【OpenClaw（Moltbot・Clawdbot）】ローカル動作のAIアシスタントで業務自動化！仕組みや使い方を解説

2026年1月、OpenClaw（Moltbot・Clawdbot）公式Xでローカル動作の個人用AIアシスタントが話題を集めました。

注目すべきは、自分のPC上で動作し、データを自分でコントロールできる点です。WhatsAppやDiscordなどの普段使っているチャットアプリから操作でき、ブラウザ制御やファイル管理、カレンダー通知など様々な業務を自動化することができます。

「業務を自動化したいがクラウドサービスにデータを預けたくない」「生成AIをプライバシー重視で使いたい」という課題を抱えている方にとって、OpenClawは心強い選択肢となるでしょう。

※ 2026年1月27日に『Clawdbot』は、『Moltbot』に名称が変更されました。その後、2026年1月30日に再び名称変更。現在の『OpenClaw』となりました。

OpenClawの概要

OpenClawはPeter Steinbergerが開発したローカルで動作するオープンソースの個人用AIアシスタントです。

「Your own personal AI assistant. Any OS. Any Platform. The lobster way. 」というキャッチフレーズの通り、ユーザー自身のデバイス上で動作し、あらゆるOSとプラットフォームに対応します。（「The lobster way」は、マスコットキャラクターがロブスターであることに由来）

これまでのAIアシスタントは、クラウドベースでデータが外部サーバーに送信されるのが一般的でした。

OpenClawは自分のコンピュータ上で動き、データはローカルのディレクトリに保存されます。ライブラリに縛られることなく、自分自身でコントロールができるのです。

2026年1月にGitHubスターが急増し、人気が爆発しました。未来のパーソナルAIアシスタントとして期待されており、「10分で起動できた」「長期プロジェクトに最適」との声が挙がっています。

なお、業務効率化においてはLongCat-Flash-Thinking-2601もおすすめです。複雑なタスクを解決する「エージェント」としての能力に特化して開発されました。くわしく知りたい方は、下記の記事を合わせてご確認ください。

あわせて読みたい

【LongCat-Flash-Thinking-2601】ウチの業務は複雑…そんな現場リアルに最適なAIエージェントを解説 押さえておきたいポイント APIエラーなど予測不能な事態にも対応できる、ビジネス現場向けの堅牢な設計 オープンソース（MITライセンス）で商用利用も可能。寛大な無料A…

OpenClawの仕組み

OpenClawはWebSocketベースのGatewayコントロールプレーンを採用しています。ローカルでws://127.0.0.1:18789として動作し、複数のチャットプラットフォームからの指示を統合的に処理することができます。

アーキテクチャ構成

OpenClawは、Gateway（中央オーケストレーション）とNodes（周辺デバイス）の2層構造で成り立っています。

Gatewayは常時稼働するホスト（VPS、Mac mini、自宅サーバーなど）で動作し、すべてのメッセージとタスクを調整。NodesはmacOS、iOS、Androidデバイスなどで、ローカルの画面やカメラ、実行ツールを提供します。

バックグラウンドで常時稼働し、リモートアクセスにはTailscaleやSSHトンネリング、Tailscale Serveが使うことが可能です。

対応プラットフォーム

OpenClawは10以上のチャットプラットフォームからアクセスできます。

• WhatsApp
• Telegram
• Slack
• Discord
• Google Chat
• Signal
• iMessage
• BlueBubbles
• Microsoft Teams
• Matrix
• Zalo
• WebChat

メジャーなサービスはほとんど使用できると言えるでしょう。

普段使っているチャットアプリから、統一されたインターフェースで操作できるのが特徴です。専用アプリのインストールは不要で、既存の環境に組み込めるのが魅力です。

AIモデルの選択

OpenClawは複数のAIプロバイダーに対応しています。

デフォルトではClaude Opus 4.5が推奨されています。予算を抑えたい場合は他のモデルも選択肢となるでしょう。使うAIモデルによって、APIの料金が発生するので注意してください。

OpenClawの特徴

OpenClawには、他のAIアシスタントにはない独自の特徴があります。ローカルファースト設計とプラットフォーム非依存という点で、プライバシーと自由度を重視するユーザーに合っているでしょう。

