OpenClawはAIエージェントの悪童です。セキュリティ専門家が警告する理由をご紹介します

Eye on AIへようこそ、AIレポーターのシャロン・ゴールドマンがお送りします。今号の内容：OpenClawの野生的側面…Anthropicの新しい2,000万ドルのスーパーPACがOpenAIに対抗…OpenAIが超高速出力向けに設計された最初のモデルをリリース…AnthropicがAIデータセンターの電力料金上昇を補填…Isomorphic LabsがAlphaFoldを超える新たな生物学的フロンティアを解明。

おすすめ動画

OpenClawは過去数週間にわたり、AIエージェントがどれほど無謀になり得るかを示し、その過程で熱心な支持者を集めています。

ピーター・スタインバーガーが開発し、元々ClawdBotとして知られていた無料のオープンソース自律型人工知能エージェントは、私たちが知り愛用しているチャットボット（ChatGPTやClaudeなど）に、直接コンピュータやインターネット上の他のデバイスとやり取りできるツールと自律性を付与します。メール送信、メッセージの読み取り、コンサートのチケット予約、レストランの予約などを想定しており、おそらくあなたはくつろぎながらボンボンを食べている間にこれらを行います。

OpenClawに驚くべき力を与えることの問題点は？もちろん、それは不適切な行動を取る可能性も高めることです。データ漏洩、意図しないコマンドの実行、マルウェアやいわゆる「プロンプトインジェクション」攻撃による乗っ取りなどです（攻撃者がAIエージェントに悪意のある指示を含むデータを仕込むこと）。

今週私が話した2人のサイバーセキュリティ専門家によると、OpenClawの興奮の一つは、ほぼ制限がなく、ユーザーが自由にカスタマイズできる点にあります。

「唯一のルールはルールがないことだ」と、Zafran Securityの共同創設者兼CTOベン・セリは言います。同社は企業向けの脅威露出管理を専門としています。「それがゲームの一部だ」と。しかし、そのゲームはセキュリティの悪夢に変わる可能性もあります。ルールや境界線はハッカーや情報漏洩を防ぐための要です。

古典的なセキュリティ懸念

ジョージタウン大学のセキュリティと新興技術センター（CSET）の研究員コリン・シェイ＝ブリマイヤーは、セキュリティの懸念は非常に古典的なものであると述べています。許可の誤設定—誰や何が何をできるかの設定—により、人間が気づかないうちにOpenClawに過剰な権限を与えてしまい、攻撃者がそれを悪用する可能性があります。

例えば、OpenClawでは、「スキル」と呼ばれるアプリやプラグインを使ってファイルアクセスやウェブ閲覧、コマンド実行などの行動を取ることがリスクの一つです。普通のアプリと違い、OpenClawはいつそれらのスキルを使うか、どう連結させるかを自律的に決定します。これにより、小さな許可ミスが大きな問題に発展することもあります。

「レストランの予約ページにアクセスさせ、そのついでにあなたのカレンダーにアクセスさせる、と想像してください」と彼は言います。「あるいは、それがマルウェアで、間違ったページを見つけてウイルスをインストールすることもあり得ます。」

Shea-Blymyerは、OpenClawのドキュメントにセキュリティページがあり、ユーザーに警戒心を持たせようとしていると述べました。しかし、セキュリティの問題は複雑な技術的課題であり、多くの一般ユーザーには完全に理解しきれない可能性があります。OpenClawの開発者は脆弱性修正に努めていますが、エージェントが自律的に行動できる根本的な問題は簡単には解決できません。これこそがこのシステムの魅力でもあります。

「これがこうしたシステムの根本的な緊張関係です」と彼は言います。「アクセス権を増やせば増やすほど、面白くて魅力的になる反面、危険性も高まるのです。」

企業の採用は遅れる見込み

Zafran Securityのセリは、OpenClawのようなシステムに対するユーザーの好奇心を抑えるのは難しいと認めつつも、企業はより遅れて採用するだろうと強調します。一般ユーザーは、まるで化学実験室で爆発性の高い物質を扱うかのように、慎重に試すべきだと述べています。

