AIツール
読了 6分

OpenClawで絶対NGな5つの操作｜初心者が知るべき危険行為

目次

OpenClawとは？まず知っておきたい基本

OpenClawは、Slack・Discord・Telegram・WhatsAppといった普段使いのチャットアプリから指示を送るだけで、AIがファイル操作・ブラウザ操作・コマンド実行までこなしてくれる自律型AIエージェントです。Peter Steinberger氏が公開したオープンソースソフトウェアで、無料で誰でも導入できる手軽さから急速に利用者を増やしています。

ただし結論から言うと、何も対策をせずに使うのは危険です。OpenClawはパソコンに対してかなり強い権限を持つため、設定をひとつ間違えるだけで、パスワードやファイルが外部に漏れたり、知らないうちにパソコンを乗っ取られたりする可能性があります。

これは「OpenClawの品質が低いから」ではありません。AIが実際にパソコンを操作できるという仕組みそのものが、従来のチャットAIにはなかった新しいリスクを生んでいるためです。この記事では、ITに詳しくない人でも分かるように、絶対に避けるべき5つのNG行動と、今日からできる安全対策を紹介します。

【絶対NG①】メインで使っているパソコンに直接インストールする

最も避けたいのが、仕事やプライベートで毎日使っているメインのパソコンに、そのままOpenClawをインストールしてしまうことです。

OpenClawは正常に動作させるために、ファイルの読み書きやコマンドの実行といった、パソコンの奥深くまで触れる権限を必要とします。もし何らかのトラブルでAIが意図しない動きをした場合、その影響はパソコン全体に及んでしまいます。普段使いのパソコンには、仕事の資料や家族の写真、ブラウザに保存されたログイン情報など、失いたくないデータが詰まっているはずです。

安全な使い方としては、OpenClaw専用に古いパソコンを1台用意するか、仮想環境(パソコンの中にもう1台パソコンを作るイメージの仕組み)を使って、影響範囲を区切ってから動かす方法があります。専用のパソコンを用意できない場合は、せめてOpenClaw用に新しいユーザーアカウントを作り、普段使いの環境とは分けておくことをおすすめします。

【絶対NG②】知らない相手からのメッセージやリンクをそのまま処理させる

OpenClawはメールやチャットの内容を読み取って要約したり、リンク先のページを確認したりする作業を自動でこなせます。便利な反面、ここに大きな落とし穴があります。

AIは「これは安全な情報」「これは危険な命令」という区別を、人間ほど正確にはできません。悪意のある人が、メールやWebページの中に人間には見えない形で命令文を仕込んでおくと、OpenClawがその命令を実行してしまうことがあります。実際に、AI向けのSNS投稿の中に、暗号資産を盗み出そうとする命令が仕込まれていた事例も報告されています。

知らない相手から届いたメッセージや、不審なリンクを安易にOpenClawに「読んで」「開いて」と指示しないことが大切です。心当たりのないメールやメッセージは、そもそもAIに渡す前に内容を疑う習慣をつけましょう。

【絶対NG③】出どころ不明な「スキル」を安易に追加する

OpenClawには、機能を後から追加できる「スキル」と呼ばれる拡張機能があります。スキルを追加すれば便利になりますが、ここにも注意が必要です。

スキルを配布しているマーケットプレイス上で、正規のツールを装った悪意のあるスキルが多数発見された報告があります。一見便利そうなスキルでも、裏側で機密情報を盗み出したり、外部から遠隔操作するための裏口を仕掛けたりするものが紛れ込んでいる可能性があります。

スキルを追加する前には、誰が作ったものか、どんな評判があるかを必ず確認しましょう。「便利そうだから」という理由だけで、出どころの分からないスキルを次々とインストールするのは避けるべきです。迷ったときは追加しない、という判断が安全につながります。

【絶対NG④】パスワードやAPIキーをそのまま読み込ませる・打ち込ませる

OpenClawに様々なサービスと連携させようとすると、パスワードや「APIキー」と呼ばれる認証情報の入力を求められる場面が出てきます。ここで、普段使っているメインのアカウント情報をそのまま渡してしまうのは危険です。

