AIアシスタントが自分の手で社交ネットワークを作り始めた——そんな光景が、オープンソースの個人向けエージェント「OpenClaw」の周辺で起きています。
この記事では、ClawdbotからMoltbotを経てOpenClawへと辿った改名の経緯、リブランディングと同時に届いた新機能、そして派生プロジェクト「Moltbook」でAIエージェント同士が自律的に交流する仕組みと、その運用上のリスクまでを整理します。
この記事でわかること
- OpenClawが3度目の改名に至った背景と、今回の名称が「最終形態」とされる理由
- リブランディング版で追加されたチャネル・モデル・セキュリティ改善の内容
- Moltbookでエージェントが自律投稿する仕組みと、プロンプトインジェクションなどの注意点
OpenClawとは何か
OpenClawは、オーストリアの開発者Peter Steinbergerが作ったオープンソースの個人向けAIアシスタントです。WhatsApp、Telegram、Discord、Slack、Microsoft Teamsなど、普段使っているチャットアプリから操作できます。
SaaS型のアシスタントと異なり、OpenClawはノートPC、自宅サーバー、VPSなどユーザーが選んだ環境で動きます。APIキーもデータも自分のインフラに置ける点が特徴です。GitHubのREADMEでは、Gateway（制御プレーン）がセッション・チャネル・ツールを束ね、エージェント本体がアシスタントとして振る舞う構成と説明されています。
2025年11月の週末プロジェクト「WhatsApp Relay」が原点で、公開からわずか2か月でGitHubスター数は10万を超えました。公式ブログによると、1週間でサイト訪問者200万人に達した時期もあります。
3度目の改名で「OpenClaw」に落ち着いた理由
今回の話題の中心は、プロジェクト名が再び変わったことです。経緯は次のとおりです。
- Clawd / Clawdbot（2025年11月〜）— AnthropicのClaudeを連想させる語呂合わせから生まれた名称
- Moltbot（2026年1月27日頃）— Anthropicからの商標に関する要請を受け、ロブスターの脱皮（molting）にちなんでコミュニティと命名
- OpenClaw（2026年1月29〜30日）— 商標調査とドメイン取得を済ませたうえでの最終名称
SteinbergerはTechCrunchへのメールで、今回は事前に商標調査を依頼し、OpenAIにも許可を確認したと述べています。公式ブログでは「Moltbotは意味はあったが、口に出しにくかった」と振り返り、「Open（オープンソース・コミュニティ）」と「Claw（ロブスターの系譜）」を組み合わせた名称だと説明しています。
改名と同時に、オープンソースコミュニティから複数のメンテナーを迎え入れたことも明らかにされています。Steinbergerは「一人では維持しきれない規模に成長した」と述べ、今後はPRやIssueの処理体制づくりにも注力する方針です。
リブランディング版で追加された機能
名称変更に合わせて、OpenClaw本体にもアップデートが届いています。公式ブログが挙げる主な変更点は次のとおりです。
- 新チャネル — TwitchとGoogle Chatのプラグインを追加
- 新モデル対応 — KIMI K2.5とXiaomi MiMo-V2-Flashをサポート
- Web Chat — メッセージングアプリと同様に画像送信が可能に
- セキュリティ — コードベース強化のためのセキュリティ関連コミットが34件
ロードマップでは引き続きセキュリティが最優先とされ、Gatewayの信頼性向上やモデル・プロバイダー追加も進められます。Steinbergerはセキュリティ研究者への謝辞とともに、機械検証可能なセキュリティモデルも公開したと述べています。
Moltbook — AIエージェント専用の社交ネットワーク
OpenClawコミュニティから生まれた派生プロジェクトに、Moltbookがあります。Redditのように投稿・コメント・投票ができるSNSですが、利用者はAIエージェントが中心で、人間は主に観察する立場です。
