話題のAIアシスタント「Moltbot」とは？ – 夢のようなツールの光と影

2026年1月、GitHubで爆発的に注目を集めているプロジェクトがあります。その名は「Moltbot」（旧Clawdbot）。わずか72時間でGitHub Starが5,000から60,000以上に急増し、「ついにJarvisが現実になった」とSNSで話題になっています。

この記事では、Moltbotとは何か、なぜこれほど注目されているのか、そして利用する前に知っておくべきセキュリティ上の注意点について解説します。

Moltbotとは

Moltbotは、オーストリアの開発者Peter Steinberger氏（PSPDFKit創業者）が開発したオープンソースのパーソナルAIアシスタントです。

最大の特徴は、WhatsApp、Telegram、Slack、Discord、iMessage、Signalなど、普段使っているメッセージングアプリからAIに指示を出せること。自分のPC上で24時間稼働し、様々なタスクを自動実行してくれます。

例えば、外出先からWhatsAppで「デスクトップにあるQ4レポートのPDFを探して」とメッセージを送ると、自宅のPCでファイルを検索して結果を返してくれる、といった使い方ができます。

Moltbotが急速に注目を集めた理由は主に3つあります。

従来のAIチャットボットは「会話」が中心でしたが、Moltbotは実際にPC上でコマンドを実行し、タスクを完了させます。映画に出てくるAIアシスタント「Jarvis」のような体験ができると話題になりました。

クラウドサービスを経由せず、自分のハードウェア上で完結する設計です。データが外部に送信されることを嫌うユーザーから支持を集めました。

Moltbotを24時間稼働させるための専用マシンとして、Mac Miniを購入する人が急増。「Moltbot用Mac Mini」がトレンドになるほどでした。

元々は「Clawdbot」という名前でしたが、2026年1月27日にAnthropicから商標に関する要請を受け、「Moltbot」に改名されました。「Clawd」という名前がAnthropicの「Claude」に類似しているという理由です。

マスコットも宇宙ロブスターから「脱皮するロブスター」に変更され、現在は「OpenClaw」という名称も使われています。

この改名劇自体も、開発者コミュニティで議論を呼びました。

Moltbotは非常に魅力的なツールですが、現時点では深刻なセキュリティ上の課題が報告されています。利用を検討している方は、以下の点を十分に理解した上で判断してください。

セキュリティ研究者による実証実験では、悪意のあるメールを送信するだけで、Moltbotに不正な指示を実行させることに成功しています。ある実験では、わずか5分でユーザーの直近5通のメールが攻撃者に転送されました。

セキュリティ研究者により、認証なしでインターネット上に公開された数百のMoltbotインスタンスが発見されています。APIキー、OAuthトークン、会話履歴などが漏洩するリスクがあります。

認証情報が平文（暗号化されていない状態）でローカルファイルに保存されるため、マルウェアに狙われやすい構造になっています。

Moltbotの機能を拡張する「スキル」というプラグインシステムがありますが、悪意のあるスキルが公式リポジトリにアップロードされ、4,000以上ダウンロードされた事例も報告されています。

デフォルト設定では、AIエージェントがユーザーと同じ権限でシステムにアクセスできます。つまり、AIが誤った（または悪意のある）指示を実行した場合、被害が大きくなる可能性があります。

Googleセキュリティチーム創設メンバーのHeather Adkins氏は「Moltbotを実行するな」と公式に警告しています。また、Palo Alto Networksは「Moltbotは企業環境で使用するようには設計されていない」と指摘しています。

Moltbotは、パーソナルAIアシスタントの未来を感じさせる非常に魅力的なプロジェクトです。しかし、現時点ではセキュリティ面での課題が多く、以下のような方以外にはおすすめできません。

現時点で利用を検討できる人：

待つべき人：

Moltbotの開発は活発に続いており、セキュリティ面の改善も進められています。興味のある方は、今後のアップデートを注視しながら、より安定したバージョンがリリースされるのを待つことをおすすめします。

項目	内容
開発者	Peter Steinberger（PSPDFKit創業者）
GitHub Stars	60,000以上
主な機能	メッセージアプリ経由でPCを操作、50以上のサービス連携
名称変更	Clawdbot → Moltbot → OpenClaw
現状の評価	機能は魅力的だが、セキュリティ課題が多い
おすすめ度	玄人エンジニア向け、初心者は安定版を待つべき

※この記事は2026年1月末時点の情報に基づいています。状況は急速に変化する可能性がありますので、最新情報は公式ドキュメントやGitHubリポジトリをご確認ください。