何が起きたのか
2026年4月10日金曜日の早朝、OpenClaw創設者のPeter Steinberger氏がXに投稿した。AnthropicのClaudeアカウントが「不審なアクティビティ（suspicious activity）」を理由に一時停止されたというものだ（TechCrunch、2026年4月10日報道）。
投稿にはAnthropicからの停止通知メッセージのスクリーンショットが添えられていた。
この投稿は即座にバイラル化し、数百件のコメントが寄せられた。その中にはAnthropicのエンジニアによるコメントもあり、「AnthropicはOpenClaw利用を理由にBANしたことはない」と説明し、支援を申し出た。Steinberger氏のアカウントは数時間後に復旧された。
Steinberger氏は、4月4日のサブスクリプション制限後に新ルールに従いAPI経由で課金利用していたにもかかわらず停止されたと主張している。
なぜこの事件が重要なのか──3つの対立軸
この「一時停止」は単なる技術的な誤検知では片付けられない。背景には3つの対立軸がある。
1. Steinberger氏とAnthropicの確執
Steinberger氏は2026年2月にOpenAIに移籍し、OpenClawは独立財団に移管された。移籍の経緯自体にAnthropicとの摩擦がある。
元々Steinberger氏のプロジェクトは「Clawdbot」という名前だったが、Anthropicが「Claude」との類似を理由に商標上の警告を送った。Steinberger氏はプロジェクト名を「Moltbot」→「OpenClaw」と変更した（Fortune、LinkedIn報道）。
Steinberger氏はTechCrunchの取材に対し「一方（OpenAI）は私を歓迎し、もう一方（Anthropic）は法的脅迫を送ってきた」と述べている（TechCrunch、2026年4月10日）。
2. 「Claw Tax」──サブスクリプションモデルの限界
4月4日のサブスクリプション制限で詳述した通り、AnthropicはOpenClawを含む全サードパーティツールからのサブスクリプション利用を遮断した。
Steinberger氏はこれを「まず人気のある機能をコピーして自社のクローズドな環境に取り込み、その後にオープンソースをロックアウトした」と批判している。Anthropicの公式エージェント「Cowork」の「Claude Dispatch」機能がOpenClawの機能に酷似しているという指摘だ。
3. AIエージェントのコスト構造問題
この対立の根底にあるのは、AIエージェントが生み出す構造的なコスト問題だ。
AIエージェントは従来の130倍のエネルギーを消費する
KAIST（韓国科学技術院）の研究グループが発表した論文「The Cost of Dynamic Reasoning」（arXiv: 2506.04301）は、AIエージェントのインフラ負荷を定量化している。
| 利用パターン | エネルギー消費（8Bモデル） | 従来比 |
|---|---|---|
| シングルターン推論（ShareGPT等） | 0.32 Wh/クエリ | 1倍（基準） |
| AIエージェント（Reflexion等） | 41.53 Wh/クエリ | 約130倍 |
70Bモデルでは1クエリあたり348.41 Whまで跳ね上がり、136.5倍に達する。
論文の試算によると、全世界のユーザー（Google検索の137億クエリ/日を基準）がエージェント型ワークフローに移行した場合、電力需要は最大200GW──米国の電力網の平均負荷のほぼ半分に相当する。
この「動的推論」のコスト構造が、Anthropicのサブスクリプションモデルを破綻させた直接の原因だ。月額$200のMax 20xプランで、ユーザーが月間最大**$5,000相当**（小売API価格換算）の計算資源を消費するケースが報告されている（Reddit、Forbes報道）。ただし、Anthropicの実際のコンピュートコストは小売API価格の約1/10と推定されており、実コストは月$500程度とする分析もある（Martin Alderson氏の分析記事）。
OpenClawのセキュリティ危機
Anthopicの制限とは別に、OpenClaw自体もセキュリティ面で深刻な課題を抱えている。
CVE-2026-25253：ワンクリックRCE脆弱性
米国立脆弱性データベース（NVD）に登録されたこの脆弱性（CVSSスコア8.8）は、悪意あるリンクをクリックするだけでリモートコード実行を許すものだった。OpenClawが外部から取得したgatewayUrl値に対して適切な検証を行わず、自動的にWebSocket接続を確立してしまう問題で、2026年1月29日以前のバージョンが対象（NVD、Broadcom、The Hacker News報道）。
サードパーティスキルのマルウェア汚染
Bitdefender Labsの調査（2026年2月）によると、OpenClawのスキルマーケットプレイス「ClawHub」に公開されたスキルのうち、約17〜20%にマルウェアが含まれていた。ExtraHopの報告では約900件の悪意あるスキルが確認されている（Bitdefender Labs、ExtraHop報道）。
マルウェアの種類はAMOS Stealer（情報窃取型）が中心で、Macユーザーのキーチェーン情報、ブラウザ保存パスワード、暗号資産ウォレットが標的とされた。
Claude純正 vs OpenClaw──何を選ぶべきか
この対立は「安全な垂直統合」vs「自由なオープンソース」という選択を開発者に突きつけている。
| 項目 | Claude Dispatch（純正） | OpenClaw（オープンソース） |
|---|---|---|
| 料金 | Claudeサブスクリプション内 | 無料（ソフトウェア）+ API代 |
| セキュリティ | 高い（サンドボックス） | 低い（CVE・マルウェアリスク） |
| 対応モデル | Claude限定 | 全主要モデル（ローカルLLM含む） |
| セットアップ | QRスキャン（約90秒） | 複数ステップ（技術的知識必要） |
