これは単なるチャットボットではありません。AIに「メールを整理して」「旅行を予約して」と指示すると、実際にタスクを遂行してくれる、いわば「私設秘書AI」です。スマホアプリの登場により、この強力なAIエージェントが、いつでもポケットの中にいる時代が到来しました。

しかし、その利便性の裏で、セキュリティ専門家は大きな警鐘を鳴らしています。本記事では、OpenClawの基本から、その輝かしい成功の影に潜むリスクまでを徹底解説します。

OpenClawとは何か：サイドプロジェクトから10億ドル企業に

OpenClawの物語は、オーストリア人開発者ピーター・スタインバーガー氏が2025年半ばに個人的なサイドプロジェクトとして始めた「Clawdbot（クローボット）」から始まります。当初はAIのClaude（クロード）を活用していましたが、その「質問に答えるだけでなく、実際に行動する」というコンセプトが瞬く間に開発者の心を掴みました。

2026年初頭には爆発的に普及し、1月までに15万ダウンロードを達成。MetaとOpenAIによる買収合戦の末、2026年2月14日（バレンタインデー）、OpenAIが約10億ドルで買収したと広く報じられました。

この買収の大きな特徴は、OpenClawが**非営利団体「OpenClaw Foundation」**に移管され、オープンソースとして独立し続ける道が選ばれた点です。スタインバーガー氏自身はOpenAIに加わり、「エージェントをすべての人に届ける」ための開発を進めています。

モバイルアプリで何ができるのか：使い方と機能

リリースされたアプリは、単独で動くチャットアプリではありません。ユーザーが自分のパソコン（Mac、Linux、Windows）などで動かすOpenClaw Gatewayという「親機」とペアリングすることで、初めて機能する「コンパニオンノード」です。

ペアリングはQRコードをスキャンするだけで完了し、その後、スマホは以下のような「司令塔」として機能します。

• リアルタイムテキストチャットでのAIエージェントとのやり取り
• リアルタイム音声通話とプッシュ・トゥ・トーク
• プッシュ通知でエージェントを呼び出し、アラートを受け取る
• アクション承認ワークフロー（エージェントが実行しようとする動作をスマホから承認/拒否）
• スマホのカメラや位置情報を活用した自動化

アプリ自体は無料ですが、肝心の「Gateway」を自分で用意・運用する必要があるため、利用ハードルは決して低くありません。

セキュリティ上の懸念点：ClawHubマーケットプレイスの闇

ここからが、最も重要なポイントです。OpenClawは、その人気と引き換えに、数多くのセキュリティインシデントを経験してきました。モバイルアプリの登場により、これらのリスクがスマートフォンにも拡大することになります。

ClawHubマーケットプレイス（「スキル」）の脆弱性

OpenClawの機能を拡張する「スキル」が公開されているClawHubマーケットプレイスは、最大のリスク源とされています。

• パロアルトネットワークス（Unit 42、2026年6月）: ClawHubのスクリーニング（VirusTotal、ClawScan）をすり抜けた5つの悪意のあるスキルを報告。これらのスキルは、Macの情報を盗むマルウェアを仕込むものでした。
• Snyk（2026年2月）: 「Leaky Skills（漏洩するスキル）」と名付けた脆弱性を発見。調査した3,984のスキルのうち、実に283（7.1%）に、APIキーや認証情報がハードコードされているなどの重大な欠陥が見つかりました。
• 第三者機関の報告: 研究者らは、キーロガーやデータ流出スクリプトを含む、最大820もの悪意あるスキルがClawHub上に存在することを確認しています。

