プライバシーとセキュリティ

OpenClawとWhatsApp連携の仕組みと安全な代替手段

OpenClawがWhatsAppと連携する仕組みと2026年のセキュリティ問題を解説。PC上で動作するオープンソースAIエージェントのリスク、安全な設定方法、そしてチャットAI支援ツールとしての代替案としてConnectChatsなどの選択肢を紹介します。

ConnectChats Teamによる 2026年11月10日公開 7分で読めます

OpenClawは自身のPCで動作するオープンソースのAIエージェントで、WhatsApp経由で会話できます。WhatsApp Webと同じ方法でアカウントに接続され、設定後は連絡先のようにメッセージを送ると、エージェントが返答、ウェブ検索、コマンド実行、アドオン「スキル」の使用を行います。

この強力さが問題でもあります。2026年、OpenClawは深刻なリモートコード実行バグ、数百件のセキュリティ勧告、インターネットに公開された数万インスタンス、悪意あるスキルの蔓延に見舞われました。WhatsAppと使う場合は注意が必要です。もし目的がチャットの要約、検索、返信草案といったAI支援なら、より限定されたツールの方がリスクは遥かに低いです。

このガイドではWhatsApp連携の仕組み、問題点、安全設定チェックリスト、代替案を解説します。

OpenClawとは

OpenClawは「自身のPCで動作するオープンソースAIアシスタント」と自称し、WhatsApp、Telegram、Slack、Discord、iMessageなどに対応しています（GitHub）。Peter Steinberger氏が開発し、2度改名しています。当初は「Claude」のもじりでClawdbotと名乗っていましたが、Anthropicの法的要請で2026年1月末にMoltbotを経てOpenClawに改名しました（OpenClawブログ）。

2026年2月、Steinberger氏はOpenAI入社を発表し「OpenClawは財団に移管されオープンで独立したまま」と表明（steipete.me）。現在は非営利のOpenClaw財団が管理し、有料版やホステッドサービスはありません。MITライセンスでGitHubのスター数トップクラスです。

重要な点：OpenClawはあなたのPCにアクセスするエージェントです。READMEによると、デフォルトでツールは「サンドボックス設定しない限りメインセッションのホスト上で動作」します。エージェントに届いたメッセージがPC上で実際の動作を引き起こす可能性があります。

OpenClawのWhatsApp連携の仕組み

OpenClawのWhatsAppドキュメントは、連携を「WhatsApp Web(Baileys)経由で本番利用可能」と説明。Baileysは非公式オープンソースライブラリです。実際の流れ：

OpenClawを実行するマシンでopenclaw channels login --channel whatsappを実行
表示されるQRコードをスマホのWhatsApp「リンク済みデバイス」からスキャン
OpenClawがそのアカウントのWhatsAppセッションを保持、認証情報を~/.openclaw/credentials/whatsapp/に保存
ユーザー（自分含む）がそのアカウントにメッセージを送信、エージェントが返答・動作

ドキュメントはエージェント用に別WhatsApp番号の使用を推奨しつつ、個人番号や自分自身へのチャットも「完全にサポート」と記載。アクセス制御はdmPolicy設定で行います：

`dmPolicy`	機能
`pairing` (デフォルト)	未知の送信者はアクセスを要求、ユーザーが承認
`allowlist`	指定番号のみがメッセージ可能
`open`	誰でもメッセージ可能（明示的なワイルドカード必要）
`disabled`	ダイレクトメッセージ不可

グループではデフォルトでメンション時のみ返答します。

2026年のOpenClawセキュリティ実績

OpenClawのREADME自体が「受信メッセージを信頼できない入力として扱え」と警告。その背景にある2026年の問題：

ワンクリック乗っ取りバグ。CVE-2026-25253は悪意あるリンクがゲートウェイトークンを盗みコード実行可能にするもので、深刻度8.8/10。2026.1.29版で修正（Wiz）
続出する勧告。2026年11月時点で700件以上のセキュリティ勧告が公開されており、WhatsApp固有の問題（例：allowFrom制限を回避するリアクション動作）も含まれる（GitHub）
公開されたインスタンス。SecurityScorecardは2026年2月9日時点で40,214のOpenClawインスタンスがインターネットからアクセス可能で、約1/3が脆弱と判定（SecurityScorecard）
悪意あるスキル。Koi SecurityがClawHubスキル市場を監査したところ、2,857スキル中341が悪意あるもので、多くはMac向けパスワード窃取マルウェアをインストールするキャンペーン由来（Koi Security）。OpenClawはVirusTotalスキャンを全スキルに導入しましたが「万能策ではない」と注記。

セキュリティチームの評価は厳しいです。CiscoはOpenClawのような個人用エージェントを「セキュリティ的には悪夢」と呼び、WhatsAppやiMessageを攻撃面として指摘（Cisco）。Palo Alto Networksは個人データ、信頼できないコンテンツ、メッセージ送信能力の組み合わせを危惧（Palo Alto Networks）。Gartnerは分析レポートで「OpenClawのエージェント生産性は容認できないサイバーリスクを伴う」と題し、中国国家CERTはデフォルト設定の脆弱性を警告しました（The Register）。