Shea-Blymyerは、まず趣味レベルでOpenClawが登場したことは良いことだと指摘します。「私たちは、誰もが企業レベルで試す前にエコシステムについて多くを学ぶことになるでしょう」と彼は言います。「AIシステムは、私たちの想像を超える方法で失敗する可能性があります」とも付け加えました。「OpenClawは、さまざまな大規模言語モデル（LLM）がどのように振る舞うのか、そして新たなセキュリティの懸念について多くの情報を提供してくれるかもしれません。」

ただし、OpenClawは今日の趣味者向けの実験に過ぎませんが、セキュリティ専門家はこれを最終的に企業が導入を余儀なくされる自律システムの予告編と見ています。

現時点では、セキュリティ研究の対象になりたくない限り、一般ユーザーはOpenClawから距離を置くのが賢明です。さもなければ、あなたの個人AIアシスタントが非常に危険な領域に入り込む可能性もあります。

それでは、他のAIニュースをお伝えします。

シャロン・ゴールドマン
sharon.goldman@fortune.com
@sharongoldman

FORTUNE ON AI

マット・シューマーのAIが知識労働者に与える影響についてのバイラルブログは誤った前提に基づいている—ジェレミー・カーン

キャップジェミニCEOの警告。あなたのAIに対する考え方は間違っているかもしれません—カマル・アーメド

グーグルのノーベル賞受賞AIリーダーは、今後10〜15年の間に「ルネッサンス」が訪れると予測—ニック・リヒテンバーグ

X-odus：xAI創設チームの半数がイーロン・マスクのAI企業を離脱、スペースXの大規模IPO計画に影響か—ベアトリス・ノーラン

OpenAIは最新モデルのリリースにより、カリフォルニアの新しいAI安全法違反の監視団体の主張を否定—ベアトリス・ノーラン

AIニュース

**Anthropicの新しい2,000万ドルのスーパーPACがOpenAIに対抗。**ニューヨークタイムズによると、Anthropicは、より強力なAI安全性と規制を支持する候補者を支援するためのスーパーPACに2,000万ドルを誓約し、中間選挙に向けて直接対立の構えを見せています。この資金は、ダークマネーの非営利団体Public First Actionや提携PACを通じて流れ、OpenAIの社長兼共同創設者グレッグ・ブロックマンやベンチャーファームのアンドリーセン・ホロウィッツが支援するスーパーPAC「Leading the Future」と対立します。AnthropicはOpenAIの名前を直接出していませんが、「膨大な資源」がAI安全性の取り組みに反対していると警告し、AIモデルの規制のあり方について業界内の深刻な亀裂を浮き彫りにしています。これは、AIガバナンスをめぐる戦いが研究所や会議室だけでなく、投票箱の中でも展開されていることを示しています。

ムスタファ・スレイマン、MicrosoftがOpenAIとの関係を緩める中、AIの「自己完結性」を模索。 _Financial Times_は、MicrosoftがAI責任者のムスタファ・スレイマンの言う「真の自己完結性」に向けて推進していると報じました。これは、Microsoftが自社のフロンティア基盤モデルの構築を加速させ、長期的にOpenAIへの依存を減らす動きです。スレイマンはインタビューで、昨年10月にMicrosoftとOpenAIの関係を再構築した結果、2032年までOpenAIの最先端モデルへのアクセスを維持しつつ、新たな投資者やパートナーを模索できる自由も得たと述べました。Microsoftは現在、ギガワット規模の計算能力、データパイプライン、エリートAI研究チームに大規模投資を行い、今年後半には自社モデルの展開を計画しています。これらはホワイトカラーの仕事の自動化や、スレイマンが「プロフェッショナルグレードのAGI」と呼ぶ企業向けAIの獲得を狙ったものです。

