OpenClawレビュー：無料のオープンソースAIエージェントと、その本当のコスト

OpenClawは、あなた自身のコンピューターで動き、WhatsApp、Telegram、iMessage、Slackなどすでに使っているチャットアプリから指示を受ける、無料のオープンソースAIエージェントです。ブラウジング、コマンドの実行、メールやカレンダーの管理ができます。自分で管理できるエージェントが欲しいなら最良の選択です。データはあなたのマシンに残り、モデルも自分で選べます。コマンドラインを使ったことがないなら向いていません。ソフトウェアは無料でも、モデルの料金とセキュリティ設定はあなたの責任だからです。

初めて聞く名前なら、まずOpenClawとは？をお読みください。

OpenClawが向いている人

OpenClawは、エージェントを借りるより自分で動かしたい人向けです。

• 開発者やいじるのが好きな人。 スキルやプラグインで拡張したり、自分のツールにつないだりしたい人。
• プライバシーを重視する人。 状態、メモリ、認証情報はあなたのハードウェアに残り、プロジェクトはモデルの学習を一切行いません。
• モデルを選びたい人。 大手クラウドプロバイダーから、Ollama、LM Studio、vLLMを使ったローカルモデルまで選べます。
• 小規模チーム。 2.0で追加された共有クラウドセッションで、1つのアシスタントを共有できます。
• 複数のボットが欲しい人。 1つのインストールで、それぞれ独自のワークスペース、状態、セッション履歴を持つ複数の分離されたエージェントを動かせ、どのWhatsApp番号、Discordボット、DM、グループがどのエージェントと話すかを決められます（ドキュメント）。エージェントごとのVaultを設定しない限り、メモリのプラグインはエージェント間で共有されます。

メンテナーは、誰に向いていないかを率直に述べています。ある人はこう警告しました。「コマンドラインの動かし方がわからないなら、このプロジェクトは安全に使うにはあまりにも危険すぎる」（Wikipedia）。それに当てはまるなら、Poke、Muse、Grok Botのようなホスト型エージェントのほうが安全です。

最近の動き

OpenClawは11月24日で1周年を迎えます。Warelayとして始まり、Clawdbotになり、Anthropicからの商標に関する苦情を受けてMoltbotに改名され、2026年1月30日からOpenClawになりました（Wikipedia）。現在は非営利のOpenClaw Foundationが運営しており、作者のPeter SteinbergerはOpenAIで働いていますが、ホームページには「OpenClawはOpenAIの製品ではありません」と書かれています。

最近の変更点は次のとおりです。

• OpenClaw 2.0（8月30日）。 セットアップの簡素化、新しいインターフェース、共有クラウドセッション。The Registerのレビューは、このリリースは「その使いやすさと一緒に、デフォルトでのセキュリティはもたらしていない」と評しました（The Register）。
• 速いリリース。 10月には複数のリリースがあり、そのほとんどはセキュリティと信頼性の修正で、Chat Detailsパネルと実験的なAdvisorも加わりました。11月初めの最新版v2026.11.1は、アップデート、会話、アプリ、モデル接続に関するパッチリリースです（リリースノート）。
• すべてのプラットフォームにアプリ。 ゲートウェイ本体に加え、macOSのメニューバーアプリ、Windowsアプリ、Linuxのコンパニオンアプリ、そしてエージェント自体を動かすのではなくコンパニオンノードとして機能するiOSとAndroidのアプリがあります（プラットフォーム）。
• 規模。 GitHubリポジトリのスターは11月8日時点で約394,000で、GitHubで最もスターの多いプロジェクトの1つです。

頻繁なリリースには良い面と悪い面があります。修正はすぐに届きますが、これまでにアップデートで構成が壊れたこともあるため、頼りにしているものをアップグレードする前にはリリースノートを読みましょう。

実際の使い道

OpenClawはツールとモデルが許す限り何でもこなすため、ホスト型エージェントより柔軟です。よくある使い方は次のとおりです。

• チャットアプリの中のパーソナルアシスタント。 WhatsAppやTelegramでメッセージを送り、カレンダーの確認、メールの返信の下書き、調べものを頼みます。
• 報告してくれるバックグラウンドのルーティン。 Heartbeatは現在、普通の自動化ジョブになっています。設定すると「Proactive check」が作られ、デフォルトでは30分ごとに実行され、報告すべきことがあるときだけDMでメッセージを送ってきます（ドキュメント）。こうしたチェックはコストが膨らむ原因にもなるので（下記参照）、スケジュールは慎重に設定しましょう。
• リード獲得と調査。 フリーランスや小規模事業者向けです（Wikipedia）。
• 開発作業。 あなた自身のマシンでコマンドを実行し、ローカルのタスクを自動化します。

OpenClawとの比較

Grok Botとの比較。 Grok Botはホスト型で月$30から、モデルは自動で選ばれ、インストールしたその日から動きます。OpenClawはインストール自体は無料ですが、モデルの提供元に料金を払い、セットアップとセキュリティも自分で行います。Grok BotはデータをSpaceXSIのクラウドに、OpenClawはあなたのマシンに置きます。

Museとの比較。 Museは無料で始められ、セットアップ不要で、技術に詳しくない人向けに作られています。Metaのサーバーで動き、オプトアウトしない限りあなたとのやり取りで学習します。OpenClawは何も学習せず、データをローカルに保存します。Museをためらう理由がプライバシーなら、OpenClawが答えです。ただし、動かせるならの話です。

Instinctとの比較。 どちらもメッセージアプリで使えます。Instinctはホスト型で招待制、セットアップ不要ですが、モデルは選べません。OpenClawは誰でも使え、すべて設定できます。

