AIツール2026年10月更新

OpenClawとは?できること・料金・使い方とClaude Codeとの違い【2026年最新】

公開日: 2026/03/26
更新日: 2026/10/30
OpenClawとは?できること・料金・使い方とClaude Codeとの違い【2026年最新】

この記事のポイント

OpenClawは、チャットで頼むと自分のPCで実際に作業する無料のオープンソースAIエージェントです。費用はモデル代とマシン代だけ。2026年10月の最新版v2026.10.9、Claudeで動かす料金の目安、安全に始める手順、Claude Codeとの違いを公式情報で整理します。

OpenClaw(オープンクロー)は、LINE・Slack・Telegramなどのチャットアプリで頼むと、自分のPCやサーバーでファイル操作・コマンド実行・ブラウザ操作まで実際にこなす、オープンソースのAIエージェントです。本体はMITライセンスの無料ソフトで、費用は「AIモデルの利用料」と「動かすマシンの費用」だけですが、PCを直接操作するため権限を絞って使うことが前提になります。

この記事でわかること

  • OpenClawの仕組みと、ChatGPT・Claudeとの違い
  • 2026年10月時点の最新状況(stable版 v2026.10.9、長期サポート版 v2026.9.35、30種類以上のチャット連携)
  • できること、強み・弱み
  • 料金の内訳と月額の目安(Claude Opus 5.5/Sonnet 5.5/Haiku 5.5での試算)、Claude Pro/Maxで動かせるか
  • インストールから初期設定までの手順
  • 初期状態で守られていること・守られていないこと
  • Claude Code(Channels機能を含む)との違いと選び方

OpenClawを試すか迷っている個人のエンジニアや、業務の自動化に使えるかを調べている情報システム部門・開発チームの方に向けた記事です。

導入前に知っておきたい3つのこと

  1. 本体は無料だが、モデル代で月0円〜数万円まで変わる。 ローカルLLMならAPI料金は0円です。一方、Anthropicのモデルをつないだときの既定は最上位のClaude Opus 5.5なので、設定を変えずに常駐させると試算で月$90前後かかります。
  2. Claude Pro/MaxのサブスクをOpenClawに直接つなぐことはできない。 同じマシンにログインしたClaude Codeを使い回す公式の方法はありますが、サブスクの利用上限を消費し、公式も共有・本番の自動化にはAPIキーを勧めています。
  3. 初期設定のままでは十分に安全とはいえない。 待ち受けはlocalhostだけ、知らない相手はペアリング制と入口は堅めですが、サンドボックスは初期状態でオフです。業務で使うなら、サンドボックスを有効にしたうえで長期サポート版(LTS)を検討してください。

8月末に出た「OpenClaw 2.0」で何が変わったかはOpenClaw 2.0の新機能まとめ、危険性だけを詳しく知りたい場合はOpenClawの危険性とは?主要リスクと安全な運用方法、Claude Codeとの細かい比較はOpenClaw vs Claude Code 徹底比較で解説しています。

OpenClawとは?チャットで頼むと「実際に作業するAI」

OpenClaw公式サイトのキービジュアル

出典: OpenClaw 公式サイト

OpenClawは、普段使っているチャットアプリとAIエージェントをつなぎ、自分のマシンで作業させるためのソフトウェアです。公式ドキュメントでは、自分で運用する(セルフホストの)ゲートウェイと説明されています。キャッチコピーは "The AI that really does things." で、公式サイトでは受信箱の整理、メール送信、カレンダー管理、フライトのチェックインなどをWhatsAppやTelegramから頼める例が挙がっています。

ChatGPTやClaudeのチャット画面は、質問に答えを返すのが基本です。OpenClawは指示を受けたあと、ファイルの編集、コマンドの実行、ブラウザでの入力、メールや予定の整理まで自分で進めます。AIエージェントという考え方そのものはAIエージェントとは?仕組み・できること・導入事例で解説しています。

比較ポイント

ChatGPT / Claude(チャット画面)

OpenClaw

基本の動き

質問に答える

指示を受けて作業を実行する

動く場所

提供元のクラウド

自分のPC・VPS(セルフホスト)

起動のしかた

使うときに開く

本体(Gateway)が常駐する

操作の入口

専用アプリ・Web

30種類以上のチャットアプリ、Web UI、デスクトップ/モバイルアプリ

AIモデル

提供元のモデル

Anthropic・OpenAI・Google・ローカルLLMなどから選ぶ

費用

月額サブスク

本体無料+モデル代+マシン代

セキュリティの責任

大部分を提供元が負う

ほぼすべて利用者が負う

4つの部品でできている

OpenClawの仕組みは、次の4つの部品で考えると理解しやすくなります。

部品

役割

Gateway

PCやVPSで常に動いている本体。すべての中心

Channel

Telegram・Slack・LINEなど、指示を送る入口

Agent

考えて動くAI。モデルは自分で用意する

Node

iPhone・Android・Macなど、実際に処理をする端末

大事なのは、AIモデルが付属していない点です。Anthropic・OpenAI・Google・Meta・MiniMax・Moonshot(Kimi)などのAPIキー、ChatGPT/Codexのサブスク、OpenRouter、Ollama・LM Studio・vLLMなどのローカルモデルから、つなぐモデルを自分で選びます。

2026年10月30日時点の基本データ

項目

内容

最新版(stable)

v2026.10.9(2026年10月29日公開)

長期サポート版(extended-stable)

v2026.9.35(2026年10月27日公開。2026年9月末時点の機能に、重大なセキュリティ修正などを足した版)

