ChatGPTより危険で、ChatGPTより便利。OpenClawという”野良AI”があなたのPCを秘書にする

AI

cocoです。

今日、あなたは何回ChatGPTに「お願い」しましたか?

メールの文面を考えてもらった。英語の記事を要約してもらった。コードのバグの原因を聞いた。もしかすると10回以上、AIに話しかけたかもしれません。

でも、ちょっと冷静に考えてみてください。

あなたが毎回やっていることは、結局「質問して、返ってきた答えを自分でコピペして、自分で実行する」という作業ではないでしょうか。

ChatGPTが下書きしたメール、結局Gmailに自分で貼り付けましたよね。要約してもらった内容、自分でNotionにまとめ直しましたよね。つまり——AIは「考える」だけで、「動く」のは全部あなたなんです。

もし、AIが答えを返すだけでなく、あなたのPCを実際に操作して、メールの送信もファイルの整理もGitHubのレビューも全部やってくれたら?

それが、OpenClawです。


OpenClawとは何か——ChatGPTとの決定的な違い

「頭だけのAI」と「頭と手足があるAI」

ChatGPTやClaude、Geminiといったチャット型AIは、ものすごく頭のいい「相談相手」ですよね。でも、彼らには手も足もない。あなたが質問して、テキストで答えが返ってきて、それで終わり。その先の「実行」は全部、人間の仕事です。

OpenClawは違います。

OpenClawは、あなたのPC上で実際にファイルを開き、ブラウザを動かし、コマンドを叩き、メールを送信できる「自律型AIエージェント」です。

Peter Steinberger(iOSエンジニア界では伝説的な人物で、PSPDFKitの創業者)がオープンソースで開発・公開しているこのツールは、いわば「AIに手足が生えたもの」。チャットAIが「こうしたらいいですよ」と助言するだけなのに対して、OpenClawは「わかりました、やっておきます」と言って、本当にやってしまうんですよね。

具体的に何ができるのか

抽象的な話ばかりしても仕方ないので、実際のユースケースを挙げます。

  • 未読メール200件を内容別に分類し、返信の下書きまで作成
  • GitHubのプルリクエストを読んでレビューコメントを自動投稿
  • SlackやDiscordの通知を過去24時間分まとめて日報を生成
  • Webブラウジングで競合サイトを巡回し、結果をスプレッドシートに整理
  • ファイルの整理——散らかったダウンロードフォルダを種類別にリネーム&仕分け

しかもこれらがバックグラウンドで動く。あなたが寝ている間にも、朝のコーヒーを淹れている間にも、OpenClawは黙々と仕事を片付けています。


「ChatGPTより危険」なのに、あなたが使うべき理由

ここまで読んで、鋭い方はきっとこう思ったはずです——「PCを勝手に操作されるって、怖くない?」と。

正直に言います。怖いです。

OpenClawは本物のコンピュータ操作ができるので、悪意ある指示を受ければファイルを削除できるし、外部にデータを送信することだってできてしまう。これは紛れもないリスクで、開発者自身も認めている事実です。

ただ、ここで逆説的なことを言わせてください。

あなたがChatGPTに入力しているプロンプト、その中身はOpenAIのサーバーに送られていますよね? 社内の機密情報、顧客のデータ、まだ公開前のアイデア——それらを気軽に外部企業のAPIに投げている方が、本当に「安全」と言い切れるでしょうか。

OpenClawは自分のPC上にインストールして動かすものです。データは自分のマシンから出ません。使うLLM(大規模言語モデル)もローカルで動かす選択肢がある。つまり、リスクの所在が「他人のサーバー」ではなく「自分の手元」にあるという点で、むしろコントロールしやすいんですよね。

もちろん「自分の手元にあるリスク」は自分で管理する必要があります。でも、それは車の運転と同じ。危険だから乗らないのではなく、危険を理解した上で、ルールを決めて使う。その方が、結局は遠くまで行けるわけです。


