著者: iFanr

本物のロブスターでも、すべての人に適しているわけではありません。

このフレーズは、現在 AI の最高峰である OpenClaw を完璧に表現しています。

ソーシャルメディアで拡散されているスクリーンショットには、常に最も脂が乗っておいしいロブスターが映っています。エージェントは自動的に電子メールを処理し、複数のアプリケーションにわたってタスクをスケジュールし、グループチャットで休むことなく応答し続けるデジタル従業員のように動作します。

このビジュアルは強いFOMO感覚を生み出し、数え切れないほどの人々に「私も欲しい」と思わせました。

こうしてロブスター熱が爆発した。しかし、この「ロブスター」をどんな鍋に合わせるべきか、どれくらいの量の薪を燃やすべきか、キッチンに入れたら冷蔵庫が空っぽになってしまうかどうかなど、誰も言及しなかった。

今日は、世界を変えるような壮大な物語については話しません。普通の人が OpenClaw を所有するために支払わなければならないコストを計算してみましょう。

月給2万元ではロブスター1匹を養うことさえできない。

まずはOpenClawの体験方法についてお話します。

現在利用可能な最も包括的なソリューションは、常時オンラインの専用ローカルハードウェアデバイスを用意することです。OpenClawの創設者であるPeter Steinberger氏自身も、Mac Miniを使用してエージェントの実行、ローカルファイルへの接続、各種ツールのアタッチ、そして様々なタスクの継続的な処理を行っていました。

その結果、Apple Mac miniは主要eコマースプラットフォームで瞬く間に完売しました。Appleの公式サイトによると、現在注文しても届くのは早くても4月末とのことです。さらに、一部の中古プラットフォームでは「Mac miniをレンタルしてロブスターを養殖する」といったサービスも生まれています。

ただし、ローカルモデルを使用して API コストを削減する場合、ハードウェア要件が大幅に増加します。

ハードウェアコストを節約したい場合は、クラウドサーバーを選択できます。Tencent CloudとAlibaba Cloudはどちらもワンクリック導入ソリューションを提供しており、価格は数十元から数百元です。また、本日正式リリースされたKimi Claw、MaxClaw、AutoClawも、いずれもすぐに使える使いやすさを重視しています。

マシンが買えない場合はどうすればいいでしょうか？古いパソコンを使うしかありません。しかし、OpenClawはシステム環境、特にNode.jsのバージョンに関する要件が非常に予測不可能です。熱心な若者たちがチュートリアルに沿って徹夜で作業したものの、結局はコマンドラインのエラー画面で行き詰まってしまうケースが数多くあります。

欲しいものがあるのに使えないという不安から、OpenClawと呼ばれる高収益のインストールサービス業界も生まれました。国内のプラットフォームでは、リモートインストールは数十元から、オンサイトサービスは一般的に500元から1500元です。海外のウェブサイトSetupClawでは、3000元から6000元の価格が提示されています。

ロブスターの展開に成功したとしても、後で潜在的な落とし穴があることに注意することをお勧めします。

チャットボットの時代、ユーザーは月額制のサブスクリプションを支払い、料金は固定で、質問1つにつき回答1つというものでした。しかし、エージェントがタスクの実行を開始すると、Webページを読んだり、ツールを呼び出したり、ファイルを確認したり、エラーを再試行したりするたびに、猛烈な勢いでトークンが消費されます。

これは、最近よく言われている「月給 2 万元では OpenClaw をサポートするのに十分ではない」という言い伝えを思い出させます。

OpenClaw の公式ドキュメントは非常に分かりやすく説明されています。「ロブスターの飼育」にかかるコストは、コアモデルの応答だけでなく、Web ページの読み取り、メモリの取得、圧縮と要約、ツールの呼び出し、システムプロンプトに詰め込まれたワークスペースファイルとブートストラップ構成にも起因します。

長いコンテキストと繰り返しの呼び出しにより、トークンのバーンは2つのパンチになる可能性があります。具体的には、2026年3月の市場状況に基づくと、Claude SonnetでOpenClawを実行すると、1ヶ月間の累計入力1000万トークンと出力1000万トークンで約100ドルの手数料が発生します。

24時間365日対応のエージェントとして扱い、高度なモデルを使用してより難しいタスクを実行する場合、月額料金が1,000ドルを超えることも珍しくありません。

市場データもこの戦略を裏付けています。OpenRouterによって処理されるトークンの量は、週あたり6.4兆から13兆に急増しました。

このエコシステムでは、常に最大の勝者となるのは、Cエンドのシナリオを見つけ、コンピューティング能力とAPIを活用して利益を得る大手AI企業です。次のレベルは、サービスと情報の非対称性を通じて収益を上げるクラウドプロバイダーと「知識支払者」で構成されます。唯一の敗者は、トークンをバーンするためにお金を使い、システムリスクを負う一般ユーザーです。

