OpenClaw

何が起きたのか 2026年8月10日、arXiv に査読前プレプリント『Mind Viruses: Self-Propagating Ideas in Multi-Agent LLM Systems』（arXiv:2608.10218 2026-08-10）が投稿されました。著者は Vassilis Papadopoulos（Anthropic Fellows Program / EPFL）、McNair Shah（同 Fellows Program）、Sam Zimmerman、Jack Lindsey（ともに Anthropic）の4名です。 論文が定義する mind virus は「それを採用したエージェントに、次のエージェントへ伝えさせることで、マルチエージェントシステム内を伝播する考えや目標」です。著者らは進化的アルゴリズムでこの「増殖するアイデア」を作り、2つの環境で伝播を実証しました。共有コードベースで協働する6体のコーディングエージェントと、セッションごとにチャットコンテキストを消去される連鎖型エージェント網です。 数字の輪郭を先に出します。選抜された4種の行動系 payload を連鎖環境で試した平均感染率は、Claude Haiku 4.5 で hop 1 から順に 61%、49%、50%、43%、57%、Gemini 3 Flash で 81%、62%、68%、71%、68%（同論文 Figure 7）。hop 2 でいったん下がった後も、hop 5 まで概ね維持されました。一方で、システム側プロンプトに mind virus への警告を1段落足した条件では、Figure 8 の整数表示で Gemini 3 Flash は 1%、Claude Haiku 4.5 は 0% まで落ちます。著者公開データの実数はそれぞれ 4/600（0.67%）と 1/600（0.17%）で、「0%」は丸め値です。 プロンプトインジェクションと何が違うのか 論文は先行研究との差を明示しています。自己増殖型のプロンプトインジェクションやジェイルブレイクは、RAG ベースの共有メモリに受信テキストをそのまま保存する仕組みを経由して広がる。つまり「エージェント自身が説得されて伝播させるのではなく、アーキテクチャがコピーしている」と整理されています。敵対的サフィックスの類は、文字列がコンテキストに入った時点でモデルに再生産を強制しますが、その代償としてエージェントとしての能力を潰してしまいます。 対して mind virus は、通常の・あからさまな通信を通じて、他のエージェントを説得して採用させる形で広がります。本実験の最初の payload 自体は感染体のシステムプロンプトや SOUL.md に意図的に埋め込まれますが、伝播段階ではアーキテクチャによる受信文字列の自動コピーではなく、エージェントが内容を採用して次へ渡します。だからこそ、入力サニタイズやツール権限の絞り込みだけでは捉えにくい経路です。 ...

何が起きたのか TechCrunchが2026年4月13日に報じたところによると、Microsoftは社内チーム「Ocean 11」を編成し、OpenClawにインスパイアされた自律型エージェントをCopilot向けに開発中であることが明らかになった。Corporate VPのOmar Shahine氏が率いるこのチームの目標は、人間がその都度指示しなくても長時間にわたってタスクを自律実行できる「常時稼働（always-on）エージェント」をエンタープライズ向けに提供することだ（TechCrunch、2026年4月13日報道）。このエージェントはMicrosoft Build 2026（2026年6月予定）での公開が見込まれている。 この動きは偶然ではない。Microsoftはすでに2026年3月9日にCopilot Coworkを発表し、M365環境での自律的なタスク実行をリサーチプレビューとして開始している（Microsoft 365 Blog、2026年3月9日）。さらに2026年5月1日には、エンタープライズ向けガバナンス層となるAgent 365の一般提供（GA）が予定されている。 一方、オープンソースのOpenClawは2026年4月時点でGitHubスター数が35万5,000を超え、React（24万3,000スター）を抜いてソフトウェアプロジェクト史上最多スター数を記録した。Microsoftが「OpenClaw型」エージェントを自社製品として取り込もうとしている背景には、こうした圧倒的なオープンソースの需要がある。 Copilot Cowork：「チャット」から「実行」へ Work IQとは Copilot Coworkの基盤となるのは「Work IQ」と呼ばれるインテリジェンス層だ。Outlook、Teams、SharePoint、Excel、OneDrive上のメール・会議・メッセージ・ファイル・データを横断的に統合し、AIがユーザーと同等の業務コンテキストを持った上でタスクを代行する仕組みである（Microsoft 365 Blog公式）。 