NewsHub.JP
NewsHub.JP

中国でAIエージェント「OpenClaw」急拡大、当局が規制強化へ

by 山本 涼太
URLをコピーしました
#OpenClaw #AIエージェント #中国AI規制 #サイバーセキュリティ #オープンソース

中国で急拡大するOpenClawと規制強化

2026年初頭から世界的に注目を集めているオープンソースAIエージェント「OpenClaw」が、中国で爆発的な普及を見せています。従来の対話型AIとは異なり、OpenClawはユーザーのパソコンを自律的に操作し、メール管理やウェブ閲覧、ファイル操作などの複雑なタスクを代行する「次世代型AI」です。中国ではこのAIエージェントを「ロブスター（龍蝦）」と呼び、育成する文化が急速に広がっています。しかし、その急拡大に伴い、情報漏洩や不正利用のリスクが深刻化しており、中国当局は政府機関や金融機関での使用制限に乗り出しました。本記事では、OpenClawの技術的特徴から中国での普及状況、そして当局の規制対応までを包括的に解説します。

OpenClawとは何か——次世代AIエージェントの全貌

オーストリア発のオープンソースプロジェクト

OpenClawは、オーストリアのソフトウェア開発者ピーター・シュタインベルガー（Peter Steinberger）氏が開発したオープンソースのAIエージェントです。もともと「Clawdbot」「Moltbot」という名称で開発が進められていましたが、2026年1月下旬に「OpenClaw」として正式にリリースされると、その革新性が評価され瞬く間に世界中で話題となりました。開発者のシュタインベルガー氏は、2026年2月にはOpenAIへの参画が発表されるなど、AI業界全体から高い注目を集めています。

対話型AIとの根本的な違い

ChatGPTやClaudeといった従来の対話型AIは、ユーザーの質問に対して回答を返す「受動的」なツールです。一方、OpenClawは「能動的」に動作するAIエージェントであり、ユーザーのコンピュータ上でブラウザ操作、ファイル管理、スクリプト実行などを自律的に行います。WhatsApp、Slack、Discord、iMessageなどのメッセージングプラットフォームを通じて指示を受け取り、ClaudeやDeepSeek、OpenAIのGPTモデルなどの大規模言語モデル（LLM）と連携して動作する仕組みです。

具体的には、フライトの予約からメールボックスの整理、カレンダーの更新、情報の要約まで、従来は人間が手作業で行っていた複雑なタスクを自動化できます。ユーザーのローカル環境で動作するため、クラウドサービスに依存しない点も特徴の一つです。

急成長するAIエージェント市場

OpenClawの台頭は、AIエージェント市場全体の急成長を象徴しています。調査会社の推計によると、AIエージェント市場は2025年の約78億ドルから2030年には約526億ドルへ拡大する見通しで、年平均成長率（CAGR）は46.3%に達すると予測されています。ガートナーは、2026年末までにエンタープライズアプリケーションの40%がタスク特化型AIエージェントを搭載すると予測しており、AIの活用形態が「対話」から「行動」へと大きく転換しつつあることがわかります。

中国での爆発的普及と「ロブスター」文化

米国を超える採用スピード

米国のサイバーセキュリティ企業SecurityScorecardの調査によると、中国はOpenClawの採用において既に米国を上回っています。Baidu（百度）やTencent（騰訊）といった大手IT企業がOpenClawの普及イベントを開催し、一般ユーザーがAIエージェントを導入できるよう支援するなど、企業レベルでの推進が進んでいます。

中国のユーザーたちはOpenClawのエージェントを「ロブスター（龍蝦）」と呼び、継続的なフィードバックを通じてAIを賢くしていくプロセスを「ロブスターを育てる」と表現しています。これはOpenClawのマスコットである赤いロブスターに由来するもので、SNS上ではユーザーが自らの「ロブスター育成記」を競うように投稿する文化が形成されています。

テック大手と地方政府の積極姿勢

中国の主要クラウドプロバイダーは、次々と独自のOpenClawベースのサービスを展開しています。Baiduはデスクトップ、モバイル、クラウド、スマートホームデバイスにまたがるOpenClawベースのAIエージェントエコシステムを発表しました。Alibaba（阿里巴巴）もOpenClawの流行に乗る形で、企業向けエージェント型AIサービスの提供計画を発表しています。

地方政府もAIエージェント産業の育成に積極的です。深圳市龍崗区は、OpenClawアプリケーション開発に対して最大200万元（約4,100万円）の補助金を提供する政策案を公表し、パブリックコメントを募集しています。こうした官民一体の推進体制が、中国でのOpenClaw普及を加速させている要因です。

株式市場への波及

OpenClawの急拡大は中国の株式市場にも大きな影響を与えています。AIエージェント関連銘柄への投資熱が高まり、Bloombergの報道によれば、OpenClawは中国のAI株式フィーバーに新たな推進力を与えています。技術的な実用性だけでなく、投資テーマとしてもOpenClawは中国市場で大きな存在感を示しています。

