2分で読める生成AIのいま Vol.46月1,500円で「自分専用AIエージェント」を持てる時代が来た
「AIエージェント」という言葉、Vol.3やVol.31でも取り上げてきましたが、、ついに「自分のサーバーで、自分だけのAIエージェントを常時稼働させる」ことが月1,500円程度で現実的になりました。
その名も「OpenClaw」と「MoltWorker」。今回は、この仕組みで何ができるのか、そしてどこに気をつけるべきかを、いつものふたりの会話でお届けします。
【この記事のポイント】
・OpenClawは、自分専用のAIエージェントをセルフホスト(自分のサーバーで運用)できるオープンソースツール
・MoltWorkerを使えば、Cloudflareのインフラ上で月$10程度(約1,500円)から常時稼働が可能
・ブログのネタ収集や情報モニタリングなど、「定型的だけど面倒な作業」の自動化に強い
・ただし医療データなどの機密情報を扱う場合、セキュリティガイドラインとの整合性に要注意
今回も医療田さんと機械屋さんの会話でどうぞ。
======
● 「自分専用AIエージェント」ってどういうこと?
医療田:
ねえ機械屋さん。
前にAIエージェントの話したじゃない? Vol.31で「ブログの中の人の正体」って。
機械屋:
はい、覚えています。
あのとき紹介したのは、AIが「道具」ではなく「自律的に動く存在」になるという話でしたね。
医療田:
そうそう。
で、最近「OpenClaw」とか「MoltWorker」っていうのを見かけたんだけど、、
あれ、なに?
機械屋:
ああ、これは面白い話ですよ。
OpenClawというのは、「自分専用のAIエージェントを、自分の管理するサーバーで動かせる」オープンソースのツールです。
医療田:
自分のサーバーで?
機械屋:
ええ。
これまでChatGPTやClaudeを使うときって、OpenAIやAnthropicのサービスにアクセスしていましたよね。
つまり「相手の家に遊びに行って、相手のルールで会話する」ような形でした。
医療田:
うんうん。
機械屋:
OpenClawは、いわば「AIを自分の家に招いて、自分のルールで働いてもらう」仕組みです。
医療田:
へー、、! なんかすごそう。例えばどんなことができるの?あ、機械屋さん、
機械屋:
?あ、ええもちろん、わかりやすく説明しますよ。
シェルコマンドの実行、ファイル操作、ブラウザの自動操作、メールやカレンダーの管理、、
こういった作業を、自分のインフラの中でAIにやらせることができる。
医療田:
エージェントといえば
Antigravity(Vol.31〜33)はGoogleのエージェントだし、Cowork(Vol.43)はAnthropicのデスクトップツールだったけど、、
この2つとはどう違うの?
機械屋:
いい質問ですね。
実はAntigravityもCoworkも、エージェントとしての処理は自分のPC上で動いているんです。
Cowork上にも「これらのタスクはローカルで実行されます」って書いてありますよね。
医療田:
あ、そうなの?
じゃあGoogleやAnthropicのサーバーで動いてるわけじゃないんだ。
機械屋:
AIに質問を投げるとき、その推論はGoogleやAnthropicのサーバーに問い合わせます。
でもエージェントとしての「手足」、、ファイルを操作したり、ブラウザを動かしたり、、
そういう実行部分は自分のPCの中で完結しているんです。
医療田:
ふんふん。で、OpenClawはそれとどう違うの?
機械屋:
Openclawはクラウド上で動いています。
そして一番大きな違いは、「常時稼働」です。
AntigravityもCoworkも、自分のPCを開いて使っているときしか動かない。
舞台であるPCを閉じたら、当然エージェントも止まる。
でもOpenClawは、クラウド上のサーバーで動くエージェントです。
自分がPCを閉じて寝ていても、24時間365日動き続けられるんです。
医療田:
ああ、、! そこが違うのか。
クラウド上で動いているのだとすると、
寝てる間もAIが働いてくれるってこと?
