OpenClawの本当の凄さとセキュリティリスクを正しく理解しよう(ep.53)

おちつきAIラジオ第53回（EP.053）／配信日: 2026.03.20／再生時間: 01:19:19

この回の概要

第53回は深掘り会で「オープンクローの凄さを落ち着いて見てみよう」と題し、ローカル環境で常時稼働する自律型AIエージェント「OpenClaw」を冷静に解説する回です。この回を聴くと、OpenClawが2026年1月末に大流行した経緯、専用UIを持たないという設計思想の秀逸さ、そして自宅で動かす際に注意すべきセキュリティリスクの実態がわかります。

まず開発の経緯として、開発者のピーター・スタインバーガー氏が紹介されました。オーストリア出身でウィーン工科大学在学中からApple向けソフトウェアのエンジニアとして活躍し、2011年にPDF処理関連のソフトウェア企業を立ち上げて1億ユーロ規模で会社を売却、いったん悠々自適の生活に入った人物です。その後Claudeの進化に衝撃を受けて開発の世界に舞い戻り、2025年11月に「Claudeボット」として当初リリースしました。名称がClaude公式と誤解されたため「モルトボット」に変更されましたが、あまり良くない意味の言葉と発音が近いことから数日で「オープンクロー」に再度改名されたという経緯も語られています。現在は開発がオープンソース財団に移管され、5000人以上のコントリビューターが参加する形で進化を続けています。

続いて、OpenClawの設計上の新しさとして、専用のUIをあえて持たないという逆転の発想が説明されました。DiscordやSlackなど既存のコミュニケーションツールをそのままインターフェースとして流用し、ユーザーがAIのために新しい環境を用意するのではなく、既存の生活環境の中にAIが入ってくるという設計です。これを実現するチャンネルアダプターという仕組みがプラットフォームごとのルールを吸収し、統一フォーマットに変換していることが紹介されました。

さらに特徴的なのが、24時間365日の常時稼働と自律行動です。「ハートビート」というマークダウンファイルに定期的な振る舞いを書いておくと、それまでの会話の文脈を踏まえた上でAIが自発的に行動を起こします。実例として、AIが自律的に保険会社への異議申し立てメールを送信してしまった事例が紹介され、便利さと同時に制御の難しさもあることが示されました。性格や振る舞いのルールはすべて「ソウル.md」のようなマークダウンファイルに日本語で記述でき、専門知識を持つ複数のエージェントを自由に作れる柔軟性も語られています。しぶちょーは実際にプログラマブルCADと連携させ、指示するだけで3Dモデルを生成しディスコードに送らせる仕組みを自作した体験も共有しました。

ハードウェア面では、ラズベリーパイのような小型・低消費電力の機器でも動作する一方、常時起動とスペックのバランスからMac miniが人気となり品薄・値上がりが起きたことも紹介されました。モデルについてもChatGPTのCodexプランを流用したり、DeepSeekやGrokなど複数のAPIに切り替えられる柔軟性があることが説明されています。

一方でセキュリティ面の懸念も詳しく取り上げられました。ローカルPC上でツールを実行する強い権限を持つため、悪意あるサイトを開いただけで資産が奪われた事例や、コミュニティで共有されるスキルパッケージに脆弱性が仕込まれるリスクが指摘され、メインで使っているパソコンには絶対に入れず、専用のラズベリーパイやMac miniで運用し、アクセスするサイトを制限することが強く推奨されています。

最後に、からあげ先生が執筆したラズベリーパイでのAIエージェント構築ガイド本と、同氏が開発したシンプル版エージェント「ザンギ」が紹介され、初めて挑戦する人にはこうした入門書から始めるのが安全だとまとめられました。この本はBoothで1000円程度で購入でき、内容も随時更新されているといいます。日本国内での利用者はまだ数千人規模のニッチな層とみられ、東京で開催されたOpenClawミーティングの参加枠700人ほどが一瞬で埋まったという事例が目安として語られました。しぶちょーは、実際に手を動かして構築することでAIエージェントへの理解の解像度が上がり、原稿作成やリサーチなど複数のタスクを並行して進められるようになったと自身の変化を語りました。話の締めくくりでは、かねりんもしぶちょーからラズベリーパイの実機を譲り受けて、からあげ先生の解説を見ながら自分でもゼロからエージェント構築に挑戦することになり、AIを理解するには知識だけでなく実際に手を動かして体験することが一番の近道だという結論に至っています。