OpenAI、超高速出力向けの最初のモデルをリリース。 OpenAIは、CerebrasとのパートナーシップによるGPT-5.3-Codex-Sparkの研究プレビューを公開しました。これは、チップメーカーのウェハースケールAIハードウェアを用いて、Codexにおいて超低遅延のリアルタイムコーディングを実現するものです。GPT-5.3-Codexの簡略版で、最大能力よりも速度に最適化されており、応答速度は最大15倍向上。開発者はターゲットを絞った編集やロジックの再構築、インタラクティブな反復作業を長時間待つことなく行えます。最初はChatGPT Proユーザーや一部APIパートナー向けの研究プレビューとして提供されており、AIエージェントがより自律的で長時間のタスクをこなす中で、インタラクション速度の向上に焦点を当てていることを示しています。リアルタイムコーディングは、より高速な推論がもたらす可能性の早期テストケースです。

Anthropic、AIデータセンターの電力料金上昇を補填。 OpenAIが先月発表したのに続き、Anthropicは昨日、米国内のAIデータセンター拡張に伴う電力コストの増加を負担すると発表しました。電力料金の上昇分は、グリッド接続やアップグレード費用の全額負担、新たな発電の導入、ユーティリティや専門家と協力した価格見積もりと補填を行います。また、電力使用削減やグリッド最適化技術への投資、地域コミュニティ支援、エネルギーインフラの迅速化とコスト削減を促進する政策改革の推進も計画しています。AIインフラの構築は、一般の料金支払者に負担をかけるべきではないと主張しています。

Isomorphic Labs、AlphaFoldを超える新たな生物学的フロンティアを解明。 AlphabetとDeepMindに属するAI創薬企業のIsomorphic Labsは、新たな「Isomorphic Labs Drug Design Engine」が、これまでにない精度で生体分子の相互作用を予測できると発表しました。ブログによると、従来のベンチマークを2倍以上超え、タンパク質・リガンド構造予測や結合親和性推定といった従来の物理学ベースの手法を凌駕しています。これにより、新薬候補の設計と最適化が飛躍的に加速する可能性があります。このシステムは、2024年にリリースされた高度なAIモデルAlphaFold 3を基盤とし、すべての生命分子（タンパク質、DNA、RNA）の3D構造と相互作用を予測します。さらに、未知の結合ポケットの発見や、訓練データ外の構造への一般化、これらの予測をスケーラブルなプラットフォームに統合し、構造生物学と実薬開発の橋渡しを目指しています。これにより、難易度の高い標的や複雑な生物製剤の研究に革命をもたらす可能性があります。

EYE ON AI 数字

77%

これは、セキュリティ専門家のうち少なくとも一部の自律型AIシステムの行動を人間の監督なしで許容していると回答した割合です。調査は、グローバルな企業IT・セキュリティソフトウェア企業のIvantiが1,200人のセキュリティ専門家を対象に実施したものです。さらに、87％のセキュリティチームがエージェント型AIの導入を優先事項としています。

しかし、Ivantiの最高セキュリティ責任者ダニエル・スピサーは、セキュリティチームは自律型AIの導入に対してあまり楽観的になりすぎるべきではないと述べています。サイバーセキュリティにおけるAIの可能性に楽観的な一方で、調査結果は、多くの企業がさまざまな脅威に対してどれだけ準備できているかについて遅れをとっていることも示しています。

「これを私は『サイバーセキュリティの準備不足』と呼びます」と彼はブログで書いています。「これは、組織がデータや人々、ネットワークを守る能力において、年々拡大し続ける不均衡です。」

AIカレンダー

**2月10-11日：**AIアクションサミット、インド・ニューデリー

**2月24-26日：**国際安全・倫理AI協会（IASEAI）、ユネスコ、フランス・パリ

**3月2-5日：**モバイルワールドコングレス、スペイン・バルセロナ

**3月16-19日：**Nvidia GTC、米国・サンノゼ

**4月6-9日：**HumanX、米国・サンフランシスコ

**2026年5月19-20日：**フォーチュン職場革新サミット、アトランタにて開催。次世代の職場革新の時代が到来し、従来の戦略は書き換えられつつあります。このエリートなイベントでは、世界の革新的リーダーたちが集まり、AI、人間性、戦略がどのように融合し、未来の働き方を再定義するのかを探ります。今すぐ登録を！