AIエージェント「OpenClaw」iPhone版が公開、常駐Macと広い権限が前提

赤い背景に、白い角丸の枠へ赤いロブスターを描いたOpenClawのアプリアイコン

✅この記事では、オープンソースの自律型AIエージェント「OpenClaw」が公開したiPhone・iPad・Apple Watch向けアプリで何ができて、動かすのに何が必要か、そしてどこに気をつけたいかを整理します。

要点まとめ：iPhoneのAIエージェント、便利さと引き換えに渡すもの
OpenClawって何？「答えるAI」から「動かすAI」へ
アプリを入れても動かない、常時起動の「ゲートウェイ」が要る
iPhoneから何を渡すのか、カメラや連絡先まで
いちばん気をつけたいのは、プロンプトインジェクションと広い権限
「AIが自分のMacを動かす」流れの中で見る
海外の反応：便利さより「何を触らせるか」への警戒
ひとこと：AIに「聞く」から「家の鍵を渡す」へ
まとめ：無料で出たけれど、気軽なSiri代わりではない

どうも、となりです。

iPhoneのホーム画面に、赤いロブスターのアイコンが増えるかもしれません。自分の代わりに調べ物をしたり、ファイルを片づけたり、メールをさばいたりする「AIエージェント」のアプリです。名前はOpenClaw。オープンソースで無料、しかもiPhoneだけでなくiPadやApple Watch、Androidにも出ました。

ここまで聞くと「Siriがもっと賢くなった版かな」と思いたくなりますが、中身はけっこう違います。アイコンを入れれば動く、という手軽なものではありません。今日はこのOpenClawが何者で、使うには何がいるのか、そしてカメラや連絡先まで渡すことになる設計をどう受け止めればいいかを、一緒に見ていきます。

要点まとめ：iPhoneのAIエージェント、便利さと引き換えに渡すもの

OpenClawはオープンソースの自律型AIエージェントで、iPhone・iPad・Apple Watch・Android向けのネイティブアプリが無料で公開されました（9to5Mac報道）。
アプリ単体では動かず、MacやPCで動かし続ける「ゲートウェイ」とペア設定して初めて使えます。
できるのはチャット、リアルタイム／バックグラウンドの音声「Talkモード」、共有、操作の承認、通知など。カメラ・画面・位置・写真・連絡先・カレンダー・リマインダーへのアクセスを許可できます。
Claude・OpenAI・Geminiなど外部AIのAPIキーをつないで頭脳にする設計です。
MacRumorsは、プロンプトインジェクションに弱く、ゲートウェイ側に広いシステム権限を求めると伝えており、海外では警戒の声が目立ちます。

無料で気軽に見えますが、本体はiPhoneのアイコンではなく、家で動き続けるゲートウェイの側にあります。気軽なSiri代わりではなく、権限とセキュリティを自分で管理できる人向けの道具だと思って触るのが安全です。

OpenClawって何？「答えるAI」から「動かすAI」へ

ふだんのAIチャットは、質問すると文章で返してくれます。OpenClawが目指しているのはその一歩先で、頼んだことを実際に「やる」ところです。ファイルを整理する、メールに返信する、決まった作業を段取りする。こういう自分の代わりに手を動かす仕組みを、まとめてAIエージェントと呼びます。

そのOpenClawが、iPhone・iPad・Apple Watch向けのネイティブアプリを9to5Macいわく無料で公開しました。App Storeから入れられて、Android版も同時に出ています。これまでは外出先から操作するのにTelegramやWhatsApp経由の回避策が必要でしたが、専用アプリが出たことでその遠回りがいらなくなった、というのが今回の節目です。公式アカウントもこう告知しています。

OpenClaw is now on iOS + Android 🦞

📱 Native mobile apps, finally
💬 Agents in your pocket
🔔 Channels, tasks, replies on the go

Run agents from wherever your thumbs are.

iOS: https://t.co/7LHHc9htgM
Android: https://t.co/X0Wuh2uA8w
— OpenClaw🦞 (@openclaw) June 29, 2026

投稿は「ようやくネイティブのモバイルアプリが出た。ポケットの中のエージェントで、通知やタスクへの返信も外出先からできる」という内容です。ロブスターの絵文字が付いているのは、名前の由来にちょっとした経緯があるからです。

もともとの名前は「Clawdbot」でした。MacRumorsによれば、開発者のピーター・シュタインバーガー（Peter Steinberger）氏が最初のバージョンでAnthropicの「Claude」を使っていたことにちなんだ名前だったそうです。ただ、その名前にAnthropicが異議を唱えたため、現在の「OpenClaw」へ改名されたと伝えられています。ClawはClaude由来のはずが、いまや特定のAIに縛られない看板になっている、という少し皮肉なスタートです。

