OpenClawとは何か──Anthropicが「サブスク経由のAIエージェント利用」を正式に遮断した理由

PRApple 製品を Amazon で選ぶ整備済みの Apple 製品

2026年4月4日、Anthropicは自社のAIモデル「Claude」のサブスクリプション契約を通じたサードパーティツール「OpenClaw」の利用を正式に遮断した。OpenClawは、メール管理やWeb操作、スマートホーム制御などを自動化するオープンソースのAIエージェントフレームワークだ。この記事では、「OpenClawとは何か」「なぜ遮断されたのか」「ビジネスユーザーが知っておくべきこと」を整理する。

OpenClawとは何か
なぜ遮断されたのか──「定額制の抜け穴」問題
セキュリティリスクも深刻
今後の選択肢
SYNCONの視点：「無料で使い放題」の時代は終わりつつある
ソース

OpenClawとは何か

OpenClawは、オーストリアのソフトウェアエンジニアPeter Steinberger氏が開発したオープンソースのAIエージェントだ。もともと「Clawdbot」という名前だったが、Anthropicからの商標クレームを受けて改名を繰り返し、最終的に「OpenClaw」となった。

特徴は、ClaudeやGeminiなどの大規模言語モデルを「頭脳」として、メール送信やカレンダー管理、Webブラウジング、ファイル操作といった日常のPC作業を自律的に実行できること。いわば「24時間働くデジタル秘書」のような存在だ。

なぜ遮断されたのか──「定額制の抜け穴」問題

問題の核心は「課金方式の違い」にある。Claudeのサブスクリプション（月額20ドル〜200ドル）は定額制で、一定の利用枠が含まれる。一方、Claude APIは使った分だけ課金される従量制だ。

OpenClawユーザーの多くは、本来Claude Codeという公式ツール用のOAuth認証（ログイン認証）トークンを流用し、定額のサブスク料金でOpenClawからClaude APIを大量に利用していた。1回の作業で数百万トークンを消費することもあるOpenClawを、月額20ドルの定額で無制限に使えてしまう「抜け穴」が存在していたのだ。

Anthropicは「サードパーティのハーネス（外部ツール）がインフラに過大な負荷をかけている」と説明し、コアプロダクトのユーザーに容量を優先する必要があるとしている。

セキュリティリスクも深刻

課金の問題だけでなく、セキュリティ上の懸念も大きい。Ars Technicaの報道によれば、OpenClawにはシステムへの広範なアクセス権限があるため、攻撃対象面（アタックサーフェス）が非常に広い。実際に、悪意のあるリンクを通じてトークンを窃取し任意のコードを実行できる脆弱性（CVE-2026-25253）が発見されている。

また、サイバーセキュリティ企業Bitdefenderは、OpenClawのスキル（プラグイン）レジストリの約20%にあたる824件以上が、情報窃取マルウェア「AMOS」を配布する悪意あるものだったと報告している。

今後の選択肢

OpenClawユーザーに残された選択肢は2つ。ひとつは「追加利用料」として従量課金を有効にすること。もうひとつは、標準のClaude APIキーを使ってAPI料金を支払うことだ。Anthropicは移行支援として、サブスク月額分の一時クレジットと、追加利用料の最大30%割引を提供している。

SYNCONの視点：「無料で使い放題」の時代は終わりつつある

この一件は、AIサービスの価格体系が成熟期に入りつつあることを示している。2023〜2024年のAIブーム初期には、各社がユーザー獲得のために「お得すぎる」プランを提供していた。しかし、OpenClawのようなツールが定額プランを大量消費することで、その持続不可能性が露呈した。

ビジネスでAIツールを導入する際に重要なのは、「公式にサポートされた利用方法か」「課金体系は持続可能か」を確認すること。便利なサードパーティツールが突然使えなくなるリスクは、業務プロセスに組み込むほど大きくなる。「安いから」ではなく「続けられるから」で選ぶ視点が、これからのAIツール選定には不可欠だ。