OpenClawとは？旧称ClawdbotとMoltbotのオープンソースAIエージェント

OpenClawは、自分のコンピューターで動き、WhatsApp、Telegram、iMessage、Slack、Discordなど普段使っているチャットアプリから指示を受け取る、無料のオープンソースAIエージェントです。人にメッセージを送るように話しかけると、Webを閲覧し、コマンドを実行し、メールやカレンダーを処理し、頼まれなくてもスケジュールに従って作業します。モデルは付属しておらず、クラウドプロバイダーかローカルモデルのどちらかを接続します。

Clawdbot、Moltbot、OpenClaw：同じプロジェクト

ClawdbotやMoltbotという名前を聞いたことがあるなら、それはOpenClawのことです。Peter Steinbergerが2025年11月24日にWarelayとして最初に公開しました。Wikipediaのプロジェクトの歴史によると、12月に一時CLAWDISとなり、2026年1月2日にClawdbotとなり、Anthropicからの商標に関する苦情を受けて1月27日にMoltbotへ改名され、「Moltbot」が言いにくかったため3日後にOpenClawになりました。これらのどの名前で書かれた古いガイドやフォーラムのスレッドも同じソフトウェアについてのものですが、その後多くが変わっています。

現在、プロジェクトは非営利団体のOpenClaw Foundationが管理しており、MITライセンスです。有料プランも、ホスティングサービスも、アップグレードを販売する企業もありません。

できること

中核となる考え方は、普段会話している場所に常駐する1つの常時稼働エージェントです。インテグレーションのページによると、29のチャットチャネルに対応し、64のモデル・メディアプロバイダーで動作し、142の公式プラグインに加えて大規模なコミュニティのスキルエコシステムがあります。会話をまたいでメモリを保持し、スケジュールジョブを実行し、デフォルトの「Proactive check」ジョブで定期的に起動して伝えるべきことがないか確認します（ハートビートのドキュメント）。複数のエージェントを動かし、チャットごとに振り分けることもできます（マルチエージェントのルーティング）。

運用に必要なもの

OpenClawには、macOS、Linux、Windows上のNode 24.16+または26.1+が必要です。インストーラースクリプトは、Nodeがなければ用意してくれます（インストールドキュメント）。npm、デスクトップアプリ、Docker、ワンクリックのRailwayデプロイでインストールすることもできます。iOSとAndroid向けのコンパニオンアプリもあります。

本当に決めるべきなのは、どこで動かすかです。

• 自分のノートPCが最も簡単ですが、蓋を閉じるとエージェントは止まり、ユーザーとしてのファイルへのアクセス権を持ったまま動きます。
• 余っているマシンや小さなサーバーなら、常時稼働させつつ個人のファイルから切り離せます。
• クラウドへのデプロイはハードウェアなしで常時稼働しますが、メモリと認証情報はそのホスト上に置かれることになります。

コマンドラインを使うことを覚悟してください。メンテナー自身も、コマンドラインに慣れていない人にはリスクがあると警告しています。Wikipediaで引用されているメンテナーは、コマンドを実行できない人にとっては「あまりにも危険すぎる」と表現しています。

コスト

ソフトウェアは無料です。ローカルで動かさない限り、モデルは無料ではありません。毎ターン、メッセージに加えてメモリとツールの結果がモデルに送られるため、最上位のモデルではトークンの使用量がすぐに膨らみます。Notebookcheckの報道によると、ユーザーやテスターが1日で$100以上を使ったケースがあります。

費用を抑える方法としては、日常的なチャットには安価なモデルを使う、プロバイダー側で利用上限を設定する、スケジュールジョブを少なくする、あるいはOllama、LM Studio、vLLMでローカルモデルを動かす（Ollamaプロバイダー）といったものがあります。ローカルモデルはメッセージごとの費用はかかりませんが、高性能なハードウェアが必要です。

セキュリティ上のトレードオフ

OpenClawの力は、メッセージ、メール、ファイル、シェルへの広範なアクセスから生まれます。それがリスクでもあります。

• デフォルトでサンドボックスなし。 サンドボックスはオフなので、承認機能やサンドボックスをオンにしない限り、エージェントはホスト上でコマンドを実行できます。
• プロンプトインジェクション。 メールやWebページなど、エージェントが読むものには、エージェントに向けた指示が含まれている可能性があります。
• サードパーティのスキル。 スキルはコードです。2026年1月、CiscoのAIセキュリティチームは、ユーザーに気づかれずにデータを持ち出し、プロンプトインジェクションを行うサードパーティのスキルを報告しました（Wikipediaに要約があります）。
• テレメトリ。 毎日のアップデート確認で、OpenClawのバージョン、OS、Node.jsのバージョン、CPUアーキテクチャがプロジェクトのサーバーに送信されます。update.checkOnStart: falseでオフにできます（テレメトリのドキュメント）。

これらのどれもOpenClawを使えなくするものではありませんが、デフォルトが慎重さではなく機能性に合わせて調整されていることを意味します。ガイドOpenClawは安全か？で、変更すべき設定を順に解説しています。

OpenClawと最も近い代替の比較

上の表では、OpenClawと、多くの人が次に検討する3つのプロジェクトを比較しています。

• Nous ResearchのHermes Agentは規模の面で最も近いライバルで、デフォルトでテレメトリを送信せず、OpenClawの設定、メモリ、スキルをインポートできます。Hermes Agent vs OpenClawをご覧ください。
• NanoClawは、各エージェントを専用のコンテナで動かす、はるかに小さなエージェントです。NanoClaw vs OpenClawをご覧ください。
• NemoClawは置き換えではなく、OpenClaw自体を厳重なサンドボックス内で動かすためのNVIDIAのスタックです。NemoClawとはをご覧ください。

すべての選択肢はOpenClawの代替をご覧ください。