WhatsAppが特に危険な理由：WhatsAppには他人からのメッセージが多数含まれます。エージェントが読み取り可能なこれらテキストは、プロンプトインジェクションの恰好の材料です。メッセージを読み、ウェブを閲覧し、コマンドを実行できるエージェントは、意図しない動作を誘導される可能性があります。

WhatsAppの利用規約

WhatsAppヘルプセンターは「非公式アプリの使用やアカウント連携は利用規約違反」で「アカウントが一時的または恒久的に利用停止になる可能性がある」と明記（WhatsAppヘルプセンター）。OpenClawのWhatsAppドキュメントはこれに言及していません。

これは個人用WhatsAppアカウントに公式APIを提供しないためで、オープンソースMCPサーバーやConnectChatsのようなホステッドサービスも同様です。WhatsAppは現在、サードパーティエージェントとチャットする公式方法をテスト中で、その場合「非公式WhatsAppアプリの使用とは異なる」と説明していますが、現時点では限定的な利用です。

OpenClawをWhatsAppで使う場合の安全設定

エージェントの使用を決めた場合、以下の設定で被害を軽減できます：

別WhatsApp番号を使用：ドキュメント推奨通り。個人アカウントと連絡先を分離し、利用停止時の影響を限定
dmPolicyはpairingかallowlistに：openは絶対に避ける
常に最新版に更新：勧告が多いため、古いバージョンは既知の脆弱性を含む
ゲートウェイをインターネットに公開しない：localhostかVPN内に限定
隔離環境で実行：サンドボックス有効のVMかコンテナを使用し、本物のメール・クラウド・銀行認証情報は使わない
スキルは最小限に：インストール前に各スキルの機能を確認
グループには参加させない：少なくともメンション時のみ返答に設定

目的別の安全な代替手段

PC上のエージェントではなく、チャットAI支援が目的の場合：OpenClaw+WhatsAppの多くのユーザーが求めるのは、グループの追いつき、メッセージ検索、速い返信です。これらにシェルアクセスは不要。ConnectChatsはまさにこの用途専用：

AIアプリに公開するのは7ツールのみ（チャット一覧・閲覧・検索・要約、返信草案・送信）で、コマンド実行やブラウジング不可
AIがアクセス可能なチャットを選択可能
返信はユーザー承認済みの草案のみ（特定チャットで自動送信も設定可）
ホステッド型のためPC上にゲートウェイがなく、保存メッセージはパスキーでのみ復号可能

既存のAIアプリ（ChatGPT、Claude、Grok、Cursorなど）から利用可能：WhatsApp to ChatGPT、WhatsApp to Claude。OpenClawも対応予定AIアプリに掲載されているため、後日フルWhatsAppセッションの代わりにこの限定アクセスを許可可能です（OpenClawページ）。

全てをローカルで完結させたい場合：オープンソースWhatsApp MCPサーバーをPC上で実行し、Claude DesktopやCursorと連携。エージェントのブラウザ/シェルツールはありませんが、WhatsAppセッションを保持しプロンプトインジェクションのリスクは残ります（オープンソースWhatsApp MCPサーバーとの比較）。

WhatsApp内で簡単な支援のみ必要場合：組み込みのMeta AIは送信/タグ付けした内容のみを認識。WhatsAppのMeta AI vs ChatGPTを参照。

全選択肢については2026年WhatsAppとAIのベストプラクティスをご覧ください。

よくある質問

OpenClawをWhatsAppで使うのは安全ですか？

より安全に実行することは可能ですが、低リスクとは言えません。2026年を通じセキュリティ企業や各国CERTが警告しています。使用する場合は別番号を使用し、アクセスを制限、隔離環境で実行し、頻繁に更新してください。

OpenClaw使用でWhatsAppアカウントが利用停止になりますか？

WhatsAppヘルプセンターは非公式アプリ連携を利用規約違反とし、一時的/恒久的利用停止の可能性を明記しています。OpenClawは非公式ライブラリ経由で接続するためリスクがあります。エージェント用に別番号を使用すれば影響を限定できます。

OpenClawには別WhatsApp番号が必要ですか？

必須ではありませんが、ドキュメントで推奨されています。個人番号や自分自身へのチャットもサポートされています。

ClawdbotとMoltbotはどうなりましたか？

同じプロジェクトの旧称です。2026年1月末にMoltbotからOpenClawに改名されました。

OpenClawはWhatsAppグループを要約できますか？

あなたの番号に接続したエージェントは受信メッセージを処理可能ですが、汎用エージェントでありチャット専用ツールではありません。グループの要約や検索が主目的なら、ConnectChats for WhatsAppのような専用接続の方がPCへのアクセス権限が遥かに限定されます。