Clawdbot：チャットからローカルPCを直接操作できるオープンソースAI

Clawdbotは、TelegramやWhatsApp、Discord、Slack、iMessageといった日常のチャットアプリから指示を送り、ローカルPCを直接操作できるオープンソースのセルフホスト型AIアシスタントです。

開発者のPeter Steinberger氏が立ち上げたプロジェクトで、Anthropicからの権利申し立てを受けて正式名称を「Moltbot」に改めましたが、基本的な仕組みは変わりません。専用の操作画面を開く必要はなく、友達にメッセージを送る感覚で指示するだけで、AIがバックグラウンドでPCを動かしてくれます。

できることと仕組み

Clawdbotの根底にあるのは「脱クラウド集中」の考え方です。システム本体は手元のMacやWindows、Linux、あるいは自前のサーバー上で常駐動作します。思考エンジンとしてClaudeなどの外部APIを呼び出すだけで、個人データやファイルがクラウド事業者のサーバーに吸い上げられることはありません。

こなせるタスクは多岐にわたります。日々のメール返信やスケジュール管理、スクリプト実行、ファイル整理はもちろん、Webブラウザを立ち上げてデータを収集したり、飛行機のオンラインチェックインまでこなします。

何よりユニークなのは自己拡張機能です。自分に備わっていない機能が必要になると、AI自らが「Skill」と呼ばれるコードを自動で記述して自身に組み込み、使いながら能力を拡張していきます。

導入手順と避けて通れないセキュリティリスク

導入はnpmコマンドから行います。パッケージをインストールしたあと、LLMのAPIキーを設定し、普段使っているチャットサービスと連携させれば準備は完了です。

GitHubでは瞬く間に44,200個以上のスターを集めるほどの話題作となりましたが、実機を直接操作させる以上、リスクへの理解は欠かせません。

投資家のRahul Sood氏が指摘するように、「実際に何でもできる」ということは「PC上で任意のコマンドを実行できる」ことと同義です。最も危険なのがプロンプトインジェクションで、外部から悪意ある指示を含んだメッセージが届いた場合、AIがそれを鵜呑みにして勝手に危険な処理を実行してしまう恐れがあります。

そのため、大切なSSH秘密鍵やパスワード管理ツールが入った仕事用ノートPCに直接入れるのは避けるべきです。当面はVPS（仮想専用サーバー）を借りるか、データが入っていない検証用のサブPCで動かすのが安全な運用法です。

なぜ重要か

Clawdbotは、ブラウザの中で会話するだけのチャットボットから一歩進み、ユーザーが本当に求めていた「雑務を代行してくれる従者」としてのAI像を具体化しました。セルフホストや自動化が好きな技術者にとっては、今すぐ触ってみる価値がある極めて刺激的なツールです。

一方で、日常のメッセンジャーとシステム権限を直結させるアプローチは、攻撃に晒されやすい危うさを孕んでいます。安全なサンドボックス機構が確立されるまでは、一般ユーザーが飛びつくのは避け、隔離された環境を用意できる開発者向けの実験ツールとして付き合うのが賢明です。