IT部門がOpenClawを禁止し、OpenAIはエージェント制御基盤を財団へ寄贈した

OpenClaw Enterpriseが生まれたのは、IT部門がOpenClawを禁止したからである。プロジェクトを紹介したOpenAIのケビン・リン氏の説明も、ほぼ同じ趣旨だ。企業はセキュリティ・安全性・ガバナンスを包括する強力な共通標準を求め続けているが、それが存在しない現状では、多くの企業のIT部門はOpenClawのようなエージェント基盤を丸ごと遮断するのが既定路線になっている。

その回答が、9月29日に公開された無償のMITライセンス制御基盤だ。OpenAIが社内で開発したうえで、独立組織であるOpenClaw財団へ寄贈した。Red Hatが共同開発パートナーとして参画し、NVIDIAは安全性の面で貢献している。リポジトリ自身の説明は率直だ。エージェント版のKubernetesと捉えればよい、という。

主なポイント

• OpenClaw EnterpriseはMITライセンスで配布され、どの組織も自社インフラ上で常に無償で運用できると発表文は明言した。1.0は2026年後半を目標としている。
• 制御基盤はマルチテナンシー、信頼できるワークロードと信頼できないワークロードの厳格な境界、サンドボックス化、細粒度の権限制御、機微な値を除去する監査ログでエージェントを囲い込む。
• ハーネス・モデル・サンドボックスはいずれも差し替え可能と明記され、企業はOpenAIのスタックを丸ごと採用せずに、サードパーティや自社実装を組み込める。

制御基盤が付け加えたもの

OpenClawは初期のAIハーネスの一つとして出発した。大規模言語モデルをユーザー本人のアカウントに接続し、指示がなくてもメールを整理し、会議の招待に返信し、カレンダーの枠を確保させるラッパーである。この広い到達範囲こそが、この道具を有用にすると同時に不安にもさせた要因だった。The Registerが伝えたところでは、ガートナーは同プロジェクトを企業利用者にとって受け入れがたいサイバーセキュリティリスクと位置づけ、中国の国家CERTはデフォルトのセキュリティ設定が極めて脆弱だと指摘した。

エンタープライズ版は、その能力を削るのではなく柵で囲む道を選んだ。中核に置かれたOpenClaw制御基盤がエージェントの配備とライフサイクル管理を担う。周辺の課題は個別パッケージが分担する。ID と役割、機微な値を取り除いた監査イベント、そして差し替え可能なコンポーネントが実装すべきリソースモデルとドライバインターフェースがそこに含まれる。

目を引くのは、どの部分を交換可能と宣言したかだ。ハーネス、モデル、サンドボックスはそれぞれサードパーティ製品や自社開発品に置き換えられる。フロンティアラボが示す条件としては実質的な譲歩であり、セキュリティ部門が遮断を解くかどうかを左右するのも、結局はこの一点だろう。

完成度はどこまで来たか

まだ遠く、プロジェクト側もそれを隠していない。リン氏は1.0の作業が現在も進行中だと述べ、発表文は現行コードの適用範囲を本番環境ではなく社内パイロット用途に限定した。リポジトリは欠落を一つ明示している。Docker Composeの経路はローカル用のプレビューにすぎず、エージェントを配備すること自体ができない。実際に配備するにはKubernetesクラスタに加え、k3d、Helm、kubectl、Go、Python、Nodeといった相応のツールチェーンが要る。

OpenClawの原型を書き、のちにOpenAIに採用されたピーター・シュタインバーガー氏は、今回の企業向けの説得役には立っていない。その役回りはRed HatのAI事業部門バイスプレジデント兼ゼネラルマネージャーのジョー・フェルナンデス氏が担い、彼は自社の歴史をそのまま持ち出した。Linuxがアプリケーションを独自UNIXと専用ハードウェアから引き離し、続いてコンテナとKubernetesが業界を分散型のクラウドネイティブサービスへ導いた、という筋書きだ。彼はOCEをその流れの三つ目の転回と位置づける。

タイミングがぎこちない理由

財団発表と同じ日に、OpenAIは自社の個人向けエージェント「dots」も披露した。同じ月にはMetaが、個人と小規模事業者を狙ったOpenClaw型の自動化製品Museを投入している。ベンダー中立の財団プロジェクトと自社独占製品を同じニュースサイクルに並べれば、OpenAIの本当の投資先はどちらかという問いが当然ついて回る。

より厄介な問いは、ガバナンスの仕組みが企業の本当の恐れに触れているかどうかだ。禁止は方針の見直しではなく事故を受けて下されたものであり、実アカウントの認証情報を握るエージェントはすでにありふれた依頼をこなす途中で本番システムを壊した前例がある。改ざん検知つきの監査ログは、それを事後に記録するだけだ。止めはしない。

FAQ よくある質問

OpenClaw Enterpriseは無償か

無償である。MITライセンスで公開されており、発表文はどの組織も自社インフラ上で常に無償で利用できると明記している。ただしリポジトリに同梱されるサードパーティ製コンポーネントは、それぞれのライセンスに従う。

Kubernetesなしで動かせるか

実際のエージェントのワークロードは動かせない。ローカル開発用のDocker Compose構成はあるが、その経路ではエージェントを配備できないとリポジトリに明記されている。配備にはKubernetesクラスタと付随するツールチェーンが必要だ。

プロジェクトを統治するのは誰か

独立組織のOpenClaw財団である。OpenAIが社内でコードを開発したうえで寄贈し、Red Hatが共同開発パートナーとして加わり、NVIDIAが貢献した。OpenAI自身はこれとは別に、同基盤を社内パイロットとして運用している。