機械屋:
そういうことです。
しかも、どんな作業をさせるか、データをどう扱うか、、
全部自分で設定をコントロールできる。
「自分専用のAIが、自分のルールで、24時間動いている」、、それがセルフホスト型エージェントの最大の特徴ですね。
医療田:
でもさ、「クラウド上のサーバー」って、、
そんなの用意するの大変じゃないの?
機械屋:
そこで登場するのが「MoltWorker」です。
MoltWorkerは、OpenClawをCloudflareという会社のクラウドインフラ上にデプロイ(設置)するための仕組みなんですね。
医療田:
くらうどふれあ。。?
もるとわーかー。。?
おーぷんくろー。。
名前がいっぱいで混乱するんだけど。
機械屋:
ですよね。ここ、整理しましょう。
まず、Cloudflare。"Cloud"(雲=クラウド)+ "Flare"(照明弾)です。
もともとWebサイトへの悪意あるアクセスを「照らし出して」防御するセキュリティ企業として始まった会社で、今は世界中にサーバー網を持つクラウドインフラ企業になっています。
Vol.35でAzureの話をしたとき、「クラウドサービスとは」という話をしましたよね。Cloudflareもその一種です。
いわば「土地」の役割ですね。
医療田:
土地。なるほど。
機械屋:
次にMoltWorker。
"Molt"は英語で「脱皮」、"Worker"はCloudflareの実行環境「Workers」のことです。
実はOpenClawって、昔は「Clawdbot」という名前で、次に「Moltbot」になって、それからOpenClawへと何度も「脱皮」してきた経緯があるんですよ。
その「脱皮してきたBot」をCloudflare Workers上で動かす仕組み、という意味でMoltWorker。
土地の上に建てる「建物」の役割です。
医療田:
脱皮、、! なんか虫っぽい 笑
で、OpenClawは?
機械屋:
"Claw"は「爪」とか「かぎ爪」。
ロボットアームのクローをイメージしてください。
ファイルを掴む、ブラウザを操作する、コマンドを実行する、、と実際に手を動かす存在です。
"Open"はオープンソース、つまり誰でもコードを見て使えることを示しています。
建物の中で働く「作業員」ですね。
医療田:
おお、、!
つまり、Cloudflareっていう土地に、MoltWorkerっていう建物を建てて、OpenClawっていう腕利きの作業員が24時間働いてくれる、、と。
で、私たちはその「オーナー」として指示を出すだけ?
機械屋:
その理解で完璧です。
ちなみにもうひとつだけ、「Wrangler」という名前も登場するのですが。
医療田:
。。もう一個あるの?
機械屋:
これが最後です 笑
Wranglerは「牧場で馬を扱う人」という意味で、Cloudflare Workersを手元のPCから操作するためのコマンドラインツールです。
いわば「施工管理者」ですね。設計図(設定ファイル)に基づいて、建物を建てたり壊したりする人。
医療田:
土地、建物、作業員、施工管理者、、
なるほど、チームで動いてるんだね。
● 具体的に何ができるの?
医療田:
でもさ、具体的に何をやらせるの?
「常時稼働のAIエージェント」って言われても、ピンとこないというか。。
機械屋:
いい質問ですね。
たとえば、こんなことが可能です。
医療田:
ほうほう。
機械屋:
まず、「情報の定期収集」。
毎朝決まった時間に、指定したニュースサイトや論文データベースを巡回して、要約をまとめてくれる。
次に、「ファイルの自動処理」。
特定のフォルダにファイルが置かれたら、自動で変換や集計をして、結果を別のフォルダに出力する。
そして、「メッセージ駆動の作業」。
SlackやLINEで「○○やっておいて」と一言送ると、エージェントがブラウザを操作して実際にタスクを実行する。
医療田:
ちょっと待って。
「ブラウザを操作して」って、、
AIが勝手にWebサイトを開いてポチポチするってこと?
