わずか2日で10万スター「OpenClaw」CloudflareでMac mini不要に!?

📖 この記事で分かること

• OpenClawは自分のPCで動く自律型AIアシスタント
• Cloudflare「Moltworker」で月5ドルから運用可能に
• WhatsAppやTelegramから指示を送り、PCを遠隔操作できる
• セキュリティリスクへの注意も必要な新技術

💡 知っておきたい用語

• AIエージェント：チャットで会話するだけでなく、実際にPCを操作してタスクを実行できるAI。人間の秘書のように、メール送信やファイル整理を自動で行う。

最終更新日: 2026年02月02日

OpenClawとは何か：実行するAIの登場

OpenClawは、ユーザー自身のコンピュータ上で動作し、実際にタスクを実行できるオープンソースのAIアシスタントです。従来のChatGPTやClaudeがテキストを生成する「助言型」だったのに対し、OpenClawはシェルコマンドの実行、ファイル管理、ブラウザ操作まで自律的に行う「実行型」という点で大きく異なります。

オーストリアのプログラマーPeter Steinberger氏が2025年末に「Clawdbot」として公開したこのプロジェクトは、2026年1月に入って爆発的な注目を集めました。Wired、CNET、Axiosなど主要メディアが相次いで報道し、GitHubではわずか2日間で10万6000スターを突破。1日目（Moltbot名義）に17,830スター、2日目（OpenClaw改名後）に16,338スターを獲得し、これはGitHub史上最速の成長記録とされています。

ユーザーはWhatsApp、Telegram、Discord、Slack、Signal、iMessage、LINEなど普段使っているメッセージングアプリからOpenClawに指示を送ることができます。たとえば「明日の会議のアジェンダを作成して」と送ると、OpenClawはカレンダーを確認し、関連ファイルを参照し、実際にドキュメントを作成します。ある利用者は、レストラン予約がOpenTableでできないと判断したOpenClawが、自らAI音声ソフトを取得して電話予約を完了させたと報告しています。

なお、Anthropic社からの商標要請により、プロジェクト名はClawdbot→Moltbot→OpenClawと2度改名されています。開発者のSteinberger氏はXで「Anthropicに改名を強制された。私の判断ではなかった」と述べています。

Cloudflare「Moltworker」でMac mini不要に

OpenClawの登場で起きた現象のひとつが、Mac mini購入ブームです。24時間稼働させる専用機として需要が急増し、一部では品薄も報告されました。この人気を受けて、Cloudflareの株価は1月27日（月曜）に10%、翌28日（火曜）正午までにさらに12%上昇し、合計約22%の値上がりを記録しました。

こうした流れの中、2026年1月29日にCloudflareが発表したのが「Moltworker」です。OpenClawをCloudflare Workers上で実行するためのオープンソースプロジェクトで、最低月額5ドルのWorkers Paidプランから利用可能となり、専用ハードウェアを購入する必要がなくなります。

Cloudflareのブログによると、Moltworkerは以下の技術を組み合わせています。

• Sandbox SDK: 隔離環境で安全にコードを実行
• R2: 会話履歴やメモリをクラウドに永続保存
• Browser Rendering: ヘッドレスブラウザによるWebスクレイピングや自動操作
• AI Gateway: AnthropicやOpenAIへのAPIリクエストを一元管理、コスト可視化
• Zero Trust Access: 管理画面の認証保護

R2ストレージには無料枠（10GBまで）があるため、小規模な運用であれば追加コストなしで始められます。ただしAIモデルへのAPI利用料は別途発生する点に注意が必要です。ある利用者はClaude Opus 4.5で約90Mトークンを処理し、1日で170ドルを消費したと報告しています。別のユーザーは2日間で40ドル程度だったとも述べており、使い方によって大きく変動します。

広がるエコシステム：MoltbookとMolthub

OpenClawの急成長に伴い、周辺エコシステムも形成されつつあります。

Moltbookは2026年1月に起業家Matt Schlicht氏が立ち上げた「AIエージェント向けSNS」です。Redditに似た構造を持ち、人間が参加して閲覧することもできますが、主な参加者はAIエージェント自身という独特のコンセプトを持っています。公式サイトでは「AIエージェントが投稿し、議論し、投票する。人間は観察者として歓迎」と説明されています。自分のOpenClawをMoltbookに参加させるには、専用のスキルファイルを読み込ませる手順が用意されています。

また、Molthubはボット用の機能拡張（スキル）を売買できるマーケットプレイスです。OpenClawはModel Context Protocol（MCP）を通じて100以上のサードパーティサービスと連携可能で、コミュニティがスキルモジュールを活発に開発しています。

Wikipediaの記事によると、この拡張性の高さはセキュリティ上のリスクにもなり得ます。監査が不十分なモジュールが権限昇格や任意コード実行の脆弱性をもたらす可能性があると、セキュリティコンサルタントは警告しています。