ローカルファースト設計

最大の特徴は、データがユーザーのコンピュータに保存される点です。

セッションや設定はすべてローカルディレクトリに保存され、外部サーバーに送信されません。個人でも安心して利用することができます。

ただし、外部のプラットフォーム（WhatsAppなど）やLLMプロバイダーには入力内容が送信されるため、各サービスの利用規約の確認は必要です。

システムアクセス能力

OpenClawはローカルマシンへの強力なアクセス権限を持ちます。

ファイルの読み書きやシェルコマンド実行、スクリプト実行ができます。ブラウザ制御では、Chrome DevTools Protocolを使ってWebサイト閲覧やフォーム入力、データ抽出ができます。

信頼できるデバイスのみペアリングし、公開環境ではサンドボックス機能を使うことが推奨されています。system.runアクセスが有効化されるため、セキュリティ設定の適切な管理が重要です。

豊富な統合機能

OpenClawは50以上のサービスに対応しています。

GmailやGitHub、Spotify、Obsidianなど主要なサービスと連携できます。カスタムスキルの構築もでき、AIが自動的にスキルを生成や修正する機能もあります。

音声機能では、Voice Wake（音声起動）とTalk Mode（音声会話）がmacOS、iOS、Androidで使えます。Canvas機能では、視覚的なワークフローも構築できます。

OpenClawの安全性・制約

OpenClawを使う際は、いくつかの制約事項を知っておく必要があります。セキュリティリスクとAPI規約の遵守が重要です。強力なシステムアクセス権限を持つ代わりに、使用者の適切な設定と運用が求められます。

セキュリティリスク

公式FAQには、以下のセキュリティリスクが記載されています。

• 小型/量子化モデルはプロンプトインジェクションに脆弱
• ペアリングノードはsystem.runアクセスを有効化
• 信頼できるデバイスのみペアリング推奨

注意すべきは、ペアリングノードの扱いです。信頼できないデバイスをペアリングすると、悪意のある操作でシステムが危険にさらされます。

公開や信頼ができない場合には、サンドボックス機能の使用が推奨されています。

API規約の遵守

各プラットフォーム（WhatsApp、Discordなど）のAPI利用規約確認が必要です。

自動化ツールの使用を禁止しているサービスもあるため、使う前に規約を確認してください。例えば、WhatsApp Business APIは商用利用に制限があり、個人アカウントでの大量自動化は規約違反となる場合があります。

動作環境の要件

OpenClawを動かすには、次の環境が必要です。

一般的な個人PCで動作する要件です。

ただし、Linuxディストリビューションでは追加の依存パッケージをインストールする必要があるため、公式ドキュメントを確認してください。

なお、AIモデルを気軽に動かすためのユーザーインターフェースであるChatbot UIもおすすめです。くわしく知りたい方は、下記の記事を合わせてご確認ください。

あわせて読みたい

【ChatBot UI】ChatGPT APIをウェブ上から利用できるオープンソースUI！使い方からカスタマイズ方法まで… 押さえておきたいポイント オープンソースのWebUIとして、AIモデルを手軽に操作できるChatbot UI ローカルやクラウドで動作し、OllamaやSupabaseと連携した柔軟な構成 …

OpenClawの料金

OpenClaw本体は無料です。MIT Licenseのオープンソースプロジェクトで、ダウンロードや利用は制限なく無料で使えます。

ただし、AIモデルのAPI料金は発生します。使うプロバイダーの料金体系によって従量課金されます。

AIモデルのコスト例

料金は使うAIモデルによって変わります。

日常的な使用では、月額で数百円〜数千円程度のAPI料金が目安となるでしょう。業務の自動化や長文処理を行う場合は、コストが増えるので注意してください。

OpenClawのライセンス

OpenClawはMIT Licenseで公開されています。これはとても寛容なオープンソースライセンスで、商用利用を含む幅広い用途に対応しています。

MIT Licenseの主な条件は、著作権表示とライセンス文の保持です。OpenClawを改変して配布する場合や、自社プロダクトに組み込む場合も、ライセンス表示を残せば自由に使えます。

なお、OpenClawの出力内容に関する責任は、使用するユーザー側にある点に注意してください。

OpenClawの実装方法

OpenClawは複数の方法でインストールできます。

最も簡単な方法はcurlを使ったインストールですが、npm経由やGitクローンでの導入もできます。ここでは、最も基本的なインストール方法を紹介します。

インストール方法

npm install -g openclaw@latest

openclaw onboard --install-daemon

openclaw onboard –install-daemonにより、Gatewayデーモンがシステムサービスとして登録されます。macOSではlaunchd、Linuxではsystemdが使われます。