ベータ版

v2026.10.10-beta.4(2026年10月27日)

GitHubスター

約39.3万(393,359。Fork 82,690。2026年10月30日にGitHub APIで取得)

チャット連携

30種類以上(公式ドキュメントの一覧では33種類)

対応OS

macOS 15以降、Windows 10/11(x64・ARM64)、Linux(x64)、iOS/Android アプリ

ライセンス

MIT(商用利用可)

運営

OpenClaw Foundation(米国の501(c)(3)非営利団体。寄付で運営)

有料プラン

なし(公式:"No subscription. No hosted tier. No token."。エンタープライズ版・有償版もなし)

チャット連携の数は、公式サイトのトップでは「29」、ドキュメントの一覧では33と数え方が違います。どちらにしても、日本でよく使うSlack・LINE・Microsoft Teams・Discordは対応済みです。

なお「OpenClaw Cloud」など、有料のクラウド版を名乗るサービスは公式のものではありません。同じ名前の別製品(価格最適化のSaaSなど)や、Claude Codeを再実装した別のOSS「Claw Code」も、OpenClawとは別のものです。Claw CodeについてはClaw Codeとは?で整理しています。

旧名は「Clawdbot」「Moltbot」

OpenClawは、Peter Steinberger氏が2025年11月に公開した個人向けアシスタントから始まりました。名前は Clawdbot → Moltbot → OpenClaw と変わっていて、旧名で書かれた記事も同じプロジェクトを指しています。ただし旧名の記事は、料金や連携先の数、セキュリティの説明が今と違うことがあります。

Steinberger氏は2026年2月にOpenAIへ移り、その後は非営利のOpenClaw Foundationが運営しています。Microsoftが2026年6月に発表した「Microsoft Scout」(9月に「Autopilot」へ改称)がOpenClawを基盤にしているなど、個人のプロジェクトから業界で使われる基盤へと立ち位置が変わってきました(詳しくはMicrosoft Scoutとは?)。

OpenClawでできること

OpenClaw公式ドキュメントのキービジュアル

出典: OpenClaw 公式ドキュメント

OpenClawを使うと、スマホやPCのチャットで頼んだ作業を、自分のマシンで最後まで終わらせることができます。常駐して動くので、決まった時刻の定期実行にも向いています。

30種類以上のチャットアプリから指示できる

2026年10月30日時点で、公式ドキュメントに載っている連携先は33種類です。

区分

連携先

本体・同梱(5)

WebChat、A2A、Reef、Telegram、X

公式プラグイン(24)

Slack、Discord、LINE、Microsoft Teams、WhatsApp、Signal、iMessage、Google Chat、Feishu、Matrix、Mattermost、IRC、SMS、Nextcloud Talk、Nostr、QQ bot、Raft、Synology Chat、Tlon、Twitch、Buzz、ClickClack、Zalo、Zalo personal

外部プラグイン(4)

WeChat、WeCom、Yuanbao、Zalo ClawBot

公式が最初に勧めているのは Telegram です。Botトークンを用意するだけで使え、プラグインを入れる必要もありません。日本の職場で使うなら、Telegramで動きを確かめてからSlackやLINE、Teamsに広げるのが無理のない順番です。なお、Chatworkは2026年10月時点で一覧にありません。

主な機能(2026年10月時点)

分類

できること

ファイル・コマンド

ファイルの読み書き、シェルコマンドやスクリプトの実行。作業フォルダの外に書き込ませない設定(tools.fs.workspaceOnly)もある

ブラウザ操作

ページ移動・クリック・フォーム入力・情報の取得。普段のブラウザのログイン状態を取り込める(2.0以降)

デスクトップ操作

macOSの画面操作(2.0で初期状態オン)

連絡・予定

メールの整理、カレンダー管理、チャットへの投稿

定期実行

cronなどによる定期実行。スリープ復帰後や時計がずれた後も動き続けるよう改善(v2026.10.4)

メモリ・スキル

Markdownの長期メモリ、使い方からスキルを自動で学ぶ機能。Skill Workshop 2.0(v2026.10.5)で、学んだスキルの変更履歴・比較・元に戻す操作ができる

複数エージェント

サブエージェントへの作業の委任。委任した作業はサイドバーのパネルで確認・停止できる(v2026.10.5)

会話の共有

会話を公開リンクで共有(v2026.10.5)。リンクを知っていれば誰でも読める点に注意

拡張

ClawHubのスキル・プラグイン、MCP連携

モデルの切り替え

複数のモデル提供元を使い分け、失敗時は別モデルに切り替え

MCPの仕組みはMCPとは?仕組み・できること・対応ツール・セキュリティで解説しています。

使う場面の例

場面

頼み方の例

必要な設定

毎朝の情報収集

「毎朝8時に業界ニュースを集めてSlackに要約して」

定期実行+ウェブ検索+Slack連携

メール・予定の整理

「未読メールを重要度で分けて、会議の候補日を出して」

メール・カレンダー連携

外出先からPC作業

「自宅PCのフォルダにある請求書PDFを月別に整理して」

ファイル操作の許可、スマホのチャット連携

ブラウザの定型作業

「管理画面から先週の数値を取ってスプレッドシートにまとめて」

ブラウザ操作

開発の下請け

「このリポジトリのテストを直してPRを作って」

コマンド実行

コードを書く作業だけが目的なら、Claude Codeなど開発向けのツールのほうが効率的なことが多いです。

アプリ・画面の種類

  • Web Control UI/WebChat、TUI、CLI
  • macOSアプリ(macOS 15以降、Apple Silicon/Intel)
  • Windowsのデスクトップアプリ(Windows 10/11、x64・ARM64)
  • Linuxのデスクトップアプリ(x64、AppImage/.deb)
  • iOS/Androidアプリ(チャット、音声の Talk モード、操作の承認を手元で行う)