その他の重大なセキュリティインシデント

• 「ClawJacked」脆弱性（CVE-2026-****、2026年2月）: 悪意あるWebサイトが、ローカルで動作するOpenClawエージェントを乗っ取ることができる、深刻なWebSocketの欠陥。
• セキュリティ監査: ある監査では、512件の脆弱性（うち8件は重要度「致命的」）が発見されました。
• 露出インスタンス: セキュリティ研究者らは、インターネット上に42,000以上の無防備なOpenClawインスタンスを発見。APIキーやプライベートデータが流出している状態でした。
• Molbookデータベース侵害: 以前の名称「Molbook」時代のデータベース侵害により、150万ものAPIトークンがブラウザさえあれば誰でもアクセスできる状態になりました。
• 初期の混乱: バイラルヒットからわずか1週間で、商標問題による強制的な名称変更、暗号通貨詐欺による乗っ取り、複数の重大な脆弱性の公開、Mac向けサプライチェーン攻撃などが発生しました。
• マイクロソフト（2026年2月）: OpenClawを安全に運用するためのガイダンスを公開。無防備なデプロイメントは、認証情報の流出、エージェントの永続的な乗っ取り、ネットワーク内での横断的な攻撃につながると警告しています。

モバイルアプリ固有のリスク

モバイルアプリは、カメラ、画面、位置情報、写真、連絡先などへのアクセスを要求します。コンパニオンノード型のアーキテクチャである以上、もし「親機」のGatewayが侵害されれば、ペアリングされたスマホも同様の危険にさらされることになります。

まとめ：OpenClawモバイルアプリを導入する前に知っておくべきこと

• モバイルアプリは単独では動作せず、自分で管理するGatewayが必要。
• ClawHubマーケットプレイスには、スクリーニングをすり抜けた悪意あるスキルが存在することが確認されている。
• 2026年2月以来、60件以上のCVE（公開脆弱性情報）が開示され、複数の致命的な脆弱性が修正されている。
• 多くのセキュリティ研究者は、OpenClawをデフォルト設定で運用することは安全ではないと指摘している。
• マイクロソフトは、OpenClawのデプロイメントにおいて、IDの分離、実行時のサンドボックス化、慎重な認証情報管理を推奨している。

OpenClawは、AIエージェントの可能性を示す画期的なプロジェクトです。しかし、その力を安全に扱うには、ユーザー自身が相応の知識と注意を払うことが不可欠です。スマホでAIエージェントを「飼う」前に、そのリスクを十分に理解しておきましょう。

これは単なるチャットボットではありません。AIに「メールを整理して」「旅行を予約して」と指示すると、実際にタスクを遂行してくれる、いわば「私設秘書AI」です。スマホアプリの登場により、この強力なAIエージェントが、いつでもポケットの中にいる時代が到来しました。

しかし、その利便性の裏で、セキュリティ専門家は大きな警鐘を鳴らしています。本記事では、OpenClawの基本から、その輝かしい成功の影に潜むリスクまでを徹底解説します。

OpenClawとは何か：サイドプロジェクトから10億ドル企業に

OpenClawの物語は、オーストリア人開発者ピーター・スタインバーガー氏が2025年半ばに個人的なサイドプロジェクトとして始めた「Clawdbot（クローボット）」から始まります。当初はAIのClaude（クロード）を活用していましたが、その「質問に答えるだけでなく、実際に行動する」というコンセプトが瞬く間に開発者の心を掴みました。

2026年初頭には爆発的に普及し、1月までに15万ダウンロードを達成。MetaとOpenAIによる買収合戦の末、2026年2月14日（バレンタインデー）、OpenAIが約10億ドルで買収したと広く報じられました。

この買収の大きな特徴は、OpenClawが**非営利団体「OpenClaw Foundation」**に移管され、オープンソースとして独立し続ける道が選ばれた点です。スタインバーガー氏自身はOpenAIに加わり、「エージェントをすべての人に届ける」ための開発を進めています。

モバイルアプリで何ができるのか：使い方と機能

リリースされたアプリは、単独で動くチャットアプリではありません。ユーザーが自分のパソコン（Mac、Linux、Windows）などで動かすOpenClaw Gatewayという「親機」とペアリングすることで、初めて機能する「コンパニオンノード」です。

ペアリングはQRコードをスキャンするだけで完了し、その後、スマホは以下のような「司令塔」として機能します。

• リアルタイムテキストチャットでのAIエージェントとのやり取り
• リアルタイム音声通話とプッシュ・トゥ・トーク
• プッシュ通知でエージェントを呼び出し、アラートを受け取る
• アクション承認ワークフロー（エージェントが実行しようとする動作をスマホから承認/拒否）
• スマホのカメラや位置情報を活用した自動化