従来のCopilotが「回答を生成するAI」であったのに対し、Coworkは「メールを送信し、会議をスケジュールし、PowerPointを作成し、Teamsに投稿する」というアクションを直接実行するAIだ。すべての操作はM365のセキュリティ・コンプライアンス境界内で完結し、監査ログも自動的に残される。 4つの代表的ユースケース Microsoft公式ブログで言及された4つのシナリオを示す。 ユースケース Coworkが行うこと カレンダー整理 優先順位付け・会議調整・フォーカス時間確保を自動提案・実行 会議パケット作成 関連文書収集→ブリーフィング資料・PowerPoint生成→フォローアップメール送信まで完結 企業調査 Web・SEC提出書類・収益報告書からデータ収集し、Excelやリサーチメモに整理・引用付き出力 ローンチプラン構築 競合比較・価値提案ドキュメント・マイルストーン設定を横断的に調整 AnthropicのClaude統合 Microsoft公式の発表では、Copilot CoworkはAnthropicとの連携によりClaudeのテクノロジーを統合しており、マルチモデルで動作する設計であることが明記されている。ただし、具体的なモデルバージョンや自動選択の仕組みについての詳細は公開されていない。 「Ocean 11」が開発する次世代エージェント TechCrunch（2026年4月13日）の報道によれば、Omar Shahine氏率いる「Ocean 11」チームが開発する新エージェントの特徴は以下の通りだ。 常時稼働（24/7）: ユーザーのプロンプトを待たず、バックグラウンドでタスクを継続実行 長期マルチステップ: 数時間〜数日にわたる複雑なワークフローを自律的に処理 エンタープライズセキュリティ強化: オープンソースのOpenClawが抱えるセキュリティ上の課題（CVE-2026-25253等）を内包しない設計 Microsoft Build 2026での公開予定: 2026年6月のBuild conferenceで詳細が明かされる見込み The Verge（2026年4月13日）は「MicrosoftがCopilotをOpenClawのように自律的にインボックスを管理できるよう強化しようとしている」と報じており、具体的には受信トレイのトリアージ、定期タスクの先読み実行、マルチアプリ連携などが想定されている。 Agent 365：ガバナンスの中枢 Microsoftは2026年5月1日、Agent 365の一般提供を開始する予定だ（Microsoft公式ロードマップ、roadmap ID: 558940）。Agent 365はエンタープライズ向けの「エージェント管理コントロールプレーン」であり、以下の機能を提供する。 エージェントのアイデンティティ管理・権限設定 監査ログと操作履歴の一元管理 最小権限の原則（Least Privilege）の適用 Oversharing（過剰なデータ共有）の検出と抑制 価格はMicrosoft 365 Frontierスイート（旧E7相当）の一部として月額$99/ユーザー。E5ライセンス・Copilot・Entra Suiteを統合したバンドル構成となる（Microsoft公式、m365admin.handsontek.net報道）。 ...

何が起きたのか 2026年4月10日金曜日の早朝、OpenClaw創設者のPeter Steinberger氏がXに投稿した。AnthropicのClaudeアカウントが「不審なアクティビティ（suspicious activity）」を理由に一時停止されたというものだ（TechCrunch、2026年4月10日報道）。 投稿にはAnthropicからの停止通知メッセージのスクリーンショットが添えられていた。 この投稿は即座にバイラル化し、数百件のコメントが寄せられた。その中にはAnthropicのエンジニアによるコメントもあり、「AnthropicはOpenClaw利用を理由にBANしたことはない」と説明し、支援を申し出た。Steinberger氏のアカウントは数時間後に復旧された。 Steinberger氏は、4月4日のサブスクリプション制限後に新ルールに従いAPI経由で課金利用していたにもかかわらず停止されたと主張している。 なぜこの事件が重要なのか──3つの対立軸 この「一時停止」は単なる技術的な誤検知では片付けられない。背景には3つの対立軸がある。 1. Steinberger氏とAnthropicの確執 Steinberger氏は2026年2月にOpenAIに移籍し、OpenClawは独立財団に移管された。移籍の経緯自体にAnthropicとの摩擦がある。 元々Steinberger氏のプロジェクトは「Clawdbot」という名前だったが、Anthropicが「Claude」との類似を理由に商標上の警告を送った。