OpenClaw をインストールする前に、すでに最初のセキュリティレッスンの料金を支払いました。

お金に困っていなくても、セキュリティの問題は人々を不安にさせる本当の地雷原です。

Microsoft のセキュリティチームは、OpenClaw の危険性について警告しています。OpenClaw は「永続的な資格情報を持つ信頼できないコード実行環境」と見なされるべきであり、標準的なパーソナルコンピュータや企業のワークステーションで直接実行するのに適していません。

問題はそれが機能するかどうかではなく、本質的に非常に危険な状況にあるということです。高い権限、高い接続性、そして高度な自動化。これら3つが組み合わさっているからといって、人々が警戒を怠ってはいけません。しかし、多くの人がチャットソフトウェアをインストールするつもりでOpenClawをインストールし、それが簡単に混乱を招いてしまうのです。

Shodanプラットフォームのモニタリングによると、世界中で10万台以上のOpenClawインスタンスがパブリックインターネットに直接公開されており、認証が一切行われていない状態です。Qi An Xinのデータによると、これらのインスタンスのかなりの数が中国国内に存在しています。

工業情報化部もリスク警告を発しており、OpenClawゲートウェイはデフォルト設定ではリクエストの送信元を検証していないと警告しています。ユーザーがブラウザで誤って悪意のあるリンクをクリックすると、攻撃者はローカルポートを介してエージェントのすべてのシステム権限を乗っ取ることができます。

さらに厄介なのは、正規版をインストールする前にすでに初回の授業料を支払っている人もいることです。

先月、セキュリティ調査会社 Huntress は、誰かが OpenClaw の人気を利用して GitHub 上に偽のインストールパッケージを作成し、Vidar 情報窃盗トロイの木馬と GhostSocks プロキシマルウェアを埋め込んでいることを発見しました。

Bingの検索広告さえもトラフィック生成に利用されていました。ユーザーが「OpenClaw Windows」を検索すると、AIが推奨するリンクが、新たに作成された悪意のあるGitHubリポジトリに直接誘導されていました。これらの偽のインストールパッケージは2月2日にアップロードされ、発見・削除されたのは実に8日後の2月10日でした。

 Bing AI 検索結果は、GitHub でホストされている悪意のあるインストーラーにリンクされています: https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer

プラグインのエコシステムも隠れた地雷原です。

サイバーセキュリティ監査の結果、ClawHubプラグインマーケットプレイスに存在するスキルの約12%に悪意のあるコードが含まれていることが判明しました。これらのスキルは、暗号通貨アシスタントやYouTubeツールといった人気カテゴリに偽装し、通常のタスクを実行しながら、バックグラウンドでSSHキー、ブラウザパスワード、APIキーを盗み出していました。

ほとんどのプラグインはMarkdownまたはYAML形式で保存されているため、一般ユーザーは見た目では区別できません。さらに悪いことに、公式リポジトリが既知の悪意のあるプラグインを削除したとしても、GitHubリポジトリには過去のバックアップが残っています。誰かにインストールさせたコピーには、一体何が追加されていたのでしょうか？インストールした本人でさえ、明確に説明できないことも少なくありません。

こうした種類のリスクは、ユーザーが十分に専門的であるからといって自動的に消えるわけではありません。

Meta AIのセキュリティリサーチディレクター、サマー・ユエ氏が仕事用メールをOpenClawに接続したところ、エージェントは彼女の「STOP」コマンドを繰り返し無視し、メールを高速で削除し始めました。最終的に、被害を止めるためにマシンを物理的に切断する必要がありました。（関連記事： OpenClawの最初の被害者が出現！インストール前に知っておくべき4つのセキュリティの基本）

問題は、モデルが十分に賢くないことではない。OpenClawのコンテキスト圧縮メカニズムは、大量のメールを処理する際に、単にフィルタリングを行い、彼女が以前に設定した「確認なし、実行なし」という最低限の指示を忘れてしまうのだ。システムの設計上の優先事項には、「ユーザーがいつでも停止できる」という選択肢は含まれていなかった。

AIセキュリティリスクを専門とするトップエキスパートでさえ、危機的な瞬間に船の墜落を防ぐことはできませんでした。したがって、一般ユーザーが直面するリスクは容易に想像できます。

結局のところ、人々の不安には根拠がないわけではない。昨年のDeepSeekは、今日のOpenClawのようだ。時折、新しいAIが登場し、人々を「使わなければ取り残されてしまう」という心理的な限界に追い込む。

しかし、多くの場合、人々を本当に疲弊させるのは高度なツールの不足ではなく、むしろそれらのツールの数、複雑さ、そしてノイズの多さです。今年3月にハーバード・ビジネス・レビューが行った調査は、この状況を裏付けるデータを提供しました。

研究者たちは、1,488人のフルタイム労働者を調査した結果、3つ以上のAIツールを同時に使用すると実際に生産性が低下することを発見しました。

彼らはこの状態を「AI脳オーバーロード」と呼んでおり、典型的な症状には注意力の飽和、意思決定疲労、持続的な思考の混乱などが含まれます。この状態を経験した従業員は、他の従業員よりも自発的に仕事を辞める可能性が39%高くなります。最も熟練したAIユーザーでさえ、別の形でAIに「殺される」ことがあるのです。