機械屋:
はい。
OpenClawにはヘッドレスブラウザ、つまり画面表示なしで動くブラウザが内蔵されていまして、、
Webページの閲覧、スクリーンショットの取得、フォームへの入力などを自動で行えます。
医療田:
それってさ、、
たとえば、毎朝arXivとかPubMedとかで医療AI関連の論文を探して、要約を私のNotionにまとめておいて、、とか?
機械屋:
まさにそういう使い方です。
実はこのブログの運用でも使えるんですよ。
医療田:
え?
機械屋:
ネタの自動収集です。
「毎朝、AI関連のニュースサイトと論文データベースを巡回して、医療AIに関連する新着をNotionにストックしておいて」と設定しておけば、、
医療田さんが朝起きてNotionを開くと、もうネタ候補リストが並んでいる。
医療田:
。。それはちょっといいかも。
いつも「何書こうかなー」って悩む時間が長いんだよね。。
機械屋:
さらに、記事を公開した後の「効果測定」もできます。
検索順位の変動や、SNSでの反応を定期チェックして、「Vol.45の記事、公開1週間で○○のキーワードで順位が上がりました」みたいなレポートを自動で生成する。
医療田:
ネタ探しから、書いた後の分析まで、、
全部自動でやってくれるの?
機械屋:
「全部」ではありませんが、「定型的だけど毎回やるのが面倒な部分」を肩代わりしてくれる、という感じですね。
記事を書くこと自体は、やっぱり人間の仕事です。
● でもちょっと待って。セキュリティは?
医療田:
でもさ、機械屋さん。
ここで私、ひとつ気になることがあるんだけど。。
機械屋:
どうぞ。
医療田:
これ、、医療のデータには使えるの?
前にVol.28とかVol.29で、データセキュリティの話したじゃない。
あのとき「患者データをクラウドに送るのは要注意」って。
機械屋:
。。さすが医療田さん。
そこ、とても大事なポイントです。
医療田:
で、どうなの?
機械屋:
率直に言うと、、
OpenClaw/MoltWorkerで「患者の個人情報を直接処理する」のは、現状のガイドラインに照らすと厳しいです。
医療田:
やっぱり。。
機械屋:
理由は大きく3つありまして。
まず、「データの保存場所」。
Cloudflareはエッジコンピューティングなので、処理がどの国のサーバーで実行されるかを厳密にコントロールできません。
医療田:
んん? エッジコンピューティング?
機械屋:
ああ、すみません。
エッジコンピューティングというのは、データを一箇所の大きなサーバーで処理するのではなく、ユーザーに近い場所にある小さなサーバーに分散して処理する仕組みのことです。
たとえば東京のユーザーには東京近くのサーバーが、大阪のユーザーには大阪近くのサーバーが応答する、というイメージですね。
Webサイトの表示を速くするには非常に有効なんですが、、
医療田:
なるほど。でもそれが医療データだと問題になるの?
機械屋:
そうなんです。
Cloudflareは世界中に分散したサーバーで処理を行うので、「このデータは必ず日本国内のサーバーだけで処理する」という保証がしにくいんです。
ガイドラインが求める「国内法管轄下での処理」を担保しにくい。
医療田:
うん。。
Azureなら「Japan East」って指定できたけど、Cloudflareだとそうはいかないってことね。
機械屋:
その通りです。
次に、「ゼロデータ保存(ZDR)」の問題。
OpenClawはAnthropicのClaude APIを使いますが、Azure OpenAIのようにZDR(入力データを一切保存しない設定)を契約上担保する仕組みが、同等にはありません。
医療田:
Vol.29で「ChatGPTの30日保存はダメ」って話したよね。。
それと同じ問題?
機械屋:
近い話ですね。
そして3つ目、「閉域ネットワーク」。
医療データの通信はVPNやPrivate Endpointで閉域化する必要がありますが、Cloudflare Workersへの通信は、暗号化はされていてもインターネット経由です。
Cloudflare Zero Trustを使えばアクセス認証は強化できますが、「閉域」とは言い切れない。
医療田:
うーん。。
じゃあ、医療には全然使えないってこと?