目次（タイムスタンプ）

00:00 オープニング：OpenClawの凄さを落ち着いて見よう
01:23 ローカル環境で動く自律型AIエージェントとは？
02:25 Claude botからOpenClawへ：名前とロゴの由来
03:55 加熱驚きと逆張り驚き：セキュリティリスクの正しい理解
07:01 天才開発者ピーター・スタインバーガーの驚きの経歴
13:17 凄さ①：専用UIを作らず既存ツールに寄生する新設計
18:59 凄さ②：24時間常時稼働と文脈を維持した自律的な行動
25:37 凄さ③：マークダウンでAIの性格や価値観を日本語設定
29:58 API連携の実践：ChatGPTやDeepSeekの活用法
37:46 凄さ④：ハードウェアに依存しない！Raspberry Piで動く
41:58 絶対ダメ！OpenClawをメインPCに入れてはいけない理由
46:47 アフタートーク：エージェント同士の会話と物作りの未来

今回の要チェックキーワード

SLM（Small Language Model）: 数千億〜数兆のパラメータを持つLLMに対し、数億〜数百億（主に10B以下）に規模を抑えた小規模言語モデル。特定のタスクに特化させることで、巨大モデルに匹敵する「驚きのコスパ」を実現する。
パラメータ（Parameter）: AIの「脳のシナプス」の数に相当する数値。この数が多いほど複雑な知識を持てるが、SLMはあえてこれを絞ることで、スマホなどの端末上で動く「コンパクトな脳」を実現している。
知識蒸留（Knowledge Distillation）: 巨大な「教師モデル」の判断のクセや迷い方までを「生徒モデル（SLM）」が効率よく学ぶ手法。ベテランの職人芸を横で見て盗むように、短期間で賢い小型モデルが作れる。
量子化（Quantization）: パラメータの数値の精度をあえて粗くし（32ビット→4ビット等）、情報の劣化を最小限に抑えつつデータサイズを劇的に軽くする手法。RAW画像をJPEGに圧縮して扱いやすくするイメージ。
プルーニング（Pruning）: 学習後のモデルから「あまり仕事をしていない」接続を切り落とす「剪定」技術。人間の成長過程で起きるシナプスの刈り込みと同様、不要な枝を払うことで処理を効率化する。
Llama（ラマ）: Metaが公開している「エコシステム王者」のモデルシリーズ。利用者が圧倒的に多く、ツールや情報が充実しているため、ローカルLLMを始める際の第一候補となる。
Qwen（クウェン）: 中国Alibabaが開発する「性能番長」のモデル。特に小型モデルの性能が極めて高く、最新のQwen3ではわずか数B（数十億）のサイズで前世代の巨大モデルに匹敵する知能を見せる。
ローカルLLM: クラウド（外部サーバー）を使わず、自分のPCやスマホの内部でAIを動かすこと。データが外に漏れず、ネット環境も不要な究極のプライベートAI。
LM Studio: 自分のPC上でChatGPTのような環境を簡単に作れる、ローカルLLM界の「アプリストア兼プレイヤー」。難しい設定抜きで、数多くのSLMをワンクリックで試せる。 —----------------------------

この回でわかること（Q&A）

OpenClawとはどんなツールですか？

ローカルPC上で常時稼働する自律型のオープンソースAIエージェントです。開発者ピーター・スタインバーガー氏が2025年11月にClaudeボットとしてリリースし、名称変更を経て2026年1月末に大流行しました。

OpenClawが専用UIを持たないのはなぜですか？

ユーザーがAIのために新しい環境を用意するのではなく、DiscordやSlackなど既存のコミュニケーションツールにAIが入ってくるという設計思想によるものです。この逆転の発想が相棒感を生み出す秀逸な設計として紹介されています。

OpenClawはどんなハードウェアで動かせますか？

ラズベリーパイのような小型・低消費電力の機器から動作可能です。ただし常時起動とスペックのバランスから、コストと性能のバランスが良いMac miniが人気となり、それに伴って品薄・値上がりが起きたことも紹介されています。

OpenClawを使う上でのセキュリティリスクは何ですか？

ローカルPC上でツールを実行する強い権限を持つため、悪意あるサイトを開いただけで資産が奪われる事例や、コミュニティ共有のスキルパッケージに脆弱性が仕込まれるリスクが指摘されています。個人情報の入ったメインパソコンには絶対に入れず、専用の機器で運用することが推奨されています。

OpenClawを安全に始めるにはどうすればいいですか？

からあげ先生が執筆したラズベリーパイでのAIエージェント構築ガイド本や、同氏が作ったシンプル版エージェント「ザンギ」から始めるのが安全だと紹介されています。アクセスするサイトを制限するなど、段階的に理解しながら構築していく方法が勧められています。

この回を聴く

「おちつきAIラジオ」は、日々のAIトピックを現役のAIエンジニア（しぶちょー）と元刑事のポッドキャストプロデューサー（かねりん）がやさしく解説する対談番組です。