基本コマンド

下記の例でメッセージ送信、エージェント呼び出し、状態確認の流れを試すことができます。

# メッセージ送信

openclaw message send

# エージェント呼び出し

openclaw agent --message "タスクを実行して"

# ステータス確認

openclaw status

また、CLIだけではなく、チャット内でもスラッシュコマンドが利用ができます。状況確認やリセット、思考表示が可能です。

初回は短いタスクで動作確認し、想定どおりに反応するかをチェックしてください。

• /status
  • ステータス確認
• /reset
  • リセット
• /think
  • 思考プロセス表示

チャンネルの接続

WhatsAppやDiscordと接続するには、オンボーディング時に各プラットフォームの認証を行います。QRコードスキャンやトークン入力で簡単に接続できます。

一度接続すれば、普段使っているチャットアプリからOpenClawを操作できるようになります。

OpenClawのコマンド例

openclaw helpと入力することで、使用できるコマンド一覧が表示されます。

基本構文としては、openclaw [オプション] [コマンド]です。

また、よく使うコマンドとしては下記のものがあります。

そのほかのOpenClawのコマンドは以下の通りです。

OpenClawのセキュリティ

ここではOpenClawのセキュリティについて解説をします。OpenClawが自由に自律的に働いてくれるということは、それだけパソコンの操作権を与えていることと同義であり、適切にセキュリティ対策をしなければリスクです。

また、上記のような報告もありますので、利用する際には注意が必要かもしれません。

主なセキュリティリスク

2026年1月30日、CVSSスコア8.8のリモートコード実行脆弱性（CVE-2026-25253）が発見され、悪意のあるリンクをクリックするだけで攻撃者にインスタンスを乗っ取られる危険性が明らかになりました。

さらに、OpenClawの「永続的メモリ」機能により、Web検索結果に隠された悪意のある命令が数週間後に発動し機密データを外部送信するという、従来の対策では防げない時限爆弾型攻撃のリスクも指摘されています。

OWASPが2026年に発表した「Agentic Applications Top 10」に対してもほぼ全項目で不合格であり、プロンプトインジェクション、過剰な自律性、メモリポイズニング、ヒューマン・イン・ザ・ループ欠如など基本的なセキュリティ原則が守られていません。※1

実際に認証なしで公開されている数百のインスタンスからAPIキーやトークン、会話履歴が漏洩しており、公式ドキュメントも「完全に安全なセットアップは存在しません」と認めています。

加えて、Ciscoの分析では人気スキル「What Would Elon Do?」からクリティカルレベルの脆弱性が発見され、VS Code拡張機能を装ったトロイの木馬も出回っています。

自身で行うセキュリティ対策

OpenClawを使用する場合は、必ず最新版（バージョン2026.1.29以降）にアップデートしておきましょう。

また、仮想マシンやDockerコンテナなどのサンドボックス環境で実行し、ホストシステムへの直接アクセスを制限することが重要。

ファイル削除やメール送信など重要な操作には必ず人間の承認プロセスを実装し、パスワードやAPIキーなどの機密情報へのアクセスは必要最小限にする必要があります。

さらに、すべての操作を監査ログに記録し、異常な動作がないか定期的に確認する体制も必要。

信頼できないWeb検索結果やメッセージを処理する際は、入力の検証とフィルタリングを徹底することも欠かせないでしょう。

OpenClawの活用シーン

OpenClawのローカル制御と豊富な統合機能は、さまざまな業務シーンで活用できます。

「プライバシーを重視しながら業務を自動化したい」などの企業での導入にも効果的でしょう。ここでは、代表的な3つの活用シーンを紹介します。

日常業務の自動化

メール送信やカレンダー管理、ファイル整理などの日常業務を自動化できます。

「受信箱を空にして」「明日の予定を確認して」「先週のプロジェクトファイルを整理して」といった指示を、WhatsAppやDiscordから送るだけで自動処理されます。

音声指示にも対応しているため、移動中や作業中でも操作ができます。

開発ワークフローの効率化

GitHubとの統合やコード管理に使えます。

プルリクエストのレビューやissueを作成、デプロイのステータス確認などのタスクをチャット経由で実行できます。CI/CD自動化との組み合わせで、開発プロセスをさらに効率化できます。