OpenClawの”人格”はテキストファイルで決まる

OpenClawのユニークな仕組みのひとつが、AGENTS.mdSOUL.mdという2つの設定ファイルです。

AGENTS.mdには「どういう行動ルールに従うか」——たとえば「ファイルの削除は必ず事前に確認を取ること」「返信は120文字以内で簡潔に」といったルールを書きます。

SOUL.mdには、もう少し抽象的な「価値観」や「性格」を記述できます。「丁寧だけど冗長にならない」「ユーモアは控えめに」など。

つまり、あなた好みの”デジタル秘書”の性格を、テキストファイルで定義できるということ。しかもOpenClawはユーザーとのやりとりを学習して、これらのファイルを自分で書き換えることもあります。使えば使うほど「あなた専用」になっていく——ここが、汎用チャットボットとの根本的な違いですね。


OpenClawと働くこと

少し具体的な話をさせてください。

私の友人のフリーランスデザイナーは、毎朝7時にOpenClawにこう話しかけます——スマホのiMessageから。

「おはよう。昨晩来たメールとSlackの通知、めぼしいものだけ教えて。あとFigmaの共有リンクが来てたら開いておいて」

Aさんがシャワーを浴びている15分間で、OpenClawは以下を完了させます。

  1. 未読メール42件をスキャンし、「要対応」「CC参考」「営業メール」に分類
  2. 要対応メール3件の返信下書きをGmail上に作成
  3. Slackの通知から、クライアントの修正依頼コメントだけを抜粋して要約
  4. Figmaの新規共有リンクをブラウザで開いてスタンバイ

Aさんがデスクに座る頃には、「今日やるべきこと」が整理されたレポートがNotionに貼られている。以前は朝の1時間を「メールとSlackの消化」に費やしていたAさんが、今はその1時間をデザイン作業に使えている

これが、AIと「会話する」のではなく、AIに「委任する」ということです。


安全に使うための5つのルール

「使ってみたい」と思い始めた方に、安全に付き合うためのルールを5つ。

① 重要フォルダはアクセス禁止にする
家族の写真、確定申告の書類、本番環境のコード——触られたくないディレクトリは、設定で明示的にブロックしましょう。

② AGENTS.mdに「削除は必ず確認」を書く
たった1行。でもこの1行が、取り返しのつかないミスを防ぎます。

③ 最初は「検証用」のアカウントで試す
いきなりメインのGmailアカウントを接続するのではなく、テスト用のアカウントで挙動を確認してから本番に移行する。

④ 実行ログを毎日チェックする
OpenClawが何をしたかのログは残ります。最初の2週間は毎日目を通す習慣をつけると、「このAIがどう動くか」が肌感覚でわかるようになります。

⑤ SOUL.mdは月に一度見直す
自分の仕事の仕方が変われば、AIの振る舞いも調整が必要です。半年放置すると「なんか噛み合わない」と感じ始めるので、定期メンテを。


AIとの関係を「会話」から「委任」へ

ここまで読んでくださった方は、おそらくChatGPTやClaudeを日常的に使いこなしている方だと思います。

でも、率直なことを言わせてください。

「AIに質問して、答えをもらって、自分で実行する」——それは、2025年の使い方です。

2026年の今、AIとの関係は「会話する」から「委任する」フェーズに入っています。OpenClawはその最前線にいるツールの一つ。しかもオープンソースだから、中身は全部見える。企業のブラックボックスに依存するのとは、根本的に違います。

最初から大きなタスクを任せる必要はありません。

「今日のSlack通知を整理して」——この一言から始めてみてください。

たぶん、AIへの見え方が変わります。「便利な相談相手」ではなく、「黙って仕事を片付けてくれるパートナー」がそこにいる感覚。

大げさに聞こえるかもしれませんが——その最初の一歩は、想像以上に小さくて、想像以上にインパクトがあります。


この記事が参考になったら、記事をシェアもらえると嬉しいです。

コメント

タイトルとURLをコピーしました