機械屋:
いえ、「患者データが流れない部分」であれば、十分使えます。
医療田:
ほう?
機械屋:
たとえば、システムの稼働監視、匿名化済みデータの分析レポート生成、運用ドキュメントの自動作成、、
こういった「患者個人情報に触れない周辺業務」の自動化には、とても有効です。
コアのデータパイプラインはAzureの閉域構成を守りつつ、周辺の運用をMoltWorkerで自動化する。
この「二層構造」が現実的な落とし所ですね。
医療田:
なるほどね、、!
つまり、「何でもかんでもエージェントに任せる」んじゃなくて、「任せていい部分と、人間が管理すべき部分を分ける」ってことだ。
機械屋:
おっしゃる通りです。
これ、実はAIエージェント全般に言えることでして。
「自律」と「統制」のバランスをどう設計するか、、
Vol.43で話した「疎結合と密結合」の話にも通じます。
医療田:
と、言いますと?
機械屋:
Vol.43では、システムの部品同士を「なるべく独立させて、お互いに影響しないように作る」のが疎結合だ、という話をしましたよね。
今回のOpenClawも同じ考え方が使えます。
つまり、患者データを扱う基幹システムはAzureの閉域環境にガッチリ守る。
一方で、ネタ集めやレポート生成のような周辺業務は、OpenClawに独立して任せる。
この二つを「疎結合」に保つことで、片方に問題が起きてももう片方には影響しない。
医療田:
ああ、、!
あのとき引っ越しに例えてくれたやつだ。
「電話番号はスマホに紐づいてるから、引っ越しても変わらない」っていう。
機械屋:
はい、まさにそのイメージです。
AIエージェントを導入するときも、「何と何を独立させるか」を最初に設計しておくことが大事なんですね。
● AIエージェントの本質は「秘書」ではなく「分身」?
医療田:
でもさ、機械屋さん。
ふと思ったんだけど。。
機械屋:
はい?
医療田:
これって、、
「AIが人間の仕事を奪う」とかじゃなくて、、
「AIが、自分のコピーになってくれる」感覚に近くない?
機械屋:
ほう。
医療田:
だって、毎朝ニュースを巡回して要約する、って、私がやってることそのものじゃない。
それをもう一人の私がやってくれてる感じ。
機械屋:
。。面白い見方ですね。
たしかに、これまでの「AIアシスタント」は「質問したら答えてくれる」受動的な存在でした。
でもOpenClawのようなセルフホスト型エージェントは、「自分の意志で動く」能動的な存在になり得る。
医療田:
能動的。。
機械屋:
ええ。
「秘書」が指示を待つ存在だとしたら、セルフホスト型エージェントは「分身」に近い。
自分の判断基準や好みを学習して、自分がやるように動いてくれる。
医療田:
どこかで読んだんだけどさ。
「テクノロジーの目的は、人間の能力を拡張することである」って、マクルーハンが言ってたよね。
機械屋:
マーシャル・マクルーハン、カナダのメディア論の大家ですね。
「メディアは人間の拡張である」という有名な命題。
まさに、AIエージェントは「知能の拡張」そのものかもしれません。
医療田:
で、その拡張された自分が、月1,500円で24時間働いてくれるわけだ。
機械屋:
ははは。。
ただし、その「分身」に何を任せて何を任せないか、、
その判断は、やっぱりオリジナルの人間がしなければならない。
先ほどのセキュリティの話も、まさにそういうことですよね。
医療田:
うん。。
「分身」に任せっきりにしたら、それこそVol.23で話した「AIでスキルが下がる問題」になっちゃうもんね。
機械屋:
その通りです。
「何を自動化し、何を自分の手で続けるか」。
この線引きこそが、AIエージェント時代に人間に求められる最も重要な判断力かもしれませんね。
● 今回の教訓
機械屋:
では、今回のポイントを整理しましょう:
・OpenClawは、自分専用のAIエージェントをセルフホストできるオープンソースツール。シェル操作、ファイル処理、ブラウザ自動化などを自律的に実行できる。