アプリ自体は無料ですが、肝心の「Gateway」を自分で用意・運用する必要があるため、利用ハードルは決して低くありません。

セキュリティ上の懸念点：ClawHubマーケットプレイスの闇

ここからが、最も重要なポイントです。OpenClawは、その人気と引き換えに、数多くのセキュリティインシデントを経験してきました。モバイルアプリの登場により、これらのリスクがスマートフォンにも拡大することになります。

ClawHubマーケットプレイス（「スキル」）の脆弱性

OpenClawの機能を拡張する「スキル」が公開されているClawHubマーケットプレイスは、最大のリスク源とされています。

• パロアルトネットワークス（Unit 42、2026年6月）: ClawHubのスクリーニング（VirusTotal、ClawScan）をすり抜けた5つの悪意のあるスキルを報告。これらのスキルは、Macの情報を盗むマルウェアを仕込むものでした。
• Snyk（2026年2月）: 「Leaky Skills（漏洩するスキル）」と名付けた脆弱性を発見。調査した3,984のスキルのうち、実に283（7.1%）に、APIキーや認証情報がハードコードされているなどの重大な欠陥が見つかりました。
• 第三者機関の報告: 研究者らは、キーロガーやデータ流出スクリプトを含む、最大820もの悪意あるスキルがClawHub上に存在することを確認しています。

その他の重大なセキュリティインシデント

• 「ClawJacked」脆弱性（CVE-2026-****、2026年2月）: 悪意あるWebサイトが、ローカルで動作するOpenClawエージェントを乗っ取ることができる、深刻なWebSocketの欠陥。
• セキュリティ監査: ある監査では、512件の脆弱性（うち8件は重要度「致命的」）が発見されました。
• 露出インスタンス: セキュリティ研究者らは、インターネット上に42,000以上の無防備なOpenClawインスタンスを発見。APIキーやプライベートデータが流出している状態でした。
• Molbookデータベース侵害: 以前の名称「Molbook」時代のデータベース侵害により、150万ものAPIトークンがブラウザさえあれば誰でもアクセスできる状態になりました。
• 初期の混乱: バイラルヒットからわずか1週間で、商標問題による強制的な名称変更、暗号通貨詐欺による乗っ取り、複数の重大な脆弱性の公開、Mac向けサプライチェーン攻撃などが発生しました。
• マイクロソフト（2026年2月）: OpenClawを安全に運用するためのガイダンスを公開。無防備なデプロイメントは、認証情報の流出、エージェントの永続的な乗っ取り、ネットワーク内での横断的な攻撃につながると警告しています。

モバイルアプリ固有のリスク

モバイルアプリは、カメラ、画面、位置情報、写真、連絡先などへのアクセスを要求します。コンパニオンノード型のアーキテクチャである以上、もし「親機」のGatewayが侵害されれば、ペアリングされたスマホも同様の危険にさらされることになります。

まとめ：OpenClawモバイルアプリを導入する前に知っておくべきこと

• モバイルアプリは単独では動作せず、自分で管理するGatewayが必要。
• ClawHubマーケットプレイスには、スクリーニングをすり抜けた悪意あるスキルが存在することが確認されている。
• 2026年2月以来、60件以上のCVE（公開脆弱性情報）が開示され、複数の致命的な脆弱性が修正されている。
• 多くのセキュリティ研究者は、OpenClawをデフォルト設定で運用することは安全ではないと指摘している。
• マイクロソフトは、OpenClawのデプロイメントにおいて、IDの分離、実行時のサンドボックス化、慎重な認証情報管理を推奨している。

OpenClawは、AIエージェントの可能性を示す画期的なプロジェクトです。しかし、その力を安全に扱うには、ユーザー自身が相応の知識と注意を払うことが不可欠です。スマホでAIエージェントを「飼う」前に、そのリスクを十分に理解しておきましょう。