawを使用してください。

OpenClawで動作するAIモデルは何ですか？

OpenAI（GPT-4o、GPT-4o-mini）、Anthropic（Claude Sonnet、Opus）、およびOllama経由のローカルモデル（Qwen、Llama、Mistral）。OpenAI互換のAPIエンドポイントであれば動作するため、DeepSeekやTogether AIなどのプロバイダーも接続できます。

Raspberry PiでOpenClawを実行できますか？

技術的にはクラウドAPIモードであれば可能です。OpenClawは軽量です（RAM約200-500MB）。ただし、パフォーマンスは制限され、すぐにストレージ制約に直面します。月額$6のVPSの方が実用的で、より良い稼働時間を提供します。

ClawHubとは何ですか？

ClawHubはOpenClawのためのスキルマーケットプレイスであり、GitHub統合、RSS監視、スマートホーム制御などの機能を追加するコミュニティ製拡張機能です。数千のスキルが利用可能です。ただし注意してください。ClawHavocキャンペーンで1,184件の悪意あるスキルが発見されました。インストール前には必ずソースを読んでください。

ClawdbotとMoltbotはどうなったのですか？

同じプロジェクトで、2回改名されました。進行状況はClawdbot、次にMoltbot、そしてOpenClawです。創作者のPeter Steinberger氏は2026年2月にOpenAIに参加し、プロジェクトは財団支援のオープンソースガバナンスに移行しました。

OpenClawをWhatsApp、Telegram、Discordで使用できますか？

はい、3つすべてがチャネルとしてサポートされています。Telegramはテスト用に設定が最も簡単で、BotFather経由でボットを作成し、トークンを貼り付けるだけです。WhatsAppにはBusiness APIまたはリンクされたデバイスセッションが必要です。Discordは標準的なボットトークンを使用します。単一のエージェントから複数のチャネルを同時に実行できます。

ソース

• OpenClaw GitHubリポジトリ
• OpenClaw公式ドキュメント
• Peter Steinberger氏がOpenAIに参加, TechCrunch
• OpenClawの脆弱性, カスペルスキーブログ
• セキュリティチームとOpenClaw, CrowdStrikeブログ
• OpenClawを安全に実行する, Microsoftセキュリティブログ
• ClawHavoc悪意あるスキル, CyberPress
• Anthropicサードパーティツール禁止, The Register