OpenClaw運営陣、急成長の裏で安全対策語る

個人向けAIアシスタントOpenClawの開発者Peter Steinberger氏らメンテナーが、インタビューで運営の舞台裏を語りました。2025年11月に始まったOpenClawは、2026年8月26日時点でスター数約38万8000に達し、GitHub史上最速で成長したプロジェクトとなっています。急増する貢献者と向き合い、安全性を保つ工夫が議論の中心でした。

OpenClawのメンテナーたちは、一度に数百件ものプルリクエストを送る貢献者に直面し、その多くがAIエージェントによって自動生成されたものだったと明かしました。Steinberger氏は「もはやプルリクエストではなく、プロンプトリクエストと呼んでいる」と述べ、貢献の質を見極める難しさを語ります。一方で、非開発者やAI初心者を含む新規参加者を締め出さない姿勢は崩さず、有望なアイデアがあれば一緒に磨き上げる方針を続けているといいます。

貢献者数が指標として機能しなくなる中、メンテナーは新たな信頼の手がかりを模索しました。Vincent Koc氏は、エージェントとのやり取りの記録やスクリーンショット、テスト結果を提示してもらうことで、貢献者がどう考えて変更に至ったかを把握できると説明します。コードを書いたのが人間かAIかではなく、貢献者が機能の意味を理解しているかどうかが重視されるようになりました。レビュー作業自体もAIを活用し、GitHub Copilotで変更内容の要約を得るなど効率化が進んでいます。

急成長は新たなセキュリティリスクも生みました。マージ件数を示すバッジが信頼の証として使われる中、既存のプルリクエストを複製して実績を水増しする行為が発覚し、自社製品の宣伝目的で自動投稿する企業まで現れたといいます。またSteinberger氏は、利便性と安全性を両立させる既定値の設定が「常に難しいバランス」だと指摘し、制限を強めれば利用者から不満が出る一方、緩めればインシデントの危険が高まるジレンマを語りました。

サプライチェーン攻撃への懸念から、メンテナーは依存関係を徹底的に見直し、コア依存を削減する取り組みを進めました。あわせて、依存先プロジェクトのメンテナーとの関係構築にも力を入れているといいます。こうした知見の多くはGitHub Secure Open Source Fundへの参加を通じて得られたもので、セキュリティ実務の学習に加え、同様の課題を抱える他プロジェクトのメンテナーとつながる貴重な機会になったと参加者は振り返っています。