Hermes Agentとの比較。 最も近いライバルです。こちらも無料、MITライセンス、セルフホスト型で、Telegram、WhatsApp、Slack、Discord、iMessageから使えます。Hermesの売りは、あなたのタスクから再利用できるスキルを書いて改良し、時間をかけてあなたのプロファイルを作り上げることで、あなた自身のマシンだけでなく安価なVPSやサーバーレス環境でも動きます。OpenClawの設定、記憶、スキルをインポートできるので、気軽に試せます。Nous Researchは、モデルとホスト型エージェント1つがセットになったオプションのNous Portalサブスクリプションも販売しており、OpenClawにはこれに相当するものがありません。

Rakazoとの比較。 Rakazoもオープンソース（Apache-2.0）で、ローカルモデルを含めモデルを選んでセルフホストできますが、各ボットが独自のサンドボックス環境のコンピューターを持ち、自分で運用したくない場合はホスト型プランもあります。ベータ版で、一部のチャットチャネルにはセルフホストが必要です。（開示：Rakazoは当サイトの運営会社が開発しており、同じ条件で評価しています。）

Manusとの比較。 Manusはレポート、Webサイト、スライドを作るためのホスト型エージェントで、クレジットで課金されます。OpenClawは、自分で形作る汎用アシスタントに近いものです。クレジットもAPIの請求も高額になりえますが、OpenClawなら少なくとも提供元のトークン単価が見えます。

料金についてのアドバイス

ソフトウェアは無料でMITライセンスです。有料版も公式のホスト版もないため、「OpenClawホスティング」を販売している人はプロジェクトとは無関係です。本当のコストはモデルです。

• トークンの使用量に注意する。 Notebookcheckは、それぞれ約120,000トークンのコンテキストを送信するheartbeatチェックで一晩に$18.75を使ったユーザーや、1日で$100以上を使ったドイツのテック誌の事例を報じています（Notebookcheck）。
• バックグラウンドのルーティンを有効にする前に、モデルの提供元で支出上限を設定する。
• 日常的な作業には安いモデルを使い、高価なモデルは難しいタスクのために取っておく。切り替えられることはOpenClawの大きな利点の1つなので、活用しましょう。
• ハードウェアがあればローカルモデルも検討する。 品質を多少犠牲にする代わりに、請求額はゼロになります。
• サインインに使えるサブスクリプションもあります。 連携のページによれば、ChatGPT/Codexなどです。これに頼る前に、提供元の現在のルールを確認しましょう。

名前を使った偽サイトや暗号資産トークンに注意してください。公式サイトはopenclaw.aiです。

プライバシーとセキュリティ

OpenClawのプライバシーは優れています。オプションの毎日のバージョン確認以外は何も外部に送信せず、機能の統計はオプトインで、プロンプトはあなたが設定したモデルの提供元とチャットアプリにしか送られません。ただし、送ったものにはそれらのポリシーが適用されます。

セキュリティにはもっと注意が必要です。

• サンドボックスはデフォルトでオフ（ドキュメント）。初期状態では、エージェントはあなたのコンピューターでコマンドを実行できます。重要なものを接続する前に、サンドボックスと承認をオンにしましょう。
• サードパーティのスキルには悪意のあるものもある。 Ciscoは、サードパーティのスキルがひそかにデータを外部に送信しているのを発見しました（Wikipedia）。スキルは信頼できる提供元からのみインストールし、何をするかを読みましょう。
• プロンプトインジェクションは現実のリスク。 メールを読むエージェントは、悪意のあるメールによって操られる可能性があります。送信と支出については承認をオンにしておきましょう。
• こまめにパッチを当てる。 コミュニティのトラッカーには200件を超えるOpenClawのセキュリティ勧告が掲載されており、今年前半の深刻なものも含まれています（OpenClawCVEs）。ほとんどのソフトウェアと比べても、最新リリースを使い続けることが重要です。

安全に始めるために

動かすと決めたら、実際のアカウントを接続する前に次のことを行いましょう。

1. openclaw.aiかGitHubからのみインストールする。 偽サイトが存在します。
2. サンドボックスとコマンドの承認をオンにする。 どちらも他のどの設定よりも重要です。
3. モデルの提供元で厳格な支出上限を設定し、まずは中価格帯のモデルから始める。
4. チャットチャネルは1つから始め、メールの前に、サブのカレンダーなどリスクの低いアカウント1つで試す。
5. インストール前にすべてのスキルを確認し、公式のプラグインを優先する。
6. 触られても困らないマシンで動かす。 大切なものがすべて入ったノートPCではなく、予備のコンピューターや別のユーザーアカウントを使いましょう。
7. リリースノートを読んだうえで、定期的にアップデートする。

ホスト型エージェントに登録するより手間がかかりますが、それこそがポイントです。OpenClawを魅力的にしている管理の自由は、あなたをその管理者にもするのです。

結論

OpenClawは、完全に自分のものにできるエージェントの中で最も高機能です。どのホスト型ライバルよりも多くのチャットアプリとモデルで動き、インストールは無料で、データはあなたのマシンに残ります。コマンドラインに慣れた開発者やプライバシーを重視するユーザーにとっては、これを使うべきです。

それ以外の人にとっては、その自由がリスクでもあります。モデルの請求額に驚かされることがあり、セキュリティはオンにするまでオフのままで、メンテナー自身も気軽なユーザー向けではないと言っています。荷が重いと感じるなら、PokeやMuseのようなホスト型エージェントから始めるか、セットアップの手間が少ない選択肢をOpenClawの代替でご覧ください。