Steinberger氏はプロジェクト名を「Moltbot」→「OpenClaw」と変更した（Fortune、LinkedIn報道）。 Steinberger氏はTechCrunchの取材に対し「一方（OpenAI）は私を歓迎し、もう一方（Anthropic）は法的脅迫を送ってきた」と述べている（TechCrunch、2026年4月10日）。 2. 「Claw Tax」──サブスクリプションモデルの限界 4月4日のサブスクリプション制限で詳述した通り、AnthropicはOpenClawを含む全サードパーティツールからのサブスクリプション利用を遮断した。 Steinberger氏はこれを「まず人気のある機能をコピーして自社のクローズドな環境に取り込み、その後にオープンソースをロックアウトした」と批判している。Anthropicの公式エージェント「Cowork」の「Claude Dispatch」機能がOpenClawの機能に酷似しているという指摘だ。 3. AIエージェントのコスト構造問題 この対立の根底にあるのは、AIエージェントが生み出す構造的なコスト問題だ。 AIエージェントは従来の130倍のエネルギーを消費する KAIST（韓国科学技術院）の研究グループが発表した論文「The Cost of Dynamic Reasoning」（arXiv: 2506.04301）は、AIエージェントのインフラ負荷を定量化している。 利用パターン エネルギー消費（8Bモデル） 従来比 シングルターン推論（ShareGPT等） 0.32 Wh/クエリ 1倍（基準） AIエージェント（Reflexion等） 41.53 Wh/クエリ 約130倍 70Bモデルでは1クエリあたり348.41 Whまで跳ね上がり、136.5倍に達する。 論文の試算によると、全世界のユーザー（Google検索の137億クエリ/日を基準）がエージェント型ワークフローに移行した場合、電力需要は最大200GW──米国の電力網の平均負荷のほぼ半分に相当する。 この「動的推論」のコスト構造が、Anthropicのサブスクリプションモデルを破綻させた直接の原因だ。月額$200のMax 20xプランで、ユーザーが月間最大**$5,000相当**（小売API価格換算）の計算資源を消費するケースが報告されている（Reddit、Forbes報道）。ただし、Anthropicの実際のコンピュートコストは小売API価格の約1/10と推定されており、実コストは月$500程度とする分析もある（Martin Alderson氏の分析記事）。 OpenClawのセキュリティ危機 Anthopicの制限とは別に、OpenClaw自体もセキュリティ面で深刻な課題を抱えている。 CVE-2026-25253：ワンクリックRCE脆弱性 米国立脆弱性データベース（NVD）に登録されたこの脆弱性（CVSSスコア8.8）は、悪意あるリンクをクリックするだけでリモートコード実行を許すものだった。OpenClawが外部から取得したgatewayUrl値に対して適切な検証を行わず、自動的にWebSocket接続を確立してしまう問題で、2026年1月29日以前のバージョンが対象（NVD、Broadcom、The Hacker News報道）。 サードパーティスキルのマルウェア汚染 Bitdefender Labsの調査（2026年2月）によると、OpenClawのスキルマーケットプレイス「ClawHub」に公開されたスキルのうち、約17〜20%にマルウェアが含まれていた。ExtraHopの報告では約900件の悪意あるスキルが確認されている（Bitdefender Labs、ExtraHop報道）。 マルウェアの種類はAMOS Stealer（情報窃取型）が中心で、Macユーザーのキーチェーン情報、ブラウザ保存パスワード、暗号資産ウォレットが標的とされた。 Claude純正 vs OpenClaw──何を選ぶべきか この対立は「安全な垂直統合」vs「自由なオープンソース」という選択を開発者に突きつけている。 項目 Claude Dispatch（純正） OpenClaw（オープンソース） 料金 Claudeサブスクリプション内 無料（ソフトウェア）+ API代 セキュリティ 高い（サンドボックス） 低い（CVE・マルウェアリスク） 対応モデル Claude限定 全主要モデル（ローカルLLM含む） セットアップ QRスキャン（約90秒） 複数ステップ（技術的知識必要） カスタマイズ 限定的（公式プラグインのみ） 最大限（100以上のスキル） タスク成功率 約50%（MacStories検証） モデル・タスクに依存 MacStoriesのハンズオンレビューでは、Claude Dispatchのタスク成功率は**約50%**と報告されている。iMessage送信やアプリ間連携で失敗が多く、「指示を出して結果が返ってくるかは五分五分」という状態だ（MacStories、2026年4月）。 ...

