OpenClawレビュー2026：2度改名され、今は非営利団体が運営

OpenClaw（github.com/openclaw/openclaw）はオープンソースのAIエージェントゲートウェイです——訪問するチャットウィンドウではなく、自分自身のマシン上で動作し、すでに使っているメッセージングアプリを通じてあなたに届く常駐バックグラウンドサービスです。プロジェクト自身の説明は端的です：「The AI that really does things. Any OS. Any Platform.」中心にあるのはGatewayで、メッセージングチャンネルへの接続を管理し、受信メッセージをエージェントセッションへルーティングし、スケジューリングを処理するデーモンです。

OpenClawはOpenClawとして始まったわけではありません。PDFツール企業PSPDFKitの創業者であるオーストリア人ソフトウェアエンジニア、Peter Steinbergerは、自分自身のために「Clawd」という名の個人用AIアシスタントを構築しました——AnthropicのClaudeへの遊び心のあるオマージュです——そして2025年11月、より高機能なバージョンをGitHub上でClawdbotという名でオープンソース公開しました。

2026年1月27日、Anthropicの法務チームは商標通知を送付しました：「Clawd」は音韻的に「Claude」に近すぎると判断されたのです。Steinbergerはプロジェクトのロブスターのマスコット——ロブスターは成長のために脱皮する——を活かし、同日中にMoltbotへ改名、エージェントの人格は「Molty」となりました。3日後の2026年1月29日、彼は再び改名し、OpenClawとしました。「Moltbot」は口に馴染まなかったからだと述べています。この2度目の改名は、再発を避けるため意図的な秘密保持と協調したタイミングで実行され、プロジェクトのオープンソース性とロブスターの由来の両方を指し示すものでした。

移行は円滑ではありませんでした。SteinbergerがGitHub組織とプロジェクトのX/Twitterハンドルを同時に改名しようとした際、暗号資産詐欺師が一瞬放置されたハンドルを約10秒で乗っ取り、Solana上で偽の「$CLAWD」トークンを宣伝しました。報道によれば時価総額1,600万ドルを超えたところで、Steinbergerがこれを公にスキャムだと非難しました。その後数日間で、タイポスクワッティングドメインや複製されたGitHubリポジトリも出現しました。

2026年2月、SteinbergerはOpenAIへ移籍することと、プロジェクトの運営を非営利団体に引き継ぐことを発表しました。OpenClaw Foundationは501(c)(3)非営利団体として正式に発足し、エンジニアリングと運営にまたがる最初の常勤チーム10名を擁し、起業家兼投資家のDave Morinが議長を務めています。OpenAIはこの財団のスポンサーとなることを約束し、OpenClaw自体はMITライセンスの下でオープンソースのままです。

OpenClawのアーキテクチャの中心はGatewayです：すべてのメッセージングチャンネル接続を管理し、受信メッセージを適切なエージェントセッションへルーティングし、スケジュールされたバックグラウンドタスクを処理する常駐デーモンです。単一セッション内では、メッセージは並列ではなくCommand Queueを通じて一つずつ処理されます——プロジェクト自身のドキュメントは、これがツールの競合を防ぎセッション履歴の一貫性を保つための意図的な設計であると説明しています。会話記録はベクトル検索付きのローカルSQLiteデータベースにインデックス化され、エージェントは応答前にそのインデックスに対してメモリ検索クエリを実行します。現在の会話のコンテキストウィンドウだけに頼るのではありません。

OpenClawのセキュリティ実績は、どんな年数のプロジェクトと比べても異例なほど詳細に文書化され、かつ異例なほど大量です。GitHub自身のセキュリティ勧告APIによれば、プロジェクトは2026年1月31日から6月30日の間に647件の勧告を公開しました：重大14件、高219件、中350件、低64件。7月から本レビューの2026年9月時点のデータ取得までの間、新規勧告は公開されていませんが、これは本レビューのデータ取得タイミングを反映しているだけで、ペースが恒久的に鈍化した保証ではありません——現在の件数はリポジトリのライブ勧告フィードで確認してください。

最も深刻な開示済み問題は、セキュリティ研究者Chinmohan Nayak氏によって報告されました：3つの高深刻度脆弱性（GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwmはいずれもCVSS 8.8、GHSA-575v-8hfq-m3mcはCVSS 8.4）で、これらが組み合わさり単一のWhatsAppメッセージで発動可能な未認証リモートコード実行チェーンを形成していました。バージョン2026.6.1まで影響し、2026.6.6で修正されました。

これとは別に、2026年1月の改名後数日間で、セキュリティ企業Malwarebytesほかの研究者が、APIキー、プライベートなチャット履歴、システム認証情報を漏洩している1,000件以上の公開OpenClawインスタンスを報告しました——これはOpenClaw自体のコードの脆弱性ではなく、設定・展開上の問題（保護されていない公開露出）です。

はい、活発に続いています。リポジトリは本レビューの調査から数時間以内にプッシュされており、OpenClawは数日おきに新しいバージョンをリリースしています——レビュー時点で最新の5つのタグはv2026.9.1、v2026.8.2、v2026.8.1と2つのベータ版で、2週間未満の期間に集中していました。

ガバナンスは2026年2月に交代しました：創業者Peter SteinbergerがOpenAIへ移籍し、運営は非営利団体OpenClaw Foundation（501(c)(3)ステータス、Dave Morinが議長、エンジニアリングと運営にまたがる最初の常勤チーム10名、OpenAIがスポンサー）に引き継がれました。この体制の下でもプロジェクトはMITライセンスのままです。本レビュー時点で、財団は詳細な公開ガバナンス文書を発表しておらず、技術面やロードマップの意思決定が日常的にどのように行われているかは、外部から見て完全には透明ではありません。

正しい選択は、若く急速に変化し、セキュリティ面で異例なほど注目されているプロジェクトに、あなたのアカウント・ファイル・シェルへの実際のアクセスを許すことをどれだけ許容できるかに大きく左右されます。

メッセージングチャンネルの広範さとマシンの完全な制御を組み合わせたOpenClawの特性は、この一覧の中に完全に一致する対抗馬を持ちません。最も近い比較対象は2つの異なる軸に分かれます：他の広範な個人向けエージェントゲートウェイと、OpenClawの広さを引き換えに攻撃対象領域を小さくする、より範囲の狭い単機能エージェントです。