アプリを入れても動かない、常時起動の「ゲートウェイ」が要る

ここが最初のつまずきどころです。iPhoneにOpenClawを入れただけでは、AIは動きません。MacやPCの上で動かし続ける「ゲートウェイ」という土台と、QRコードかセットアップコードでペアにして、はじめて使えます。iPhoneのアプリは、その土台への窓口だと考えると分かりやすいです。

つまり、外出先のiPhoneから「これやっておいて」と頼むと、実際に処理をこなすのは家に置いたMacやPCの側になります。裏を返せば、その一台が止まっていると、手元のアプリからは何も進みません。OpenClawをちゃんと使うには、家で一台をほぼ常時起動させておく前提になります。ここが「アイコンを入れれば動くSiri」とはまるで違うところで、気軽さの手前に一つ、機械を用意して動かし続ける覚悟が挟まります。

iPhoneから何を渡すのか、カメラや連絡先まで

アプリでできることは幅広いです。アシスタントとチャットする、リアルタイムとバックグラウンドで使える音声の「Talkモード」で話しかける、テキストやリンク・メディアをiOSの共有からOpenClawへ送る、ゲートウェイがやろうとしている操作を手元で承認する、処理の進み具合を通知で受け取る。この「操作を承認する」があるあたりに、自分の代わりに動くエージェントらしさが出ています。

そのぶん、渡せるものも多くなります。設定しだいで、カメラ、画面、位置情報、写真、連絡先、カレンダー、リマインダーへのアクセスを有効にできます。こうして並べると、なかなかの顔ぶれです。iOSの許可の仕組みに沿っているので、いきなり全部を持っていかれるわけではありませんが、逆に言えば、便利にしようとするほど手渡す範囲は広がっていきます。頭脳の部分も自前で用意する形で、Claude・OpenAI・GeminiといったAIのAPIキーをつなぎ、ゲートウェイ側のデータと結びつけて動かします。どのAIを使うかを自分で選べるのは、オープンソースらしい自由さです。

いちばん気をつけたいのは、プロンプトインジェクションと広い権限

便利さの話が続きましたが、ここは注意して読みたいところです。MacRumorsは、OpenClawがプロンプトインジェクションに弱く、ゲートウェイを動かすデバイスに広いシステム権限を求めると指摘しています。プロンプトインジェクションというのは、AIが読み込んだ文章やWebページにこっそりAIへの命令を仕込み、本来やってはいけない操作をさせる手口です。自分の代わりに手を動かすエージェントほど、この一撃が実害につながりやすくなります。

この危うさは、Appleが純正のSiri AIをどう作っているかと並べると分かりやすいです。iOS 27のベータでは、Siri AIがURLの要約をはっきり断った対応が話題になりました。Appleはできることをわざと狭めて安全側に寄せています。OpenClawはその逆で、できることを広げる方向に振り切った道具です。自由と危うさは、ここでは同じコインの裏表になっています。

「AIが自分のMacを動かす」流れの中で見る

OpenClawだけが飛び出してきたわけではありません。同じ日には、GoogleのAIエージェント「Gemini Spark」がMacのローカルファイルを直接触る話が出ていましたし、少し前にはChatGPT AtlasがMac向けに登場して、エージェントモードの扱い方が議論になりました。「AIに自分のマシンで作業をさせる」道具が、この夏あちこちで一気に増えているという景色です。

こうして並べてみると、共通しているのは、AIが自分の代わりに動くには、あなたのマシンに居場所と広い権限をひとまず預ける必要がある、という一点です。そして預けた居場所こそが、狙われたときの入り口になります。OpenClawはその中でも、AIも自分で選べてゲートウェイも自前という、いちばん開いた作りです。開いていることは自由でもあり、任せる範囲を自分で締められない人には危うさにもなります。

もっとも、開いているから必ず危ない、と言い切るのは乱暴です。自前で立てられるということは、隔離した別のマシンで動かし、専用アカウントだけを渡して閉じ込める、という使い方もできるからです。実際、海外で慎重に運用している人はそうしています。だとすると、危ういかどうかは道具の側だけでなく、使う人がどこまで囲いを作れるかで決まってきます。

海外の反応：便利さより「何を触らせるか」への警戒

反応は歓迎よりも警戒が目立ちました。便利さそのものより、何を触らせるのか、そして使いこなす自信がある人ほどどう閉じ込めて使うか、に話が集まっています。

I've been using it since it came out. It's an extremely imperfect project that gives you plenty of rope to hang yourself with so you need to know what you're doing. I'm running it on a VPS on my homelab, not on my Mac. The worst thing it can do is break itself. It doesn't have any of my personal credentials. It gets its own accounts (G-drive, Email, Nextcloud, etc) and I give it access to data the same way I would another person, by sharing it with them, not giving it access to my whole life.