深刻化するセキュリティリスクと当局の対応

5つの主要リスク

中国のサイバーセキュリティ緊急対応機関（CNCERT）は、OpenClawのデフォルトのセキュリティ設定が「極めて脆弱」であるとして、以下のリスクを指摘しています。

1. プロンプトインジェクション攻撃： ウェブページ内に悪意のある指示を埋め込み、OpenClawがそのページを読み込んだ際にシステムキーの漏洩や内部ネットワークへの侵入を引き起こす攻撃手法です。AIエージェントが自律的にウェブを閲覧する特性を逆手に取った、従来のAIにはなかった新しい脅威です。

2. 過剰な権限付与： OpenClawはシステムのルート権限、ブラウザの閲覧履歴やCookie、各種クラウドサービスのAPIキーやパスワードなど、極めて機密性の高い情報へのアクセスを必要とします。設定の不備があれば、これらすべてが外部に流出する恐れがあります。

3. 意図しない操作ミス： AIエージェントが指示を誤解し、重要なメールやファイル、コードライブラリを削除してしまうケースが実際に報告されています。

4. プラグインポイズニング： OpenClawのサードパーティ製プラグイン（「スキル」）のエコシステムは厳格な審査体制を欠いており、悪意のあるプラグインの存在が既に確認されています。

5. 偽バージョンの横行： GitHubを中心に、マルウェアを配布する目的で作成されたOpenClawの偽バージョンが多数出回っています。

政府機関・国有企業への使用制限

中国当局は迅速に対応に動きました。政府機関および国有企業（最大手銀行を含む）に対し、業務用コンピュータへのOpenClawのインストールを禁止する通知を発出しました。さらに、社内ネットワークに接続する個人のスマートフォンへのインストールも禁止対象に含まれています。

金融セクターへの特別警告

中国インターネット金融協会は、金融セクターに特化した初のOpenClawリスク警告を発出しました。同協会は、OpenClawのデフォルトの高いシステム権限と比較的脆弱なセキュリティ設定が、攻撃者に機密データの窃取や金融取引の操作を許す脆弱性を生みかねないと警告しています。顧客情報の処理、資金移動、リスク管理審査、取引執行などのコア業務を扱う端末へのOpenClawインストールを控えるよう勧告するとともに、消費者に対しても、オンラインバンキングや証券取引、決済サービスに使用する端末へのインストールに「極度の注意」を払うよう呼びかけました。

工業情報化部（MIIT）のセキュリティガイドライン

工業情報化部（MIIT）傘下の国家脆弱性データベース（NVDB）は、AIエージェントプロバイダーやサイバーセキュリティ企業と協力して、OpenClaw利用に関する包括的なガイドラインを策定しました。

推奨される6つの対策：

  1. 公式の最新バージョンを使用する
  2. インターネットへの露出を最小限に抑える
  3. 必要最小限の権限のみを付与する
  4. サードパーティ製プラグイン（スキルマーケット）の利用には慎重を期す
  5. ブラウザハイジャックに警戒する
  6. 定期的にパッチの脆弱性をチェックする

禁止される6つの行為：

  1. 古いバージョンやサードパーティのミラー版を使用すること
  2. AIエージェントのインスタンスをインターネットに公開すること
  3. デプロイ時に管理者アカウントを有効にすること
  4. パスワード入力を要求するスキルパックをインストールすること
  5. 未検証のウェブサイトを閲覧すること
  6. 詳細なログ監査機能を無効にすること

OpenClaw規制と信頼性基準の整備

OpenClawをめぐる中国の動きは、AIエージェント時代における「イノベーション推進」と「安全管理」の両立という普遍的な課題を浮き彫りにしています。

地方政府が補助金で開発を支援する一方、中央政府が使用制限を課すという矛盾した対応は、技術革新の恩恵を取り込みたいという意欲と、セキュリティリスクへの懸念が同時に存在していることを示しています。中国信息通信研究院（CAICT）は、2026年3月下旬からOpenClawを対象としたAIエージェント信頼性基準の試行を開始する予定であり、今後はより体系的な規制枠組みが整備されていくと見られます。

日本においても、OpenClawをはじめとするAIエージェントの業務利用が広がりつつあります。中国の事例から学ぶべきは、急速な技術普及に規制が追いつかない場合に生じるリスクの大きさです。組織としてのAIエージェント利用ポリシーの策定、最小権限の原則の徹底、そしてプロンプトインジェクション対策の実装が急務となっています。

ロブスター育成ブームと安全規制の教訓

AIエージェント「OpenClaw」は、対話型AIの次のフェーズとして急速に普及が進む革新的なツールです。中国ではBaiduやAlibabaなどのテック大手、地方政府、そして一般ユーザーを巻き込んだ「ロブスター育成ブーム」として社会現象化しています。しかし、プロンプトインジェクション攻撃や情報漏洩、プラグインの安全性など、従来のAIにはなかった新しいセキュリティリスクが顕在化しており、中国当局は政府機関・金融機関への使用制限やガイドラインの策定で対応を急いでいます。AIエージェントの利便性と安全性のバランスをどのように確保するか——中国の試行錯誤は、世界各国がこれから直面する課題の先行事例として注視すべきでしょう。