ClawHub(スキル・プラグインの配布サイト)

ClawHubでは、コミュニティが作ったスキルやプラグインを探して入れられます。公開されたものには自動のセキュリティスキャンがかかり、2026年10月2日からは中国Tencentのセキュリティチーム(AI-Infra-Guard)も審査に加わりました。

それでも、過去には悪意のあるスキルが出回り、セキュリティ企業Koi Securityの調査では数百件規模の悪質なスキルが見つかったと報告されています。スキャンを通ったスキルでも安全とは限りません。 入れる前に中身を読むのが基本です。

OpenClawの強み

OpenClawの強みは、「どのチャットからでも」「どのモデルでも」「いつでも」動かせる自由さです。

1. 普段のチャットアプリがそのまま操作画面になる

30種類以上に対応しているので、Slackのスレッドや、外出先のLINE・Telegramから頼めます。新しいアプリを覚える必要がありません。

2. モデルを自由に選べる

Anthropic、OpenAI、Google、OpenRouter、ローカルLLMを、用途と予算で切り替えられます。v2026.10.7ではGoogleのGemini 4 Argonに対応するなど、新しいモデルへの対応も早いです。特定の会社の値上げや仕様変更に振り回されにくくなります。

3. 常駐して、覚えたまま動き続ける

Gatewayが動き続けるので、定期実行と長期メモリを組み合わせると「前回の続き」を覚えたまま無人で作業できます。10月の更新では、再起動や中断のあとも会話や委任中の作業が失われにくくなりました。

4. データの置き場所を自分で決められる

会話の記録や状態は自分のマシンに保存されます。ローカルLLMと組み合わせれば、指示の内容を外部に送らない構成も作れます。

5. 業務向けの長期サポート版がある

更新を頻繁に追えない環境向けに、extended-stable(LTS)版があります。2026年10月27日に、それまでの6月系から9月系(v2026.9.35)に切り替わりました。

6. 非営利団体による運営

米国の非営利団体OpenClaw Foundationが寄付で運営し、公式サイトで「有料版もエンタープライズ版もない」「寄付者はプロジェクトを支配しない」と明言しています。

OpenClawの弱み・できないこと

弱みの中心は、運用と安全管理をすべて自分で抱える必要があることです。

1. AIモデルは付いてこない

本体は無料でも、モデルは自分で用意します。Anthropicのモデルを安定して使うにはAPIキー(従量課金)が必要で、しかも既定は最上位のOpus 5.5です。ここを知らないと想定外の請求につながります。

2. サンドボックスは初期状態でオフ

公式ドキュメントに "Sandboxing is off by default" とあり、有効にしない限りツールはマシン上で直接動きます。有効にしても "not a perfect security boundary"(完全な防壁ではない)とされています。また、プロンプトインジェクション(外部の文章に紛れ込ませた指示)だけで成り立つ攻撃は、公式のセキュリティポリシーで脆弱性の対象外です。仕組みで完全には防げない前提で、権限を絞るしかありません。

3. 有料サポート・SLA・公式のホスティングがない

困ったときに頼れるのはコミュニティとドキュメントだけです。業務の重要な処理に使うなら、この前提を受け入れられるかがポイントになります。

4. 信頼できない人との共用は想定されていない

公式の前提は「1つのGatewayは、1人の運用者か、互いに信頼しているチーム」です。立場の違う人が使う場合は、Gateway・認証情報・OSユーザーを分ける必要があります。

5. 常時起動が必要

PCの電源が落ちれば定期実行も止まります。24時間動かすなら、PCをつけっぱなしにするかVPSを使います。

6. 更新がとても速い

2026年10月10日〜29日の20日間で、stable版はv2026.10.1〜10.9の9回出ました。そのうち多くの版は「更新に失敗したときの復旧」や「データ移行」の修正が中心でした。これは、更新そのものが不具合のきっかけになりやすいことの裏返しでもあります。業務で使うなら、更新の前にバックアップを取り、LTS版も検討してください。

7. コマンド操作が前提

インストーラーやデスクトップアプリで入口は易しくなりましたが、細かい設定やトラブル対応は今もターミナルが中心です。Forbes JAPAN(2026年4月)には「作業時間の約半分が不具合対応だった」として利用をやめた寄稿者の体験談が載っています。その後に改善も進んでいますが、エンジニア以外の人がひとりで本格運用するのは簡単ではありません。

OpenClawの料金|本体は無料、費用はモデル代とマシン代

OpenClaw公式ドキュメントの対応モデルプロバイダ一覧

出典: OpenClaw 公式ドキュメント「Provider directory」

OpenClaw本体は無料で、有料プランもありません。 実際にかかる費用は次の3つです。

  1. AIモデルの利用料:どのモデルを、どの方法でつなぐかで決まる
  2. 動かすマシンの費用:手元のPCなら電気代だけ。VPSやクラウドなら各社の料金
  3. クラウドで作業させる機能(Cloud Workers)の料金(使う場合だけ):現時点で公式に金額の記載はなく、クラウド会社への支払いになる。仕様が変わることがあるため、使う前に公式ドキュメントで確認する

