自律型AI「OpenClaw」の導入代行が過熱、訪問設置に数万円の事例も

かつて中国では、パソコンを持たない人のためにMP3プレーヤーへ1曲数十円で音楽を転送する代行ビジネスが成り立っていました。時代が移り変わり、その対象がローカルAIエージェントに変わっただけの現象が今まさに起きています。

3月5日付の中国メディア「BUG」の報道によると、オープンソースの自律型AI「OpenClaw」の爆発的な人気に伴い、その導入や設定を請け负う代行業が急成長しています。北京や上海、深センといった大都市では、訪問による導入サポートに1回あたり1万円から2万円超の料金が設定され、法人向けの包括設定では20万円以上の高額プランも登場しています。あるオンラインショップでは、1か月で3000件以上の遠隔導入をこなし、数百万円の売上を記録しました。

熱狂の裏にある使いにくさとAPIコストの罠

OpenClawは2月の流行以降、GitHubスター数が25万3000件を超え、Reactを抜いて最も注目されるリポジトリの一つとなりました。創設者のピーター・スタインバーグ氏は、将来的に既存ソフトウェアの8割がこうしたローカル実行型AIに置き換わると宣言しています。

しかし、専門知識のない一般ユーザーにとって、現実は決して甘くありません。実態は初期のAndroidOSを彷彿とさせる開発者向けの荒削りなシステムであり、ちょっとした設定ミスで動作が停止するケースが相次いでいます。

さらに深刻なのが維持費用です。OpenClawは常時待機状態を模倣するため、30分ごとに自動で起動して更新を確認する「ハートビート」機能を備えています。この空回りだけで1日に20ドル相当のトークンを消費し、月間で約750ドル（10万円以上）が消えた例も報告されています。高精度な商用モデルと連携させれば、1日動かしただけで数千円から数万円が吹き飛ぶ計算です。

最高権限の要求と放置される公網リスク

コスト以上に重大な問題となっているのがセキュリティの脆弱性です。

OpenClawがパソコン上で自動処理を行うには、OSの最高権限（管理者権限）を与える必要があります。しかし、安全設計が未成熟なまま運用された結果、インターネット上に露出した4万2000件以上のインスタンスが特定され、その9割以上で認証を回避してAPIキーや通信履歴を抜き取れる状態だったことが判明しました。

また、自動で大量の拡張機能やスクリプトをローカルに導入するため、不要になった際に一般ユーザーの手で完全にアンインストールすることが極めて困難である点も懸念されています。

なぜ重要か

今回の導入バブルは、最先端のオープンソース技術と一般的な実用化との間にある巨大なギャップを浮き彫りにしています。高額な訪問設定を頼んでまで導入を急ぐ動きは、AIへの期待感というより、取り残されることへの焦燥感から生じている側面が強いと言えます。

私たちは、現時点で一般のビジネスパーソンや中小企業がOpenClawの導入に大金を投じる必要は全くないと考えます。十分な監査が行われていないローカルエージェントにPCの最高権限を明け渡すのは、セキュリティ上のリスクが高すぎます。日常的な業務自動化やコード支援が目的なら、Claude Codeなど安全性が検証されている既存ツールを活用するほうが、費用対効果も安全性も遥かに現実的です。