| カスタマイズ | 限定的（公式プラグインのみ） | 最大限（100以上のスキル） |
| タスク成功率 | 約50%（MacStories検証） | モデル・タスクに依存 |
MacStoriesのハンズオンレビューでは、Claude Dispatchのタスク成功率は**約50%**と報告されている。iMessage送信やアプリ間連携で失敗が多く、「指示を出して結果が返ってくるかは五分五分」という状態だ（MacStories、2026年4月）。
一方のOpenClawは自由度が高いが、セキュリティリスクを自己管理する必要がある。
開発者の選択肢──3つの移行パス
Anthropicのポリシー変更後、OpenClawユーザーが取りうる戦略は大きく3つだ。
1. API従量課金への移行
OpenClawやClineをそのまま使い続け、AnthropicのAPIキーで従量課金する。プロンプトキャッシュ（Prompt Caching）を活用すれば最大90%のコスト削減が可能だが、ヘビーユースの場合はサブスクリプション時代の数十倍のコストになりうる。
2. 公式Claude Codeへの移行
サブスクリプション枠を維持でき、セキュリティも担保される。ただしOpenClawのようなカスタマイズ自由度は低い。先日の100ドル新Proプランのように、OpenAI側も開発者向けプランを拡充しており、プラットフォーム選択の幅は広がっている。
3. ローカルLLMによる完全セルフホスト
Ollama + Gemma4（Google製オープンモデル） + OpenClawの組み合わせで、API課金ゼロ・データ流出リスクゼロのローカル環境を構築する方法だ。
- 16GB RAM：Gemma4:e2b（軽量版）が快適に動作
- 32GB+ RAM：Gemma4:31b（高性能版）が動作可能
クラウドベンダーの規約変更や価格改定に左右されない「独立したAIインフラ」を持てる点が最大のメリットだ。ただし、ローカルモデルの性能はClaudeやGPT-5.4には及ばない。
エージェント時代の構造問題
今回の一連の出来事──サブスクリプション制限、創設者のアカウント停止、セキュリティ危機──は、AIエージェント時代の構造的な課題を浮き彫りにしている。
AIエージェントは従来のチャットAIとは根本的に異なるコスト構造を持つ。130倍のエネルギー消費、月額固定料金と実コストの乖離、24時間自律稼働による無制限の計算資源消費。サブスクリプションモデルはこの利用パターンを想定していなかった。
Anthropicの「Claw Tax」は経営的には合理的な判断だが、オープンソースコミュニティとの信頼関係を毀損した。Steinberger氏が「法的脅迫を受けた」と証言し、API課金に切り替えた後もアカウントが停止されたという経験は、開発者がプラットフォーム依存のリスクを真剣に考えるきっかけになるだろう。
プロバイダー側には、量子化・蒸留・プロンプトキャッシュといった最適化技術でエージェントの計算コストを下げる努力が求められる。開発者側には、特定プロバイダーへのロックインを避け、API利用とローカル実行を組み合わせたハイブリッドな設計を検討する必要がある。
よくある質問
Q: Steinberger氏のアカウントは現在使えますか？
はい。一時停止は数時間で解除されました。Anthropicのエンジニアが公開コメントで支援を申し出ており、「OpenClaw利用を理由にBANしたことはない」と述べています。
Q: OpenClawはまだ安全に使えますか？
CVE-2026-25253は2026年1月29日のアップデートで修正済みです。ただし、ClawHubのサードパーティスキルの約17〜20%にマルウェアが含まれていたというBitdefenderの報告があるため、信頼できるスキルのみを使用し、最新バージョンに更新することが重要です。
Q: AnthropicのCowork/Dispatchは実用的ですか？
MacStoriesのレビューでは成功率約50%と報告されています。特にアプリ間連携に弱く、現時点では実験的な段階です。単純なファイル操作やWeb検索であれば動作しますが、複雑なワークフローには不向きです。
Q: ローカルLLMでOpenClawを動かすにはどのくらいのスペックが必要ですか？
最低16GB RAMでGemma4の軽量版（e2b）が動作します。32GB以上あれば高性能版（31b）も利用可能です。OllamaをインストールしてGemma4モデルをプルし、OpenClawのバックエンドとして設定するだけで動作します。
主要出典
- TechCrunch「Anthropic temporarily banned OpenClaw’s creator from accessing Claude」（2026年4月10日）
- TechCrunch「Anthropic says Claude Code subscribers will need to pay extra for OpenClaw usage」（2026年4月4日）
- KAIST「The Cost of Dynamic Reasoning: Demystifying AI Agents and Test-Time Scaling from an AI Infrastructure Perspective」arXiv: 2506.04301
- NVD「CVE-2026-25253」
- Broadcom「CVE-2026-25253 OpenClaw RCE Vulnerability」
- Bitdefender Labs「Helpful Skills or Hidden Payloads: OpenClaw Malicious Skill Trap」（2026年2月）
- ExtraHop「Defending Against OpenClaw Agentic AI Risks」
- MacStories「Hands-On with Claude Dispatch for Cowork」
- Martin Alderson「No, it doesn’t cost Anthropic $5k per Claude Code user」
- Fortune「Who is Peter Steinberger」（2026年2月19日）