モデルのつなぎ方と料金

つなぎ方

使えるか

ポイント

Anthropic APIキー

○

使った分だけの従量課金。公式は共有・本番の自動化にはこの方法を推奨

Claude CLI経由(同じマシンのClaude Codeのログインを使い回す)

△

公式の方法だが、同じマシン限定・サブスクの利用上限から消費

Claude Pro/Maxのログインを直接つなぐ

×

OpenClaw側に選択肢がなく、Anthropicの規約でも第三者ツールへのサブスク認証の組み込みは認められていない

ChatGPT/Codexのサブスク

○

APIキーとは別に設定できる。利用上限はOpenAI側のプランに従う

OpenRouterなど

○

公式のプロバイダ一覧に掲載

ローカルLLM(Ollama、LM Studio、vLLM)

○

API料金を0円にできる唯一の方法。そのぶんマシン性能が必要

ローカルLLMの代表格であるOllamaの使い方はOllamaとは?で解説しています。

Claude Pro/Maxで動かせる?

サブスクのログインを直接つなぐことはできません。 ただし「Claude CLI」という公式の方法で、同じマシンにログイン済みのClaude Codeを使うことはできます。公式ドキュメント(2026年10月30日確認)が挙げている注意点は次のとおりです。

  • ログインとサブスクはClaude Code側が管理し、OpenClawはログインを保存・更新しない
  • OpenClawとClaude Codeを同じマシンで動かす必要がある
  • 使った分はサブスクの利用上限から差し引かれる
  • Claude CLIが動かないときは、APIに自動で切り替わらずエラーになる
  • Anthropic側の都合で、OpenClawの更新とは関係なく課金や制限のしくみが変わることがある
  • 共有・本番の自動化にはAPIキーを使うよう公式が勧めている

個人が手元のマシンで試すには使えますが、24時間動かす運用には向きません。

Anthropic APIの料金(2026年10月30日時点)

モデル

入力(100万トークンあたり)

出力(100万トークンあたり)

Claude Fable 5.1

$10

$50

Claude Opus 5.5(OpenClawでのAnthropicの既定)

$4

$20

Claude Sonnet 5.5

$2

$10

Claude Haiku 5.5(1回の入力が10万トークン以下)

$0.10

$0.50

Claude Haiku 5.5(1回の入力が10万トークン超)

$0.50

$2.50

  • Haiku 5.5は、1回のリクエストの入力の長さで単価が変わります。エージェントは過去の会話やファイルを毎回読み込むので、10万トークンを超えやすい点に注意してください。
  • Opus 5・Sonnet 5・Haiku 4.5は、料金ページで旧モデル(legacy)の扱いになりました。
  • Batch APIは50%引きですが、OpenClawのように常駐して対話する使い方では基本的に使いません。

Claudeのサブスクを含めた料金全体はClaude料金を日本円で比較|無料・Pro・Max・Team・API単価にまとめています。

月額の目安(試算)

1日に入力50万トークン・出力5万トークンを30日使う、個人の日常的な自動化を仮定した試算です(キャッシュ割引なし)。

使い方

月額の目安(API代)

想定する用途

ローカルLLMのみ+手元PC

0円(電気代のみ)

試用、機密データを外に出したくない作業

Claude Haiku 5.5中心

約$2〜$11(入力が10万トークンを超えるかで変わる)

定期レポート、メールの分類など軽い作業

Claude Sonnet 5.5中心

約$45

日常業務の自動化、調べもの

Claude Opus 5.5中心(既定のまま)

約$90

長時間の調査、複雑な判断

Claude Fable 5.1中心

約$225

最上位の性能が必要な作業

  • 円の支払額は為替で変わります。1ドル=150円で換算すると、Sonnet 5.5中心で約6,750円、Opus 5.5中心で約13,500円が目安です。VPSを使うならその費用が加わります。
  • プロンプトキャッシュを使えば入力の費用は下がり、使う量が増えればそのぶん上がります。あくまで目安で、使い方しだいで何倍にも変わります。
  • 公式は、v2026.10.5で強化したスキルの自動学習について「裏で会話とツールの内容をモデル提供元に送るので、利用料が増えることがある」と注意しています。不要なら学習をOffにし、必要なときだけ /learn で手動学習できます。

費用を抑えるいちばんの近道は、重い判断は上位モデル、細かい処理は小型モデルと分けることです。Anthropicの既定はOpus 5.5なので、常駐や定期実行を回す前に、ふだん使うモデルをSonnet 5.5やHaiku 5.5に切り替えておくと安心です。

OpenClawの使い方|インストールから最初の指示まで

OpenClaw公式ドキュメントのインストール解説ページ

出典: OpenClaw 公式ドキュメント「Install」

導入の流れは 「インストール → 初期設定(モデルとチャットを選ぶ) → 動作確認 → 使う版を決める」 の4ステップです。OS別の細かい手順やつまずきやすい点はOpenClaw 使い方・インストール完全ガイドで解説しています。

ステップ1:インストール

動かすには Node.js 24.16以上または26.1以上 が必要です。ただし2026年10月のNode.jsのセキュリティ修正を受けて、v2026.10.6からは 24.22.1以上または26.12.1以上 が求められます。公式のインストーラーは、Nodeがなければ自動で用意します(macOSはNode 26、LinuxはNode 24 LTS)。

