話題のAIエージェントOpenClawが、中国の国営企業や政府機関で利用制限の対象になっています。推進と規制が同時に進む中国のAI政策を、事実ベースで整理します。
この記事でわかること
- OpenClawに対して中国政府が出した警告の内容と範囲
- 推進政策と矛盾する「AIプラス」と規制の両立の仕組み
- AIエージェント特有のセキュリティリスクと企業導入への示唆
国営企業・政府機関にOpenClaw導入の警告
2026年3月11日、ロイター通信の報道によると、中国政府機関と国営企業（SOE）が、セキュリティ上の理由から職場端末へのOpenClawインストールを避けるよう職員に警告しています。Bloombergも同日、大手銀行を含む国営企業や政府機関が通知を受け取ったと伝えています。
警告の内容は機関ごとに異なります。ある国営企業では規制当局がOpenClawの導入自体を禁じ、個人端末へのインストールも対象に含めたケースがあると報じられています。別の政府機関では全面禁止ではなく、安全リスクを説明したうえでインストールを控えるよう助言しただけ、というケースもあります。Bloombergの報道では、国営銀行の職員や軍関係者の家族まで対象に広がった例も挙げられています。
一方、すでに導入済みの端末については、上級機関への報告とセキュリティチェック、削除の可能性を求める通知も出ています。全面禁止か事前承認制かは機関によって分かれており、警告の広がり方はまだ不透明です。
OpenClawとは何か
OpenClawは、オーストリアの開発者Peter Steinbergerが2025年11月にGitHubに公開したオープンソースのAIエージェントです。チャットボットのような質疑応答にとどまらず、最小限の指示でファイル操作や外部通信など多様なタスクを自律実行します。WhatsAppやWeChatなど多数のメッセージングアプリと連携でき、端末上で常時稼働する「パーソナルAIアシスタント」として設計されています。
2026年2月、SteinbergerはOpenAIに入社し、OpenClawは非営利財団への移管を進めています。GitHub上では38万超のスター数を記録し、中国でもテック企業や地方自治体が積極的に取り込んでいました。
推進と規制が交差する「AIプラス」政策
中国は「AIプラス」アクションプランで、AIを経済全体に組み込みイノベーションを促す方針を掲げています。深圳や無錫などの地方政府は、OpenClawを活用した企業に数百万ドル規模の補助金を出す政策を打ち出しています。
同時に、中央政府の規制当局と国営メディアはOpenClawのリスクを繰り返し警告しています。人民日報は2026年3月9日、技術省系機関のIT専門家インタビューを掲載し、金融やエネルギー分野でのAIエージェント利用に慎重さを求めました。深圳の区「福田」はOpenClawで公務員向けAIエージェントを構築したと報じられ、深圳市保健委員会傘下の研究センターは数千人規模のOpenClaw研修を実施しています。
推進と規制が並走する構図は、北京がイノベーションを止めずにサイバー・データセキュリティリスクを抑えたい意図を示しています。地政学緊張の高まりも背景にあります。
中国政府が懸念するセキュリティリスク
OpenClawは端末のファイルシステムやターミナル、外部通信チャネルへ広いアクセス権を要求します。ダウンロード後にセキュリティ許可を与えると、意図せずデータが漏えい・削除・悪用される可能性がある、というのが当局の主な懸念です。
人民日報系の報道（参考）によると、中国国家情報セキュリティ脆弱性データベース（CNNVD）には2026年4月14日から28日の間だけでOpenClaw関連の脆弱性が111件登録されています。アクセス制御の不備から重大なコード問題まで幅広く、国家コンピュータウイルス緊急対応センターは偽装OpenClawスキルパッケージにトロイの木馬が埋め込まれている事例も検出しています。
2026年5月8日、国家サイバー空間管理局（CAC）、国家発展改革委員会、工業和信息化部はAIエージェントの標準化と安全・可控性の原則を定めたガイドラインを共同発表しました。OWASPもエージェントの目標乗っ取りやツール悪用を主要脅威として挙げており、OpenClawに限らないAIエージェント全体の課題として認識が広がっています。
企業・組織の導入判断への示唆
中国の動きは、AIエージェントを職場に持ち込む際の判断基準を示す事例です。Alibaba Cloudの技術専門家は、職場で規制のないOpenClawを動かすことはセキュリティ管理とデータ露出のリスクを高める、と指摘しています（参考）。
AIエージェントは従来のSaaS型AIチャットとは異なり、端末への深いアクセス権と自律実行能力を持ちます。プロンプトインジェクション、悪意あるプラグイン、サプライチェーン攻撃など、複合的なリスクが報告されています。個人利用と組織利用では求められるセキュリティ水準が大きく異なり、中国のように推進政策と規制を同時に走らせる国も出てきました。
OpenClaw自体が悪意あるソフトウェアではありません。ただし、広い権限を持つ自律エージェントを管理なしで業務端末に入れることは、データ漏えいや不正操作の入口になり得ます。導入前にアクセス範囲の限定、監査ログの確保、スキルパッケージの出所確認といった統制を設けることが、推進と安全の両立に欠かせません。