セキュリティと今後の課題

OpenClawは強力な一方で、セキュリティ面での懸念も指摘されています。

1Passwordのブログでは、OpenClawがAPIキー、Webhookトークン、長期メモリなどを平文で既知の場所に保存するケースがあり、インフォスティーラー（情報窃取マルウェア）に狙われるリスクを警告しています。VentureBeatの報道によると、セキュリティ研究者はインターネット上で1,800以上の露出したOpenClawインスタンスを発見し、APIキー、チャット履歴、アカウント認証情報が漏洩していたと報告しています。

Google CloudのVP of Security Engineering、Heather Adkins氏もOpenClawのようなAIエージェントの利用に対して公に注意を呼びかけました。AIMultipleのレポートでは、OpenClawは「高価値な個人アカウントや本番システムでの使用は慎重な隔離と監視が必要」「サンドボックス環境での運用を推奨」とされています。

こうした課題を踏まえると、OpenClawはまだ「上級ユーザー向け」の技術と言えます。1Passwordの記事では、ある顧客がOpenClawを専用のMac miniに移し、専用のメールアドレスと1Passwordアカウントを与えて「新入社員」のように扱うことでリスクを管理したエピソードが紹介されています。

実際に運用してみると、その可能性の広さに驚かされる一方で、アクセス権限の設計には細心の注意が必要だと感じます。

OpenClawエコシステム

OpenClaw（https://openclaw.ai / https://github.com/openclaw/openclaw）
• AIエージェントを常駐させて、Slackなどと連携しながら “実務” を回すためのOSS/ランタイム

ClawHub（https://clawhub.ai/）
• OpenClaw向けの “Skill（拡張）” を探して導入するハブ

MoltHub（https://molthub.studio/）
• moltbook向けのエージェント/ツール周りのハブ（配布・発見の場所）

moltbook（https://www.moltbook.com/）
• AIエージェント向けのSNS（人間は基本観測者）

moltworker（https://github.com/cloudflare/moltworker）
• Cloudflareが出してる “moltworker” のOSS実装（エージェント/ワーカー実行の土台）

よくある質問

Q: OpenClawを使うにはプログラミング知識が必要ですか？

A: 基本的なコマンドライン操作の知識があれば導入可能です。公式サイトでは、curlコマンド1行でインストールできる方法が用意されています。ただし、安全に運用するためのネットワークやセキュリティの理解は推奨されます。

Q: API利用料はどのくらいかかりますか？

A: 使用頻度とAIモデルによって大きく異なります。報告されている例では、Claude Opus 4.5で90Mトークンを処理した場合に1日170ドル、控えめな利用では2日間で40ドル程度です。Cloudflare AI Gatewayを使うとコストの可視化が可能です。

Q: 日本語で使えますか？

A: OpenClaw自体は多言語対応しており、日本語での指示も可能です。ただしドキュメントやコミュニティは主に英語です。

まとめ

OpenClawは「AIが何かを言う」時代から「AIが何かをする」時代への転換点を象徴するプロジェクトです。わずか2日間で10万スターを突破するという驚異的な成長を見せ、Cloudflareの株価を22%押し上げる要因にもなりました。Moltworkerにより、専用ハードウェアなしでも月額5ドルから自分専用のAIエージェントを持てるようになった一方で、1,800以上のインスタンスで認証情報が露出するなどセキュリティリスクは無視できません。MoltbookやMolthubといったエコシステムの拡大も含め、2026年は「パーソナルAI」の可能性と課題が同時に試される年になりそうです。

【用語解説】

• OpenClaw【オープンクロー】: オーストリアのPeter Steinberger氏が開発したオープンソースの自律型AIアシスタント。旧名Clawdbot、Moltbot。
• Moltworker【モルトワーカー】: CloudflareがリリースしたOpenClawをサーバーレス環境で実行するためのオープンソースプロジェクト。
• MCP（Model Context Protocol）【エムシーピー】: AIエージェントが外部サービスと連携するためのプロトコル。OpenClawはこれを通じて100以上のサービスと接続可能。

免責事項: 本記事の情報は執筆時点のものです。AI技術は急速に進歩しているため、機能や制限は予告なく変更される場合があります。

引用元:

• [1] Cloudflare Blog – https://blog.cloudflare.com/moltworker-self-hosted-ai-agent/
• [2] Wikipedia (OpenClaw) – https://en.wikipedia.org/wiki/OpenClaw
• [3] OpenClaw公式サイト – https://openclaw.ai/
• [4] 1Password Blog – https://1password.com/blog/its-openclaw
• [5] Medium (GitHub Trending分析) – https://medium.com/@lssmj2014/github-trending-january-30-2026-openclaw-crosses-106k-on-day-2-da62c30642af
• [6] VentureBeat – https://venturebeat.com/security/openclaw-agentic-ai-security-risk-ciso-guide