# macOS / Linux / WSL2
curl -fsSL https://openclaw.ai/install.sh | bash

# Windows(PowerShell)
iwr -useb https://openclaw.ai/install.ps1 | iex

npmで入れる場合は、ビルドスクリプトを許可するオプションが必要です。

npm install -g openclaw@latest --allow-scripts=openclaw

Windowsでは、デスクトップで使うならネイティブのWindowsアプリが公式のおすすめです。PowerShellのインストーラーや、WSL2上でGatewayを動かす方法も選べます(WSL2は必須ではありません)。ターミナルに慣れていない場合は、macOS・Windows・Linuxのデスクトップアプリから始める方法もあります。

ステップ2:初期設定

openclaw onboard

対話形式で、次の順に設定します。

  1. モデルのつなぎ方を選ぶ(APIキー/Claude CLI/ChatGPT・Codexのサブスク/ローカルLLMなど)。すでにログインしているClaude CodeやCodexがあれば自動で見つけてくれます
  2. チャットアプリを選ぶ。最初はTelegramがおすすめです
openclaw channels add --channel telegram --token <bot-token>
  1. 自分のTelegramからBotにメッセージを送り、表示されるペアリングコードで自分のアカウントを登録します

Anthropicのモデルを選んだ場合、既定はOpus 5.5です。費用を抑えたいなら、この段階でふだん使うモデルを見直しておきましょう。

ステップ3:動作確認

openclaw --version        # バージョンの確認
openclaw doctor           # 設定のチェック
openclaw gateway status   # Gatewayが動いているか
openclaw security audit   # 安全な設定からずれていないか

最初は「今日の日付を教えて」「このフォルダのファイル一覧を出して」など、害のない指示で動きを確かめましょう。

ステップ4:どの版を使うか決める

OpenClawにはいくつかのリリースの種類があり、どれを選ぶかで運用の手間が大きく変わります。

種類

2026年10月30日時点

特徴

こんな人に

stable

v2026.10.9

通常版(npmの latest)。数日おきに更新される

個人・新機能をすぐ試したい人

extended-stable(LTS)

v2026.9.35

2026年9月末時点の機能に、重大なセキュリティ修正・信頼性の修正・新モデル対応だけを足していく版。Gateway向け

業務で使う組織・検証の手間を減らしたい人

beta

v2026.10.10-beta.4

先行版

検証環境・コントリビューター

dev

—

gitから取得する開発版

開発者

LTSは10月以降の新機能(スキル管理の強化や会話の公開リンクなど)が入らない代わりに、動作が落ち着いています。どの版でも、更新の前には設定とデータのバックアップを取っておくと、更新に失敗したときに戻せます。

このツールを自社のシステムや業務にどう組み込むか、ご提案します

初回相談は無料・30分(オンライン)。要件が決まっていなくても大丈夫です。改修100万円〜・PoC300万円〜(税別)

OpenClawを安全に使うための設定

OpenClaw公式ドキュメントのサンドボックスCLI解説ページ

出典: OpenClaw 公式ドキュメント「Sandbox CLI」

OpenClawの初期設定は、外からの侵入には比較的強い一方、AI自身の暴走や誤操作への備えは手薄です。 ファイル操作やコマンド実行という強い権限で動くので、使い始める前に次の点を確認してください。

初期状態で「守られていること」と「守られていないこと」

守られていること

自分で対策が必要なこと

Gatewayはlocalhostだけで待ち受ける

サンドボックスは初期状態でオフ

知らない相手からのDMは処理せず、ペアリングコードを返す

ローカルで初期設定すると、ツールの権限は制限なし(full)になり、コマンドは確認なしで実行される

グループでは許可リスト制で、メンションが必要

macOSの画面操作は初期状態でオンで、操作ごとの確認はない

確認画面を出せないときの動き(askFallback)は、指定がなければ拒否

ClawHubのスキルは、スキャンを通っても安全とは限らない

openclaw security audit で設定のずれを確認できる

認証情報の保管場所(Secret Store)は保存時に暗号化されない

—

会話の公開リンクは、リンクを知る誰でも読め、共有を止めても保存済みのコピーは消せない(v2026.10.5の公式の注意)

—

スキルの自動学習は、会話とツールの内容をモデル提供元に送る

コマンド実行の承認設定

設定

選べる値

意味

実行の制限

deny/allowlist/full

すべて拒否/許可リストのみ/制限なし

確認の出し方

off/on-miss/always

確認しない/許可リストにないときだけ確認/毎回確認

とくに気をつけたい設定は次のとおりです。

  • yolo プリセットは使わない。 「制限なし+確認しない+確認できなくても実行」という設定で、何でもそのまま実行されます。
  • allow-always は「そのコマンドの引数と作業フォルダの組み合わせ」だけが対象。 別のフォルダで同じコマンドを使うときは、改めて承認が必要です。
  • host=gateway を指定するとサンドボックスを通らない。 承認のしくみは残りますが、隔離はされません。host=auto は、サンドボックスが使えるときはサンドボックスで実行します。

サンドボックスの仕組みはDocker(ローカルの標準)、Podman、SSHなどから選べます。有効にしてもGateway自体はマシン上で動く点は覚えておきましょう。

使い方別の最低限のチェックリスト

個人で試す場合

  • Telegramなど1つのチャットだけつなぎ、ペアリングで自分だけが使えるようにする
  • サンドボックス(Docker)を有効にする
  • 実行の制限は allowlist、確認は on-miss にする
  • 作業フォルダの外に書き込ませない設定(tools.fs.workspaceOnly)を有効にする
  • 知らない作者のスキルは入れない。入れるなら先に中身を読む
  • 会話の公開リンクは使わない。使うなら機密を含まない会話だけにする
  • 設定を変えたら openclaw security audit を実行する

