OpenClawとは？
OpenClawは、セッション、ツール、イベント、チャネル接続のコントロールプレーンとなる1つのローカルGatewayを中心に構築されたオープンソースのパーソナルアシスタントです。WhatsApp、Telegram 、Slack、Discord、Google Chat、Signal、iMessage、Teams、および20以上のその他のチャネルを通じて対話できます。また、Control UI、CLI、TUI、ならびにmacOS、iOS、Android、Windows、Linux向けのコンパニオンアプリも備えています。Claude、Codex、ローカルモデルを含むモデルやエージェントハーネスは、交換可能なプラグインとなっています。スキルはClawHubレジストリから提供されます。
2025年11月に作成されたリポジトリでありながら、約393,500件のGitHubスターを獲得しており、このセクションで最もスターの多いプロジェクトとなっています。npmパッケージのopenclawは、2026年10月29日までの1週間で約344万回のダウンロードを記録しました。MITライセンスのTypeScript製で、OpenClaw Foundation（501(c)(3)非営利団体）によって管理されており、有料プラン、ホスティングサービス、トークンはありません。リリースは日付ベースのバージョン管理で頻繁に行われており、2026年10月29日にはv2026.10.9がリリースされました。
OpenClawは使う価値があるか？
OpenClawは常時稼働型パーソナルエージェントの基準となる存在です。競合よりも多くのチャットプラットフォームに対応し、ネイティブデバイスアプリやスキルレジストリを備え、週あたり数百万件のnpmダウンロード規模の導入実績があります。ノートPCまたはサーバー上の1つのGatewayにより、WhatsApp、Slack、スマートフォンに同一のアシスタントを提供でき、メモリと認証情報は自身のハードウェア上に保持されます。プロジェクトの公式説明によれば、デフォルトで外部と通信するのは毎日のバージョン確認のみであり、匿名の機能統計情報はオプトイン 方式となっています。
その広い対応範囲の裏返しとして、強力な権限が存在します。READMEには、サンドボックスを設定しない限り、メインセッションのツールはホスト上で実行されると記載されています。そのため、チャットアプリからアクセス可能なアシスタントは、実行ユーザーの権限でコマンドを実行できます。受信メッセージは信頼されないものとして扱われ、DMチャネルはデフォルトで未知の送信者とペアリングを行いますが、エージェントが読み取るすべてのメッセージ、Webページ、サードパーティ製スキルが、そのシェルへのプロンプトインジェクションの経路になり得ます。
セキュリティ実績には、攻撃対象領域の広さが反映されています。リポジトリでは100件を大幅に上回るGitHubセキュリティアドバイザリが公開されています。APIが最初に返す100件のうち、51件がHigh、44件がMedium、5件がLowと評価されており、メディアポリシーのバイパスやログ内への認証情報の露出などが含まれます。これらを公開の場で修正している点は評価できます。それでもこの件数は、パッチを適用せずに1か月放置した環境は何らかの脆弱性にさらされる可能性が高いことを意味します。
開発スピードの速さには功罪の両面があります。リリースは数日ごとに行われ、issueとpull requestのキューは約7,900件に達しているため、機能や修正が迅速に届く一方で、設定やプラグインの挙動が随時変更されます。nanobotやHermes Agentと比較すると、OpenClawはより多くのチャネル、アプリ、コミュニティスキルを提供する反面、保護と最新状態の維持に必要な構成要素が増加します。
真価を発揮する場面
TelegramとWhatsAppを主に使用するフリーランス開発者
デスクを離れている間に、スマートフォンからリマインダー、ファイル検索、簡単なスクリプト作成を依頼することです
スクリプトを使用してインストールし、openclaw onboard --install-daemonを実行して、スマートフォンのチャットアカウントとペアリングします。ソフトウェアは無料であり、費用はモデルの使用料のみです。チャットからエージェントがホームディレクトリにアクセスできるようになる前に、サンドボックスを有効にしておく必要があります。
Slack上で1つのアシスタントを共有する5人の代理店
クライアント向けの更新情報の草案作成や共有ドライブからのファイル取得を行うチームアシスタントを導入することです
小規模サーバー上でチーム展開としてGatewayを実行し、Slackを接続した上で、サンドボックスガイドとペアリング承認機能を用いてツールを制限します。アドバイザリの件数を考慮し、リリースを適用するための時間を毎週計画します。
従業員のノートPCへのOpenClaw導入の承認を求められたセキュリティエンジニア
どのような設定であれば導入を許容できるかを判断することです