公開時からずっと使っています。かなり不完全なプロジェクトで、自分で自分の首を絞めるロープをいくらでも渡してくる。だから何をしているか分かっている必要があります。私は自分のMacではなく、自宅ラボのVPS上で動かしています。最悪でも壊れるのはそれ自身だけ。私の個人的な認証情報は一切持たせていません。専用のアカウント（Googleドライブ、メール、Nextcloudなど）を用意して、他人に共有するのと同じやり方でデータへのアクセスを渡しています。自分の生活まるごとへのアクセスは与えていません。

— anarchyx34 / Reddit（2026年6月29日）

使いこなす人ほど、閉じ込めて使っている。別マシンで動かし、専用アカウントだけを渡し、生活まるごとは触らせない。本文で見た「広い権限」を、自分の側で狭める運用です。ここまでやれる前提の道具なのだ、という手触りが伝わってきます。

I recommend not installing this trash on your machines

こんなゴミ、自分のマシンには入れないことをおすすめします。

— software-lover / Reddit（2026年6月29日）

もっと直球の拒否もあります。言葉は荒いですが、閉じ込めて使える人ばかりではないことを思うと、この温度も分かります。無料で気軽に入る大半の人は、専用マシンを立てて権限を絞るところまではやりません。手軽なアプリの顔と、正しく使うための手間の重さが、ちぐはぐなままなのが心配されています。

OpenClaw has had so many major security issues in the past year, I'd never trust them with my personal information, much less giving them access to my files.

OpenClawはこの1年で大きなセキュリティ問題を何度も起こしています。個人情報を任せる気になんてなれないし、ましてやファイルへのアクセスを渡すなんて。

— Apple MessagePad / MacRumors Forums（2026年6月29日）

過去の実績への不信です。新しく便利になったこと自体より、これまで何度もつまずいてきた相手にファイルの鍵を渡せるか、という見方。プロンプトインジェクションの指摘と重ねると、この慎重さは的外れではありません。

Note: The OpenClaw iOS app is pretty clunky and does not conform to iOS visual and interaction design standards.

補足：OpenClawのiOSアプリはかなり動作がぎこちなく、iOSの見た目や操作の作法にもなじんでいません。

— diklein / Reddit（2026年6月29日）

手触りは純正アプリとは別物のようです。ネイティブアプリになったとはいえ、iOSらしい操作感まで整っているわけではない、という声。中身の自由さと、日々触るときの心地よさは、いまのところ別々に評価されています。

ひとこと：AIに「聞く」から「家の鍵を渡す」へ

今回いちばん引っかかったのは、機能の多さより、AIとの付き合い方が一段変わることでした。これまでは「聞いたら答えてくれる」相手でしたが、エージェントは「頼んだら手を動かす」相手です。手を動かしてもらうには、鍵をいくつか預ける必要があります。OpenClawはその預ける鍵の本数が、素直に多い。

ロブスターのアイコンは可愛いのですが、カメラも連絡先も渡す前提だと聞くと、少し背筋が伸びます。面白い道具なのは間違いないので、私が触るなら、まずは生活とは切り離した別のマシンで、専用のアカウントだけ渡して、というところから始めたいです。この距離感で見ておくと、期待と警戒のどちらにも振り回されずにすみそうです。

まとめ：無料で出たけれど、気軽なSiri代わりではない

今回はっきりしたのは、OpenClawのネイティブアプリが無料で出て、外出先から自宅のAIを動かす遠回りがいらなくなったこと。そして、そのアプリ単体では動かず、家で動かし続けるゲートウェイと広い権限が前提になること、セキュリティ面ではプロンプトインジェクションへの弱さが指摘されていることでした。

だから、これは気軽なSiri代わりではありません。重心はiPhoneのアイコンではなく、家で動き続けるゲートウェイの側にあります。試してみたい気持ちがあるなら、どのマシンを母艦にして、何を触らせて、何は渡さないかを先に決めておくと、便利さと危うさのどちらにも飲み込まれずにすみます。可愛い見た目とは裏腹に、これは自分で囲いを作れる人のための道具です。

ではまた！