業務で使う場合

  • 個人の情報とは分けた専用のマシン(または専用のOSユーザー・VM)で動かす。Microsoftのセキュリティブログも「専用VM・専用アカウント・機密でないデータで試す」ことを勧めている
  • LTS版を使い、更新は検証してから当てる
  • 部署や信頼度が違うならGatewayと認証情報を分ける
  • Gatewayを社内ネットワークやインターネットに公開しない。どうしても必要なら認証とVPNなどを組み合わせる
  • スキルの自動学習をOffにし、導入してよいスキルを申請・承認制にする
  • Node.jsを24.22.1以上または26.12.1以上にそろえる

OpenClawのようなエージェントを、そのまま使うのではなく自社の業務システムに組み込みたい場合は、隔離環境や権限設計を含めた開発が必要になります。方法ごとの費用の目安はAI開発の費用相場【2026年10月】AI受託開発の改修・PoC・本開発の価格と見積の内訳にまとめています。隔離した環境でOpenClawを動かす選択肢としてはNemoClawとは?、法人のセキュリティ判断全般はAIエージェントのセキュリティ対策ガイドも参考になります。

過去に起きた問題と、10月のセキュリティ修正

時期

内容

2026年1月

CVE-2026-25253:Control UIの認証トークンが漏れ、リンク1つで遠隔からコードを実行されるおそれがあった。v2026.1.29で修正済み

2026年1月30日

偽のVS Code拡張「ClawdBot Agent」が見つかり、入れると遠隔操作ツールが仕込まれた

2026年2月ごろ

ClawHubで悪意のあるスキルが出回り、スキャンの導入につながった

2026年9月11日

GitHubでセキュリティアドバイザリ75件を一括公開

2026年10月

v2026.10.4でチャット(Tlon)のなりすまし経路を修正、v2026.10.8〜10.9で承認の抜け道の修正、脆弱な依存ライブラリの更新、ログでの認証情報の伏せ字化など。LTSのv2026.9.35にも同等の修正

GitHubで公開済みのセキュリティアドバイザリは、2026年10月30日時点で累計722件(critical 14件・high 249件)です。10月14日以降に新しく公開されたものはありませんが、脆弱性は今後も見つかる前提で、更新情報を確認してください。設定の具体例はOpenClawセキュリティ設定ガイド、生成AI全体のリスクは生成AIのセキュリティリスクと対策で解説しています。

OpenClawとClaude Codeの違い

OpenClaw公式GitHubリポジトリのキービジュアル

出典: GitHub「openclaw/openclaw」

Claude Codeは「コードを読んで書く開発作業」に強いAnthropicの公式ツール、OpenClawは「チャットから生活・業務の作業全般を頼む常駐型エージェント」です。 開発が中心ならClaude Code、コード以外の自動化や、LINE・Slack・Teamsから頼みたいならOpenClawが基本の選び方です。Claude Code自体の機能はClaude Codeとは?で解説しています。

Claude Codeにも「チャットから頼む」機能がある

Claude Code公式のキービジュアル

出典: Anthropic 公式「Claude Code」

「チャットアプリから自分のPCのAIに作業を頼めるのはOpenClawだけ」というのは、もう正確ではありません。Claude Codeには Channels という機能があり、Telegram・Discord・iMessageから、動いているClaude Codeのセッションに指示を送れます。

ただし公式ドキュメントには、次のような制約が書かれています(2026年10月30日時点)。

  • 今もリサーチプレビュー段階で、仕様が変わる可能性がある
  • 対応するのはTelegram・Discord・iMessageの3つと自作の連携だけ。プラグインにはBunが必要
  • セッションを開いている間しか指示が届かない。 常に受け付けるには、動かし続ける仕組みを自分で用意する
  • Amazon Bedrock・Google Cloud・Microsoft Foundry経由では使えない
  • claude.aiのTeam/Enterpriseでは、管理者が有効にするまで使えない(組織に属さないPro/Maxユーザーはそのまま使える)

比較表

比較ポイント

OpenClaw

Claude Code

得意なこと

生活・業務の作業全般、PC操作の代行

コードベースを読んで書く開発作業

提供元

OpenClaw Foundation(オープンソース)

Anthropic

最新版(10月30日時点)

v2026.10.9(LTSはv2026.9.35)

v2.1.312

本体の費用

無料

Claudeのサブスク(Pro $20/月〜)かAPI

使えるモデル

Anthropic・OpenAI・Google・ローカルLLMなど自由

Claude(Opus 5.5・Sonnet 5.5など)

チャットから指示

30種類以上(LINE・Slack・Teams・WhatsAppなど)

Channels:3種類(Telegram・Discord・iMessage)※プレビュー

常時稼働

Gatewayが常駐する前提の設計

セッション中のみ。常駐は自分で作る

主な画面

チャット、Web UI、デスクトップ/モバイルアプリ

ターミナル、VS Code・JetBrains、デスクトップ、Web

Git・PR・レビュー

コマンド経由で可能

標準機能(PR作成、GitHub Actions連携、Code Review)

更新・安定性

更新が速い。LTS版あり

自動更新。Anthropicが管理

組織での管理

自分で設計する

Team/Enterpriseの管理機能あり(権限の役割設定など)

