Gateway = PC
複雑な思考、長期記憶の保持、ブラウザ・CLI操作の実行を自宅やサーバーのPCが担当する。
Daily AI Agent Brief · 2026-06-29
OpenClawモバイル版 — PCを「脳」、スマホを「身体」にするAI秘書
自律型AI秘書プロジェクトOpenClawのモバイル版がリリースされた。クラウドに預けないパーソナルAIインフラという設計思想を、5つの要点で整理する。
30秒でわかる発表
OpenClawモバイル版は「スマホでLLMを動かすアプリ」ではない。自宅PCをGateway（脳）、スマートフォンをNode（身体・センサー）と定義し、機密データをPC内に留めたまま、AIが外出先のカメラ・マイク・位置情報を「感覚器」として使えるようにする分業アーキテクチャの実装だ。AIを「クラウド上のサービス」から「個人のパーソナル・インフラ」へ変える試みである。
衝撃1：スマホは「脳」ではなく「身体」
Node = スマホ
カメラ（目）、マイク（耳）、位置情報、スクリーン・Canvasといったセンサーと操作インターフェースを担当する。
省電力と知能の両立
スマホ側で重いLLMを動かさないため、バッテリー消費を抑えながら最強の知能をポケットに入れて持ち歩ける。
衝撃2：既存ウイルス対策では防げない「0.69%」
OpenClaw開発チームによる自社分析です。6万件以上のスキルを対象とした数値であり、独立検証ではありません。
| 観点 | 既存ウイルススキャナー（VirusTotal等） | SkillSpector（NVIDIA共同開発） |
|---|---|---|
| 監視レイヤー | 構文レベル（バイナリの不正） | セマンティックレベル（論理的意図の不正） |
| 検知対象 | 既知のマルウェアパターン | プロンプト・インジェクション等の「綺麗なコードに見える悪意」 |
| 結果の一致率 | わずか0.69%。脅威の81.9%は特定のスキャナー1つでしか検知できなかった | |
OpenClawは「ClawScan」による多層防御でこの見えないリスクの可視化を図る、と説明している。
衝撃3・4：承認フローとセキュアな接続
Human-in-the-loop承認
AIがPC上で重要な操作を実行しようとするとスマホにプッシュ通知が届き、ユーザーが「承認」を押すまでAIは待機する。外出先から指先一つで暴走を止められる。
Tailscale統合
公開インターネットにPCを晒さず、ゼロトラストの専用トンネルで自宅PCへ接続。MagicDNSにより複雑な設定なしで固有ホスト名の接続が可能。
アイデンティティ・ヘッダー認証
x-forwarded-*ヘッダーを活用し、パスワード認証を超えたデバイスと個人の同一性担保を図る認証システムを備える。
衝撃5：脱皮し続ける「ロブスター」の魂
CONTEXT
Clawdbot → Moltbot → OpenClaw Foundation
プロジェクトはロブスターの脱皮（Molt）のように名前を変えながら成長し、GitHubで38万超のスターを獲得する巨大なOSSムーブメントとなった。本質は、中央集権的なクラウドAIから「AIの主権（Sovereignty）」を個人の手に取り戻す「Sovereign AI Fabric」構想にある。
リスク・未確認点
- iOS版は「super-alpha」、Android版は「extremely alpha」と極めて初期の段階。実運用データを預けるのは時期尚早。
- スキャン一致率0.69%等の数値は開発チームの自社分析であり、独立検証されていない。
- 自律エージェントにPC操作権限を与える以上、承認ゲートと最小権限の設計はユーザー側の責任として残る。
今日やる3つ
- OpenClawの公式ドキュメントでGateway/Nodeのセットアップ要件と対応プラットフォームを確認する。
- 試すなら本番PCではなく、隔離した検証マシンをGatewayにしてアルファ品質を前提に触る。
- スキルを導入する前にClawScanの検査結果を確認する運用を最初から組み込む。
一次情報
- OpenClaw公式ドキュメント（モバイル版リリースノート）primary · 2026-06-29時点の入力メモに基づく
- OpenClaw開発チームによるスキル分析（SkillSpector / ClawScan）vendor analysis · 6万件以上のスキルを対象
本ページは2026-06-29の入力メモを基に2026-07-12に遡及作成した。数値・提供状況は当時のものであり、最新状況は公式ドキュメントを確認すること。