OpenClawが扱うデータはすべてAIの処理対象を通過するため、設定ファイルの中に認証情報を直接書き込んでしまうと、何らかの形で外部に漏れた際にそのまま悪用されてしまう恐れがあります。

対策として、OpenClaw専用のメールアカウントを新しく作る、必要最小限の権限だけを持つアカウントを用意するといった工夫が有効です。普段使いの個人のメールやSNSのログイン情報を、そのままOpenClawに預けるのは避けましょう。

【絶対NG⑤】インターネットに公開した状態のまま放置する

OpenClawを操作するための管理画面を、外部からもアクセスできる状態のままインターネットに公開してしまうケースがあります。これは特に危険な行為です。

過去には、この管理画面の仕組みを悪用され、悪意のあるリンクをクリックさせるだけでパソコンを遠隔操作されてしまう深刻な不具合が報告されたことがあります。公開された直後の時点で、世界中で4万件以上のOpenClawが外部からアクセス可能な状態になっており、その半数以上が攻撃を受けやすい状態だったとも報告されています。

管理画面は自分のパソコンの中だけで使える設定(ローカル限定の設定)にしておくのが基本です。どうしても外部からアクセスしたい場合は、パスワードによる保護を必ず設定し、専門知識を持つ人に設定を確認してもらいましょう。設定の意味が分からないまま「とりあえず公開」してしまうことだけは避けてください。

今日からできる安全対策チェックリスト

ここまでのNG行動を踏まえて、今すぐ確認できる対策をまとめます。

  • OpenClawは専用のパソコンか、別アカウント・仮想環境で動かしているか
  • バージョンを最新の状態に保っているか(セキュリティの修正は定期的に行われています)
  • 知らない相手からのメッセージやリンクを安易に処理させていないか
  • 追加するスキルの提供元を確認しているか
  • パスワードやAPIキーは専用アカウント・最小限の権限のものを使っているか
  • 管理画面をインターネットに公開したままにしていないか

これらは特別な知識がなくても、ひとつずつ確認していけば対応できる内容です。すべてを完璧にこなす必要はありませんが、「自分が何にアクセスを許可しているか」を意識するだけでも、リスクは大きく下げられます。

よくある質問

Q. OpenClawは初心者が使っても大丈夫ですか?
A. 仕組みを理解せずに初期設定のまま使うのはおすすめできません。専用のパソコンを用意する、最新版を使うといった基本的な対策を行ったうえで、できることから少しずつ試すのが安心です。

Q. インストールしただけで攻撃されることはありますか?
A. 過去に報告された重大な不具合は修正済みのバージョンが公開されています。最新版を使い、基本的な設定を行っていれば、インストールしただけで即座に被害に遭う可能性は低いとされています。

Q. 会社のパソコンで使ってもいいですか?
A. 多くの企業がセキュリティ上の懸念から、業務用パソコンでの利用を制限する方針を打ち出しています。会社のルールを確認し、許可なく業務用端末にインストールするのは避けましょう。

Q. スキルを全く追加しなければ安全ですか?
A. スキルを追加しなくても、知らない相手からのメッセージを処理させることによるリスクは残ります。スキルの管理に加えて、どんな情報をOpenClawに読み込ませるかという点にも注意が必要です。

まとめ

OpenClawは、チャットで指示するだけでパソコン操作までこなしてくれる便利なAIエージェントです。その一方で、パソコンへの強いアクセス権限を持つからこそ、使い方を誤ると深刻な被害につながる可能性があります。

メインのパソコンに直接入れない、知らない相手からの情報を安易に処理させない、出どころ不明なスキルを追加しない、認証情報は専用アカウントで管理する、管理画面を外部に公開したままにしない。この5つを意識するだけで、リスクは大きく下げられます。便利さと安全性のバランスを取りながら、自分に合った付き合い方を見つけていきましょう。

※本記事の内容は執筆時点の情報です。OpenClawは更新が頻繁に行われているため、最新のセキュリティ情報は公式サイトでご確認ください。

関連記事