セキュリティの責任

ほぼ利用者

多くをAnthropicの設計に任せられる

導入の難しさ

中〜高

中(契約後すぐ使える)

Claude Codeは10月も更新が続き、自律実行モード(auto mode)の設定を助けるコマンドの追加や、デスクトップ・VS Codeで危険な削除コマンドを拒否する変更が入りました。チーム向けのCode Reviewは2026年10月15日にTeam/Enterpriseで一般提供になっています。

Claude Codeが使えるClaudeのプラン(2026年10月30日時点)

プラン

料金

Claude Code

Free

$0

使えない

Pro

$20/月(年払いは月$17相当)

使える

Max 5x

$100/月

使える

Max 20x

$200/月

使える

Team Standard

1席 月$25(年払いは月$20)

使える

Team Premium

1席 月$125(年払いは月$100)

使える

Enterprise

1席 月$20(年払い・最低20席)+API料金の従量

使える

有料プランの利用上限は、Web・デスクトップ・モバイル・Claude Codeで共通です。料金はWebから申し込んだ場合のもので、詳しくはClaude Codeの料金にまとめています。

どちらを選ぶ?目的別の選び方

あなたの目的

おすすめ

コードを書く・直す・PRを作るのが中心

Claude Code

すでにClaude Pro/Maxを契約していて、スマホのTelegramから開発を頼めれば十分

Claude Code+Channels

Slack・LINE・Teamsから作業を頼みたい

OpenClaw

メール整理や定期レポートなど、コード以外を24時間自動化したい

OpenClaw

Claude以外のモデルやローカルLLMを使いたい

OpenClaw

管理者の設定やサポートがある状態で組織展開したい

Claude Code(Team/Enterprise)

開発も雑務も自動化したい

両方を併用(同じマシンで共存でき、OpenClawからClaude CLIを使うこともできる)

Claude Codeの自律実行についてはClaude Code Auto Modeとは、ほかの開発向けツールはAIコーディングツールおすすめ比較で紹介しています。似たエージェントとの比較はOpenClaw vs OpenCode 徹底比較やOpenClaw vs Manus 比較、Hermes Agentとは?をご覧ください。

OpenClawの最新アップデート(2026年9月〜10月)

10月は機能追加よりも、安定化とセキュリティ修正が中心でした。 目立った新機能は、10月18日のv2026.10.5で入ったスキル管理の強化と会話の公開リンクくらいで、ほかの版は更新失敗からの復旧や安全性の改善が主な内容です。

バージョン

公開日

主な内容

v2026.10.9(stable)

2026年10月29日

脆弱な依存ライブラリの更新、作業フォルダ外への書き込み制限をGatewayのツールにも適用、MCPの確認画面やログで認証情報を伏せる

v2026.10.8

2026年10月27日

更新失敗からの復帰、承認の抜け道やブラウザ操作の命令経路をふさぐセキュリティ強化

v2026.9.35(LTS)

2026年10月27日

LTSが6月系から9月系に切り替え。9月末時点の機能に、10月のセキュリティ修正と同等の対策を追加

v2026.10.7

2026年10月24日

再開時の安全な復旧、Gemini 4 Argon対応

v2026.10.6

2026年10月22日

Node.js 24.22.1以上/26.12.1以上が必須に、更新・データ移行の安全化

v2026.10.5

2026年10月18日

サイドバーの刷新(検索・ピン留め・サブエージェントのパネル)、Skill Workshop 2.0(スキルの履歴・比較・元に戻す、最大10版を保存)、会話の公開リンク、中断からの復帰の強化、メモリ検索の改善

v2026.10.4

2026年10月16日

スリープや時計のずれの後もGatewayが動き続けるよう修正、なりすまし経路の修正

v2026.10.1〜10.3

2026年10月10日〜13日

長いツール出力で認証情報の伏せ字が漏れる問題の修正、IPv6でのSSRF対策など

—

2026年10月2日

Tencent AI-Infra-GuardがClawHubのスキル・プラグイン審査に参加

—

2026年9月11日

セキュリティアドバイザリ75件を一括公開

v2026.8.1(OpenClaw 2.0)

2026年8月末

インストール時の自動検出、macOSの画面操作、ブラウザのログイン取り込み、スキルの自動学習など過去最大の更新

v2026.10.5の公式リリースノートには、管理対象の作業フォルダ(worktree)の整理でローカルの変更が消えることがある、履歴を削る操作はバックアップなしで消える、といった注意も書かれています。更新前にはリリースノートを確認しましょう。2.0の変更点はOpenClaw 2.0の新機能まとめにまとめています。

