AnthropicがOpenClaw創設者のアカウントを一時停止──AIエージェントのコスト問題が生んだ対立の全容
何が起きたのか 2026年4月10日金曜日の早朝、OpenClaw創設者のPeter Steinberger氏がXに投稿した。AnthropicのClaudeアカウントが「不審なアクティビティ(suspicious activity)」を理由に一時停止されたというものだ(TechCrunch、2026年4月10日報道)。 投稿にはAnthropicからの停止通知メッセージのスクリーンショットが添えられていた。 この投稿は即座にバイラル化し、数百件のコメントが寄せられた。その中にはAnthropicのエンジニアによるコメントもあり、「AnthropicはOpenClaw利用を理由にBANしたことはない」と説明し、支援を申し出た。Steinberger氏のアカウントは数時間後に復旧された。 Steinberger氏は、4月4日のサブスクリプション制限後に新ルールに従いAPI経由で課金利用していたにもかかわらず停止されたと主張している。 なぜこの事件が重要なのか──3つの対立軸 この「一時停止」は単なる技術的な誤検知では片付けられない。背景には3つの対立軸がある。 1. Steinberger氏とAnthropicの確執 Steinberger氏は2026年2月にOpenAIに移籍し、OpenClawは独立財団に移管された。移籍の経緯自体にAnthropicとの摩擦がある。 元々Steinberger氏のプロジェクトは「Clawdbot」という名前だったが、Anthropicが「Claude」との類似を理由に商標上の警告を送った。Steinberger氏はプロジェクト名を「Moltbot」→「OpenClaw」と変更した(Fortune、LinkedIn報道)。 Steinberger氏はTechCrunchの取材に対し「一方(OpenAI)は私を歓迎し、もう一方(Anthropic)は法的脅迫を送ってきた」と述べている(TechCrunch、2026年4月10日)。 2. 「Claw Tax」──サブスクリプションモデルの限界 4月4日のサブスクリプション制限で詳述した通り、AnthropicはOpenClawを含む全サードパーティツールからのサブスクリプション利用を遮断した。 Steinberger氏はこれを「まず人気のある機能をコピーして自社のクローズドな環境に取り込み、その後にオープンソースをロックアウトした」と批判している。Anthropicの公式エージェント「Cowork」の「Claude Dispatch」機能がOpenClawの機能に酷似しているという指摘だ。 3. AIエージェントのコスト構造問題 この対立の根底にあるのは、AIエージェントが生み出す構造的なコスト問題だ。 AIエージェントは従来の130倍のエネルギーを消費する KAIST(韓国科学技術院)の研究グループが発表した論文「The Cost of Dynamic Reasoning」(arXiv: 2506.04301)は、AIエージェントのインフラ負荷を定量化している。 利用パターン エネルギー消費(8Bモデル) 従来比 シングルターン推論(ShareGPT等) 0.32 Wh/クエリ 1倍(基準) AIエージェント(Reflexion等) 41.53 Wh/クエリ 約130倍 70Bモデルでは1クエリあたり348.41 Whまで跳ね上がり、136.5倍に達する。 論文の試算によると、全世界のユーザー(Google検索の137億クエリ/日を基準)がエージェント型ワークフローに移行した場合、電力需要は最大200GW──米国の電力網の平均負荷のほぼ半分に相当する。 この「動的推論」のコスト構造が、Anthropicのサブスクリプションモデルを破綻させた直接の原因だ。月額$200のMax 20xプランで、ユーザーが月間最大**$5,000相当**(小売API価格換算)の計算資源を消費するケースが報告されている(Reddit、Forbes報道)。ただし、Anthropicの実際のコンピュートコストは小売API価格の約1/10と推定されており、実コストは月$500程度とする分析もある(Martin Alderson氏の分析記事)。 OpenClawのセキュリティ危機 Anthopicの制限とは別に、OpenClaw自体もセキュリティ面で深刻な課題を抱えている。 CVE-2026-25253:ワンクリックRCE脆弱性 米国立脆弱性データベース(NVD)に登録されたこの脆弱性(CVSSスコア8.8)は、悪意あるリンクをクリックするだけでリモートコード実行を許すものだった。OpenClawが外部から取得したgatewayUrl値に対して適切な検証を行わず、自動的にWebSocket接続を確立してしまう問題で、2026年1月29日以前のバージョンが対象(NVD、Broadcom、The Hacker News報道)。 サードパーティスキルのマルウェア汚染 Bitdefender Labsの調査(2026年2月)によると、OpenClawのスキルマーケットプレイス「ClawHub」に公開されたスキルのうち、約17〜20%にマルウェアが含まれていた。ExtraHopの報告では約900件の悪意あるスキルが確認されている(Bitdefender Labs、ExtraHop報道)。 マルウェアの種類はAMOS Stealer(情報窃取型)が中心で、Macユーザーのキーチェーン情報、ブラウザ保存パスワード、暗号資産ウォレットが標的とされた。 Claude純正 vs OpenClaw──何を選ぶべきか この対立は「安全な垂直統合」vs「自由なオープンソース」という選択を開発者に突きつけている。 項目 Claude Dispatch(純正) OpenClaw(オープンソース) 料金 Claudeサブスクリプション内 無料(ソフトウェア)+ API代 セキュリティ 高い(サンドボックス) 低い(CVE・マルウェアリスク) 対応モデル Claude限定 全主要モデル(ローカルLLM含む) セットアップ QRスキャン(約90秒) 複数ステップ(技術的知識必要) カスタマイズ 限定的(公式プラグインのみ) 最大限(100以上のスキル) タスク成功率 約50%(MacStories検証) モデル・タスクに依存 MacStoriesのハンズオンレビューでは、Claude Dispatchのタスク成功率は**約50%**と報告されている。iMessage送信やアプリ間連携で失敗が多く、「指示を出して結果が返ってくるかは五分五分」という状態だ(MacStories、2026年4月)。 ...