長期プロジェクトの管理

永続的メモリ機能により、長期プロジェクトの追跡に適しています。会話履歴と設定を記憶し、ユーザーごとにカスタマイズされたアシスタントに進化します。

「先月議論した機能の進捗は？」といった質問に、過去に話した内容を含めて回答を返してくれます。長期プロジェクトに最適な仕組みです。

なお、業務改善ではタスクや仕事を向上させるために使用できるfabricもおすすめです。くわしく知りたい方は、下記の記事を合わせてご確認ください。

あわせて読みたい

【fabric】複雑なタスクをAIが自動化、人間の能力を拡張するオープンソースAIを使ってみた 押さえておきたいポイント FabricはオープンソースのAIフレームワーク。複雑なタスクを自動化し、人間の作業効率と創造性を高める パターンやステッチといった構成要素…

OpenClawの活用事例

SNS上では、OpenClawを活用したケースが多々報告されています。ここでは特に面白い活用事例を紹介します。

今回解説する事例において、弊社がX（旧Twitter）で発見した参考となるツイートを紹介させていただいております。取り下げなどのご連絡は、contact@weel.co.jp からご連絡ください。

自身に電話をかけさせる

X上にあった内容で、OpenClawのbotを作成して自分自身に電話をかけさせる活用事例が上がっていました。

電話をすることができるのであれば、着信が来た時にもOpenClawで対応させることもできそうですね。

また、OpenClawから着信があったというポストもありました。

上記ポストでは電話越しに指示を与え、OpenClawを動かしているようです。

レポート自動作成

こちらのポストではYoutubeの分析レポートを自律的に作成し、botで通知をしてきてくれているようです。

OpenClawが自律的に行ってくれているのであれば、パーソナルAIアシスタントという感じがかなりしますね。

アバターを自律させる

こちらのポストではアバターに自律行動ループを効かせているようです。

目的を与えることでその後のタスクや目標を自ら定め、それに向かって自律的に動いてくれています。

OpenClawを実際に使ってみた

実際にOpenClawをインストールし、基本的な機能を検証してみました。オープンソースで容量も軽いので、インストールはすぐに終わります。

また、CLIで関連ライブラリや外部サービスとの連携まで完了できるため、セットアップは簡単でした。

連携が手軽

Slack接続を選択し文字入力を依頼したところ、すぐにチャンネルにメッセージを送れるようになりました。

• OpenClawにメンションして会話
• リアクションの付与や削除、一覧取得
• メンバー情報の取得
• ファイルアップロード

上記はSlack連携の一例ですが、各種サービスでいろいろな指示を実行できます。OpenClawを利用すれば、様々な業務改善ができそうなことがわかりました。

基本機能の検証

「デスクトップに新しいフォルダを作成して」と依頼すると、シェルコマンドを実行してフォルダが作成されました。ファイル操作やWeb検索、情報取得といった基本機能はチャットで指示するだけで問題なく動作します。

ブラウザ制御の検証

「GitHubのトレンドページを開いて」と指示したところ、Chrome DevTools Protocolを使ってChromeが自動起動し、トレンドページが表示されました。

「最初のリポジトリの名前を教えて」と続けると、ページ内容を解析して正確に回答しました。ブラウザ制御機能はかなり実用的で、E2Eテストなどにも活用ができるかもしれません。

OpenClawに関するよくある質問

# npmでインストール

npm install -g openclaw@latest

# 初期セットアップ

openclaw onboard --install-daemon

まとめ

OpenClawは、ローカルで動作するオープンソースのAIアシスタントとして、プライバシーと自由度を両立しています。

WhatsAppやDiscordなどから操作でき、ブラウザ制御やファイル管理などの操作も簡単で、50以上のサービス連携にも対応しています。

日常業務の自動化や開発ワークフロー効率化、長期プロジェクト管理など、幅広い用途に使えます。まずは手軽にインストールしてみて、ローカルファーストのAIアシスタントを体験してみてください。

最後に

いかがだったでしょうか？

社内データを外に出さず業務を自動化したい方へ。弊社では、OpenClaw導入の要件整理から、連携設計・権限管理・監査ログまで“安全に回る”運用設計をチェックリスト化をサポートできます。

生成AIを社内で活用していきたい方へ

「生成AIを社内で活用したい」「生成AIの事業をやっていきたい」という方に向けて、生成AI社内セミナー・勉強会をさせていただいております。

セミナー内容や料金については、ご相談ください。

また、サービス紹介資料もご用意しておりますので、併せてご確認ください。

無料で相談する

資料をダウンロードする