OpenClawはこんな人におすすめ / おすすめしない人

ターミナル操作と安全管理を自分でこなせて、チャットから24時間作業を頼みたい人にはおすすめです。サポートや定額の安心感を求める人には向きません。

おすすめできる人

こんな人

理由

ターミナル操作に慣れたエンジニア

インストールから安全設定まで自分で対応できる

Slack・LINE・Teamsから作業を頼みたい人

30種類以上のチャットに対応。Claude CodeのChannelsはこれらに未対応

定期的な作業を無人で回したい人

常駐と定期実行で、夜間や早朝の作業も任せられる

モデルを使い分けて費用を抑えたい人

軽い処理はHaiku 5.5やローカルLLM、重い処理はOpus 5.5と分けられる

データを外に出したくない人

ローカルLLMと組み合わせれば、外部に送らない構成にできる

検証してから更新したい組織

LTS版(9月系)でバージョンを固定できる

おすすめしない人

こんな人

理由

ターミナル操作に慣れていない人

設定やトラブル対応がコマンドとエラーログ中心になる

安全管理を提供元に任せたい人

サンドボックスは初期状態でオフ。権限やスキルの管理は自己責任

主な用途がコーディングの人

開発向けの機能が揃ったClaude Codeのほうが効率的

サポート窓口やSLAが必要な組織

有料サポートも公式ホスティングもない

毎月の費用を固定したい人

従量課金なので、使う量によって費用が変わる

Claude Pro/Maxの定額だけで24時間動かしたい人

直接の接続は不可。CLI経由は同じマシン限定で、公式も本番には勧めていない

「AIに相談したい」だけなら、まずはChatGPTやClaudeのチャットで足りるか確かめるのが先です。日常の文書作業をAIに任せたいだけなら、Claudeのデスクトップアプリ側の機能(Claude Coworkとは?)で済むこともあります。「自分のPCで作業させたい」「チャットから無人で動かしたい」という段階になってはじめて、OpenClawの手間とリスクに見合う価値が出てきます。ほかのエージェントも比べたい場合はAIエージェントおすすめ比較、ツール全体から探すなら生成AIツールおすすめが参考になります。

よくある質問

Q. OpenClawは日本語で使えますか?

つないだモデルが日本語に対応していれば、チャットでの指示も返答も日本語で問題ありません。Claude・GPT系のモデルなら日本語で自然にやりとりできます。ただし公式ドキュメントやエラーメッセージは英語が中心で、新しい情報も英語で先に出ます。

Q. スマホだけで使えますか?

スマホからの指示はできますが、本体のGatewayはPCやVPSで動かす必要があります。iOS/Androidアプリは、そのGatewayにつながって指示や操作の承認をする端末という位置づけです。

Q. ChatGPT PlusやCodexのサブスクで使えますか?

ChatGPT/Codexのサブスクでの認証には対応していて、APIキーとは別に設定できます。利用上限や使える範囲はOpenAI側のプランと規約に従うので、業務で使う前に確認してください。

Q. VPSで動かす場合、どこを選べばいいですか?

公式ドキュメントでは、DigitalOcean、Render、Fly.io、Google Cloud、Azure、Cloudflare Containersなどへのデプロイ方法が案内されています。まずは手元のPCで試し、24時間動かす必要が出てからVPSに移すと、無駄な費用をかけずに済みます。VPSに置く場合も、Gatewayを認証なしでインターネットに公開しないことが大前提です。

Q. アンインストールや設定のリセットはできますか?

できます。設定やデータは主に ~/.openclaw フォルダに保存されます。消す前に、チャットアプリ側のBotトークンやAPIキーを無効にしておくと、手元に残った認証情報が悪用される心配を減らせます。公開リンクで共有した会話がある場合は、先に共有を止めておきましょう。

Q. 会社で使ってもライセンス上の問題はありませんか?

MITライセンスなので、商用利用や社内での改変はできます。注意が必要なのはライセンスよりも運用で、つなぐAIモデルの利用規約、社内の情報管理ルール、チャットアプリ側の規約をそれぞれ確認してください。

Q. 開発が止まる心配はありませんか?

2026年10月も数日おきにstable版が出ており、v2026.10.5だけで600人以上がコードを寄せています。非営利団体が寄付で運営しているため、すぐに止まる状況ではありません。ただしオープンソースで有償サポートはないので、業務で使うならLTS版を使い、更新を自分で管理できる体制にしておくのが安心です。

まとめ

OpenClawは、チャットアプリから指示すると自分のマシンで実際に作業する、本体無料のオープンソースAIエージェントです。自由度が高い反面、費用と安全の管理は利用者が引き受けることになります。

  • 本体は無料。費用はモデル代とマシン代で、ローカルLLMならAPI代0円。Claudeなら試算でHaiku 5.5中心が月約$2〜$11、Sonnet 5.5中心が約$45、既定のOpus 5.5のままだと約$90
  • 2026年10月30日時点の最新版はv2026.10.9、長期サポート版は9月系のv2026.9.35。更新がとても速いので、業務ならLTS版とバックアップを前提にする
  • 30種類以上のチャットに対応。Slack・LINE・Teamsから頼めるのはClaude CodeのChannelsにない強み
  • Claude Pro/Maxは直接つなげない。Claude CLI経由は同じマシン限定で、サブスクの利用上限を消費する
  • サンドボックスは初期状態でオフ。yolo は使わず、承認設定・スキルの管理・会話の公開リンクの扱いをセットで決める
  • コード中心ならClaude Code、コード以外の24時間自動化ならOpenClaw。両方必要なら併用する

最初は手元のPCにTelegramを1つだけつなぎ、サンドボックスを有効にして、害のない作業から試してみてください。動きと費用がつかめてから、Slack連携や24時間運用に広げると失敗しにくくなります。

関連記事

このツールを自社のシステムや業務にどう組み込むか、ご提案します

この記事の著者

AI革命

AI革命

編集部

AI革命株式会社の編集部です。最新のAI技術動向から実践的な導入事例まで、企業のデジタル変革に役立つ情報をお届けしています。豊富な経験と専門知識を活かし、読者の皆様にとって価値のあるコンテンツを制作しています。

AI・システム開発は、開始価格を公開しています

既存システムの改修 100万円〜・PoC 300万円〜(税別)。相談内容を送っていただくと、2営業日以内に担当者からご返信します