【AIの新潮流】話題の「OpenClaw（旧Moltbot/Clawdbot）」とは？ “手足”を持ったAIエージェントの衝撃とセキュリティの罠

2026年2月3日

こんにちは、ショウです。

ここ数週間、エンジニア界隈のSNS（XやGitHub）で「Clawdbot（クロードボット）」という名前を耳にしませんでしたか？実はこれ、商標の関係で急遽「Moltbot（モルトボット）」へと改名されましたが、その勢いは衰えるどころか、爆発的に注目を集めています。

今回は、なぜこのツールが「ChatGPT以来の衝撃」と言われているのか、そしてエンジニアとして絶対に知っておくべき「光と影」について解説します。

一言で言えば、**「あなたのPCを直接操作できる、手足が生えたAI秘書」**です。

これまでのChatGPTやClaudeは、ブラウザの中で「会話」をするだけのものでした。しかし、OpenClawは違います。

チャットツールがリモコンになる： WhatsAppやTelegram、Discordからメッセージを送るだけで、自宅のPCを遠隔操作できます。
OSレベルのアクション： 「あのファイルを探して」「明日の会議室を予約して」「コードのバグを直してデプロイして」といった指示を、実際のファイル操作やコマンド実行として行います。
ローカルファースト： クラウドサービスではなく、自分のPC（Mac miniやRaspberry Piなど）で動かす「セルフホスト型」のエージェント基盤です。

注目されている理由は、単に「便利だから」だけではありません。

「話すAI」から「動くAI」へ： 文章を作るだけのフェーズが終わり、AIが実際にタスクを完結させる「AIエージェント時代」の到来を予感させたからです。
Mac miniの売上が急増？： 常時起動させておく「Moltbot専用機」として、低電力でパワフルなMac miniが最適だと話題になり、ハードウェアの需要まで動かしているという噂もあります。
ハッカー精神をくすぐる物語： 開発者の個人プロジェクトから始まり、GitHubスター数が数週間で数万を超えるバイラル現象を起こしました。「Molt（脱皮）」という改名も、ロブスターのロゴに合わせた粋な対応として支持されています。

OpenClawは強力すぎるがゆえに、セキュリティの懸念も非常に大きいです。導入を考えているなら、以下のリスクを必ず理解しておく必要があります。

PCのフルアクセス権限： Moltbotはシェル（ターミナル）へのアクセス権を持ちます。もし設定を間違えて外部に露出させると、世界中の誰からでもあなたのPCをフル操作されることになります。
プロンプトインジェクション： 悪意のあるメールをMoltbotに読ませるだけで、AIが騙されて「過去のメールをすべて外部に転送する」といった操作を勝手に実行してしまう危険性があります。
APIキーの管理： 自宅サーバーとして公開する場合、認証設定が甘いと、保存されているGitHubやSlackのAPIキーが丸見えになる事例が報告されています。

さらには「プロンプトインジェクションだけでなく、Moltbotインスタンスの露出・模倣ツール・プラグイン攻撃 が確認されています。