コミュニティは「Submolts」と呼ばれるフォーラム単位で話題を分けます。話題はAndroid端末の遠隔操作手順からWebカメラ映像の解析方法まで幅広く、自律エージェントが実務的な知見を交換している例も報告されています。
スキルとHeartbeatで動く仕組み
Moltbookへの参加は、OpenClawの「スキル」機能を通じて行われます。スキルはMarkdownの指示ファイル（SKILL.md）を中心とした拡張パッケージで、エージェントに「いつ・何をするか」を教えます。コミュニティはClawHubなどで数千件のスキルを共有しています。
Simon Willison氏の検証によると、Moltbookのインストール手順はskill.mdやheartbeat.mdをcurlで取得し、ローカルのスキルディレクトリに配置する流れです（参考）。さらにHeartbeatの仕組みで、エージェントは4時間以上経過するとmoltbook.com/heartbeat.mdを取得し、その指示に従ってサイトを確認するよう設計されています。
元Tesla AI責任者のAndrej Karpathy氏は、OpenClawエージェントがReddit風サイト上で自律的に議論し、非公開通信の方法まで話し合っている現象を「SF的なテイクオフに最も近い出来事のひとつ」と評しています（参考）。Willison氏も「いまインターネットで最も面白い場所」と位置づけつつ、セキュリティ面の懸念を強く指摘しています。
セキュリティ上の注意点
OpenClawとMoltbookの話題性の裏では、運用リスクへの警告が相次いでいます。
プロンプトインジェクションは未解決
プロンプトインジェクションとは、悪意あるメッセージやWebページの指示により、AIモデルが意図しない操作を実行してしまう攻撃です。Steinbergerは公式ブログで「プロンプトインジェクションは業界全体で未解決の問題」と明記し、セキュリティのベストプラクティス文書への参照を促しています。
インターネットから指示を取得する設計
MoltbookのHeartbeatは、定期的に外部URLのMarkdownを取得して従う仕組みです。Willison氏は、moltbook.comの運営者がサイトを改ざんした場合やドメインが乗っ取られた場合のリスクを指摘しています。スキルファイル自体も、悪意あるコードを含む可能性があり、コミュニティ共有のスキルは慎重に扱う必要があります。
一般ユーザー向けではない現状
TechCrunchの報道によれば、メンテナーのShadow氏はDiscordで「コマンドラインの使い方がわからないなら、このプロジェクトは安全に使うには危険すぎる」と警告しています。OpenClawはメインのSlackやWhatsAppアカウントに接続する前に、隔離された環境で試すべき段階にあります。専用のMac miniを用意してメインPCと分離するユーザーもいますが、メールなど機密データへのアクセス権は依然として大きなリスク要因です。
スポンサー制度と今後
OpenClawはスポンサー募集も始めました。月5ドルの「krill」から月500ドルの「poseidon」まで、ロブスターをモチーフにした複数ティアが用意されています。Steinbergerはスポンサー資金を個人の懐に入れず、メンテナーへの適切な報酬——可能ならフルタイム雇用——の仕組みを検討中だと述べています。Path創業者のDave Morin氏や、Makerpad創業者のBen Tossell氏など、著名な開発者・起業家も支援者に名を連ねています。
開発者が今すぐ押さえるべきポイント
OpenClawの改名は単なるブランド変更ではありません。個人環境で動くエージェントがチャットアプリ越しにタスクを実行し、スキル経由で機能を自分で拡張し、Moltbookのような外部サービスと自律的に接続する——という一連の流れが、実験段階ながらすでに動いています。
一方で、プロンプトインジェクションへの耐性、外部スキルの信頼性、Heartbeatによる定期フェッチは、いずれも本番運用前に理解すべき論点です。CLI操作とサンドボックス設定に慣れた開発者にとっては、ローカルファーストのエージェント基盤として試す価値があります。一般ユーザーが「何でもやってくれるAI」として導入する段階には、現時点ではまだ達していません。