参考資料

山
山本 涼太

AI・半導体・先端技術・SaaS

AI・半導体・通信などの先端技術とそれを事業化する企業を取材。技術の本質と市場インパクトをわかりやすく解説する。

関連記事

OpenAIとSBGのAIサイバー防衛、重要インフラ市場の勝算

SB OAI Japanが重要インフラ企業向けにAIサイバー防衛を始めた背景には、OpenAIの企業向けAI拡販とAnthropicの限定型サイバーAIへの対抗がある。診断、脆弱性分析、パッチ自動化、検証付きアクセス、誤検知リスクまで、国内企業が今の投資判断と現場の運用設計で見るべき実務論点を解説。

#AI #サイバーセキュリティ #OpenAI #SoftBank #重要インフラ

Claude停止、米AI輸出管理が日本企業に迫る利用契約再点検

AnthropicがFable 5とMythos 5を米政府指令で停止しました。日本を含む外国籍者利用の遮断、ジェイルブレイク評価、30日データ保持、EARのみなし輸出、クラウド契約の代替性まで、先端AIを業務利用する企業が確認すべき調達リスクと実務対応を、日本企業の視点で公式資料と主要報道から読み解く。

#AI #Anthropic #輸出管理 #サイバーセキュリティ #クラウド契約

ChatGPT認証流出で問われる社外秘保護と企業AI運用統制

ChatGPTの認証情報流出は、単なるパスワード事故ではなく、社外秘を含む会話履歴や業務データが再露出するリスクです。2023年の10万件規模の流出、偽拡張機能、インフォスティーラー、訴訟開示、プロンプト攻撃の事例を基に、個人利用を放置しない認証、DLP、ログ管理、教育まで企業が整えるべきAI統制を解説。

#ChatGPT #情報漏洩 #サイバーセキュリティ #企業AI #OpenAI

最新ニュース

ホンダ日産三菱、ECU共通化で挑むSDV時代のコスト低減戦略

ホンダ、日産、三菱自が次世代車の中核ECU共通化で詰めの協議に入った。SDVは車載ソフトと半導体投資を押し上げる一方、日本勢には共同調達と標準化が競争力を左右する。経営統合なき協業の狙い、部品供給網への影響、中国勢との速度差、量産化で残る安全・保守リスク、全体像と今後の注視点まで製造業の視点で解説。

#ホンダ #日産自動車 #三菱自動車 #SDV #ECU

就活セクハラ対策義務化で採用現場の盲点を防ぐ企業統治の新常識

2026年10月1日から求職者等セクハラ対策が事業主の義務になります。厚労省委託調査では就活生等向け対策を何も実施していない企業が47.5%。OB訪問、インターン、SNS面談まで広がる採用接点を、相談窓口、面談ルール、リクルーター研修でどう統制し、採用難時代の企業価値リスクを減らす最新の具体実務を解説。

#就活セクハラ #採用 #ハラスメント対策 #人材戦略 #企業統治

自衛隊USB感染が突く機密システム防衛と中国サイバーリスクの盲点

陸上自衛隊の機密システム端末で感染USBが約1年使われた問題は、可搬媒体管理、調達、監査の弱さを浮き彫りにしました。中国系マルウェアやVolt Typhoonの事例、防衛白書が示す統合運用強化を踏まえ、閉域網でも侵入を前提にする官民の対策と、個人利用や企業流通品に及ぶ供給網リスクまで広く具体的に解説。

#自衛隊 #サイバー安全保障 #USB #中国 #機密システム

KDDIメール情報1422万件漏洩疑惑、ISP委託統制の盲点

KDDIがISP向けメールシステムへの不正アクセスで最大1422万件の情報漏洩可能性を示した問題を検証。メール本文やパスワードが対象に含まれる恐れ、JCOMやBIGLOBEなど六社への波及、個人情報保護法上の通知責任、利用者のパスワード変更、今後の規制強化、委託先統制の課題をガバナンス視点で読み解く。

#KDDI #情報漏えい #サイバー攻撃 #個人情報保護 #ガバナンス

SKハイニックス逆転、AIメモリー覇権が変える半導体新勢力図

SKハイニックスが時価総額でサムスンを上回った背景には、HBMで61%を握るAIメモリーの供給制約があります。キオクシアのNAND生産完売、NVIDIAのRubin移行、サムスン反撃、EUV投資競争を整理し、顧客固定化と先端パッケージの経済性からシリコンサイクル脱却の条件と今後の過熱リスクを読み解く。

#AI #半導体 #HBM #データセンター #SKハイニックス