何が起きたのか 2026年4月4日午後12時（太平洋時間）、AnthropicはClaude ProおよびMaxサブスクリプションの利用枠をサードパーティ製ツールで使うことを禁止した（VentureBeat、The Verge、TechCrunch、2026年4月3〜4日報道）。 対象となるのは、OpenClaw、NanoClaw、OpenCode、Cline、Roo Code、aiderなど、Claude公式以外のすべてのAIエージェントツールだ。これらのツールでClaudeを使い続ける場合、サブスクリプション枠ではなくAPIキーによる従量課金に切り替える必要がある。 引き続き定額枠で使えるのはClaude.ai（Web）、Claude Code（CLI）、Claude Desktop、Claude Coworkの4つの公式製品のみだ。 Claude Code責任者のBoris Cherny氏はXで「私たちのサブスクリプションは、これらサードパーティツールの利用パターンを想定して設計されていない」「キャパシティは慎重に管理しているリソースであり、公式製品とAPIのユーザーを優先する」と説明した（VentureBeat、Tech in Asia報道）。 なぜ制限されたのか──1日$1,000〜$5,000のコスト問題 制限の背景には、サブスクリプションモデルと自律型エージェントの利用パターンの根本的な不一致がある。 Claude ProやMaxは、人間がチャットで対話する使い方を前提に設計されている。ところが、OpenClawのような自律型エージェントは、ウェブ閲覧、メール管理、カレンダー操作、コード実行を24時間自動で行う。VentureBeatおよびThe Next Webの報道（2026年4月報道）によると、成長マーケターのAakash Gupta氏の試算では、OpenClawエージェント1台が1日稼働すると**$1,000〜$5,000相当のAPIコスト**を消費しうる。月額$200のMax 20xプランで、この規模の計算資源を使われれば赤字になる。 さらに、公式のClaude Codeはプロンプトキャッシュを最大限活用するよう設計されているが、多くのサードパーティツールはこのキャッシュ機構を活用できず、非効率な計算負荷をAnthropicのサーバーに与えていた。 影響を受ける開発者への補償 Anthropicは以下の救済策を提示している。 措置 内容 ワンタイム・クレジット 月額料金相当分を付与。Pro: $20、Max 5x: $100、Max 20x: $200 クレジット有効期限 2026年4月17日まで 追加利用バンドル プリペイド形式の「Extra Usage」を最大30%オフで提供 返金対応 変更に同意できないユーザーに全額返金の選択肢 ワンタイム・クレジットはプラン別に異なる点に注意が必要だ。Max 5x（月額$100）ユーザーは$100、Max 20x（月額$200）ユーザーは$200のクレジットとなる（Reddit r/ClaudeAI、Threads報道）。 OpenClawとは何か──24万スターの急成長 今回の制限で最も大きな影響を受けるのがOpenClawのユーザーだ。 OpenClawはPeter Steinberger氏が開発したオープンソースのAIエージェントフレームワーク。WhatsAppやSlackなどのメッセージングアプリを介してAIにタスクを実行させることができ、50以上のインテグレーションをサポートする。Claude、GPT、Gemini、ローカルモデル（Ollama）など複数のモデルを切り替えて利用可能だ（OpenClaw公式サイト）。 2026年3月2日時点でGitHubスター数は24万7,000に到達。ピーク時には48時間で10万スターを獲得し、「GitHub史上最も急速に成長したプロジェクト」と呼ばれた（The Next Web報道）。3月3日には25万スター超でReact（24万3,000スター）を抜き、ソフトウェアプロジェクトとして最多スター数を記録した（Star History報道）。 OpenClaw創設者のOpenAI移籍と反発 この制限のタイミングが物議を醸している。 Steinberger氏は2026年2月にOpenAIへの入社を発表し、OpenClawは独立した財団に移管された。Sam Altman氏はXで「Steinbergerが次世代のパーソナルエージェントの開発を牽引する」と述べた（Reuters、TechCrunch、2026年2月15日報道）。 Anthropicの制限発表はSteinberger氏のOpenAI移籍から数週間後のことであり、開発者コミュニティから「オープンソースの締め出し」との批判が集中した。 Steinberger氏はThe Next Webの取材に対し「まず人気のある機能をコピーして自社のクローズドな環境に取り込み、その後にオープンソースをロックアウトした」と不満を表明。Steinberger氏と投資家Dave Morin氏がAnthropicに直接交渉を試みたが、施行を1週間延期させるのが精一杯だったという（The Next Web、2026年4月報道）。 Claude Codeの価格体系 公式ツールであるClaude Codeを使い続ける場合の主要プランは以下の通りだ。 ...