振り返ってみると、OpenClawをおもちゃのように、あるいは高価値で低頻度のタスクに使用する場合、コストは概ね制御可能で、リスクも管理可能です。しかし、24時間365日稼働するデジタル従業員のように扱うと、コスト、リスク、そして管理の複雑さが急激に増大します。

一般ユーザーの大多数にとっては、今すぐに駆け込んで最初のモルモットの一人になるよりも、より安定し、より安全で、より安価な次世代製品を待つ方がはるかに合理的であることが多いです。

最初にカニを食べた人は尊敬に値する。しかし、100番目にカニを食べた人は、たいていより美味しく、より安くカニを食べる。

アンインストールガイド

ここまで読んで、OpenClaw のコストとリスクがメリットをはるかに上回ると判断し、この「ロブスター」に敬意を持って別れを告げる準備ができているなら、そうする方法があります。アンインストールは、通常のソフトウェアのアンインストールとは異なり、単にゴミ箱にドラッグするだけでは済まないのです。

アンインストールには 2 つのパスがあります。CLI がまだ実行されている場合は簡略化されたパスを使用し、CLI が見つからずサービスがまだ実行されている場合は手動クリーンアップパスを使用します。

簡素化されたパス（CLI は引き続き利用可能）

手動で段階的に実行する場合、効果はまったく同じになります。手順を順番に実行するだけです。

ステップ 1: ゲートウェイサービスを停止します。

OpenClawゲートウェイ停止

2 番目の手順は、ゲートウェイサービス自体をアンインストールすることです。

OpenClawゲートウェイのアンインストール

3 番目のステップ: ローカルの状態ファイルと構成ファイルを削除します。

rm -rf "${OPENCLAW_STATE_DIR:-$HOME/.openclaw}"

注意: OPENCLAW_CONFIG_PATH をステータスディレクトリ外のカスタムパスに設定する場合は、そのファイルも手動で削除する必要があります。そうしないと、ファイルが残ってしまいます。

ステップ 4: ワークスペースを削除します (オプションですが、実行時にエージェントによって生成されたファイルも削除されるため、推奨されます)。

rm -rf ~/.openclaw/workspace

ステップ5: CLIプログラムをアンインストールします。インストール方法に応じて適切なコマンドを選択してください: # npm経由でインストール

macOS デスクトップバージョンもインストールしている場合は、同様に処理してください。

rm -rf /アプリケーション/OpenClaw.app

パスを手動でクリーンアップします (CLI は使用できなくなりますが、サービスは引き続き実行されています)。

CLI が利用できなくなっても、ゲートウェイサービスがバックグラウンドでサイレントに実行されている場合は、オペレーティングシステムに応じて個別に処理する必要があります。

macOS ユーザー:

デフォルトのサービスタグは _ai.openclaw.gateway_ です。次を実行します。

`--profile` パラメータを使用した場合は、コマンド内のタグと plist ファイル名を `ai.openclaw.<profile name>` に置き換える必要があります。また、OpenClaw の旧バージョンから継承された `com.openclaw.*` 形式の plist も削除する必要があります。

Linux ユーザー:

デフォルトのサービスユニット名は_openclaw-gateway.service_です。以下を実行します。

見落としがちないくつかの詳細

複数のプロファイルの場合: `--profile` パラメータを使用して複数の設定を作成した場合、各プロファイルには独自のステータスディレクトリが作成されます。デフォルトのパスは `~/.openclaw-<profile name>` です。これらのディレクトリを一つずつ探して削除する必要があります。一つでも見逃すと、データが残ってしまいます。

リモートモードの場合：リモートモードを使用している場合、状態ディレクトリはローカルマシンではなくゲートウェイホスト上にあります。つまり、サービスの停止や状態ディレクトリの削除といった上記の手順は、ゲートウェイホストにログインして実行する必要があります。ローカルでの操作では不十分です。

ソースコードを使用したインストールの場合：`git clone` を使用してソースコードをプルした場合、アンインストールの順序が重要になります。まずゲートウェイサービスをアンインストールし（上記の簡略化されたパスを使用するか、手動でパスをクリーンアップします）、次にリポジトリディレクトリを削除し、最後にステータスとワークスペースをクリーンアップする必要があります。この順序を逆にすることはできません。逆にすると、サービスが引き続き実行され、リポジトリを削除しても完全にクリーンアップされません。

これらすべてを終えて初めて、このロブスターに本当に別れを告げることができるのです。

参考リンク: https://docs.openclaw.ai/install/uninstall

月給2万元ではロブスター1匹を養うことさえできない。

OpenClaw をインストールする前に、すでに最初のセキュリティ レッスンの料金を支払いました。

アンインストールガイド

簡素化されたパス（CLI は引き続き利用可能）

パスを手動でクリーンアップします (CLI は使用できなくなりますが、サービスは引き続き実行されています)。

OpenClaw をインストールする前に、すでに最初のセキュリティレッスンの料金を支払いました。

海外メディア：テンセントはWeChatアプリケーション向けに全く新しいAIインテリジェントエージェントを開発している。

人気記事