セキュリティガイドと外部公開用ランブックを確認し、サンドボックス化を義務付け、不要なチャネルやスキルを無効化し、ポリシーに従ってupdate.checkOnStartを設定し、アドバイザリを追跡します。ソフトウェア自体の費用は無料ですが、検証とパッチ適用の作業時間が実質的なコストとなります。
導入前に確認すること
- 導入
- curl -fsSL https://openclaw.ai/install.sh | bash（またはPowerShellスクリプト）を実行すると、Nodeが準備されオンボーディングが開始されます。もしくは、Node 24.22.1以降または26.12.1以降でnpm install -g openclaw@latestを実行します。オンボーディングでモデルへのアクセス確認、ワークスペースの作成、Gatewayの設定が行われた後、Control UIを開きます。
- 連携
- WhatsApp、Telegram、Slack、Discord、Google Chat、Signal、iMessage、Teams、および20以上のその他のチャネル、macOS、iOS、Android、Windows、Linux向けアプリ、ホスト型およびローカルのモデルプロバイダー、ツール、スキル、プラグイン、ClawHubレジストリに対応しています。
- データとプライバシー
- 状態、メモリ、 認証情報は自身のハードウェア上に保持され、プロンプトは設定されたモデルおよびチャットプラットフォームに送信されます。毎日のバージョン確認はデフォルトで有効になっており、機能統計情報の送信はオプトイン方式です。100件を大幅に超えるGitHubセキュリティアドバイザリが公開されています。
- 大規模利用時のコスト
- 有料版はありません。コストはモデルの使用料に加え、既存のノートPCからチーム向けの小規模クラウドVMまで、Gatewayを24時間稼働させるためのマシン費用となります。
- 制限
- メインセッションのツールはデフォルトでサンドボックス化されずに実行されます。ソースビルド（pnpm workspace）において、リポジトリのルートでの単純なnpm installはサポートされていません。リリース頻度が高いため、設定の変更が頻繁に発生します。
良い点
- 20以上のチャットチャネルに加え、ネイティブのデスクトップおよびモバイルアプリに対応しています
- ローカルモデルを含め、モデルとハーネスをプラグインとして交換可能です
- 状態と認証情報は自身のハードウェア上に保持されます
- 財団によって管理されるMITライセンスであり、有料プランはありません
気になる点
- サンドボックスを設定しない限り、ツールはホスト上で実行されます
- 公開されたセキュリティアドバイザリが100件を大幅に超えています
- リリース頻度が非常に高く、設定やプラグインの仕様が変動します
- 未解決のissueとpull requestが約7,900件あります
おすすめの人
チャットアプリやデバイス間で単一のアシスタントを利用したいと考え、サンドボックス化とパッチ適用を自ら運用できる技術的ユーザーや小規模チームに適しています。
OpenClawの代替
OpenClaw：よくある質問
- OpenClawは使う価値があるか？
- OpenClawは他製品の比較基準となるパーソナルエージェントですが、デフォルトでモデルにシェルの権限を渡すため、最初にセキュリティガイドを熟読する利用者に適しています。 評価は5点満点中4.3点です。
- OpenClawの料金は？
- 無料でオープンソースです（MIT）。有料プランはありません。費用はモデルプロバイダーに支払います。
- OpenClawの欠点は？
- サンドボックスを設定しない限り、ツールはホスト上で実行されます; 公開されたセキュリティアドバイザリが100件を大幅に超えています; リリース頻度が非常に高く、設定やプラグインの仕様が変動します; 未解決のissueとpull requestが約7,900件あります.
- OpenClawは誰に向いているか？
- チャットアプリやデバイス間で単一のアシスタントを利用したいと考え、サンドボックス化とパッチ適用を自ら運用できる技術的ユーザーや小規模チームに適しています。
- チームや本番環境でOpenClawを使うと費用はいくらか？
- 有料版はありません。コストはモデルの使用料に加え、既存のノートPCからチーム向けの小規模クラウドVMまで、Gatewayを24時間稼働させるためのマシン費用となります。
- OpenClawは企業データを扱っても安全か？
- 状態、メモリ、認証情報は自身のハードウェア上に保持され、プロンプトは設定されたモデルおよびチャットプラットフォームに送信されます。毎日のバージョン確認はデフォルトで有効になっており、機能統計情報の送信はオプトイン方式です。100件を大幅に超えるGitHubセキュリティアドバイザリが公開されています。
- OpenClawの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はHermes Agent, nanobot, OpenBot 、 gooseです。
回答確認日：2026年10月31日