・MoltWorkerを使えば、Cloudflare Workers上に月$10程度(約1,500円)で常時稼働させることが可能。Wranglerというコマンドラインツールで設置・管理する。
・ブログのネタ収集、トレンド検知、効果測定など、「定型的だが毎回やるのが面倒な作業」の自動化に特に強い。
・医療データなどの機密情報を扱う場合は、ガイドライン要件(国内保存、ZDR、閉域ネットワーク)との整合性に注意が必要。
・コアのセキュアなパイプラインと、周辺の自動化を分ける「二層構造」が現実的な設計。
・AIエージェント時代に問われるのは、「何を自動化し、何を自分の手で続けるか」という線引きの判断力。
医療田:
なるほどねー。。
まずはブログのネタ集めから試してみようかな。
月1,500円なら、、スタバのコーヒーなら3、4杯分だし。職場近くでランチなら一回分か。。
機械屋:
いいですね。
まずは小さく始めて、便利さを実感するところから。
それが一番の近道です。
医療田:
よし。
、、あ、でもその前にさ、実際にデプロイ、だっけ、環境を整備するのって大変なの?
機械屋:
え、ええ、、それについては。。
次回お話ししましょうか。実は筆者が、すでに体当たりでやっております。
医療田:
え? もう?
機械屋:
はい。なかなかの、、珍道中でして。
医療田:
笑
じゃあ次回、その話聞かせてよ。
======
● よくある質問(FAQ)
Q. OpenClawとは何ですか?
A. OpenClaw(旧Moltbot / Clawdbot)は、自分専用のAIエージェントを自分の管理するサーバー上で動かせるオープンソースツールです。シェルコマンドの実行、ファイル操作、ブラウザの自動操作、メール・カレンダー管理などを自律的に行うことができます。
Q. MoltWorkerとは何ですか?どのくらいの費用がかかりますか?
A. MoltWorkerは、OpenClawをCloudflare Workers上にデプロイ(設置)するための仕組みです。Cloudflareの基本プラン月$5に加え、AIのAPI利用料が使い方に応じて$3〜10程度かかるため、個人利用なら月$10前後(約1,500円)から始められます。
Q. AIエージェントを医療現場で使う場合の注意点は?
A. 患者の個人情報を直接処理する用途では、厚生労働省や経産省のガイドラインが求める「国内法管轄下でのデータ保存」「ゼロデータ保存(ZDR)」「閉域ネットワーク」の要件との整合性に注意が必要です。患者データが流れない周辺業務(システム監視、匿名化データ分析、ドキュメント生成など)であれば活用可能です。
Q. セルフホスト型AIエージェントと従来のAIアシスタント(ChatGPT等)の違いは?
A. 従来のAIアシスタントは「質問すれば答えてくれる」受動的な存在ですが、セルフホスト型エージェントは定期的な情報収集やファイル処理などを「自律的に」実行できます。自分のインフラ上で動くため、データの管理やカスタマイズの自由度も高いのが特徴です。
Q. まず何から始めればいいですか?
A. 医療データのような機密情報を扱わない用途、たとえばニュースや論文の定期収集、ブログ運用の効率化、定型レポートの自動生成などから小さく始めるのがおすすめです。Cloudflareのアカウント作成とWorkers Paidプラン(月$5)の契約、AnthropicのAPIキー取得が最初のステップになります。次回Vol.47で実際の導入体験をお伝えします。
======
※記載の内容は2026年3月時点の公開情報に基づきます。
●参考
OpenClaw / MoltWorker(GitHub)
https://github.com/cloudflare/moltworker
Cloudflare Sandbox SDK Pricing
https://developers.cloudflare.com/sandbox/platform/pricing/
Anthropic Claude API Pricing
https://platform.claude.com/docs/en/about-claude/pricing
厚生労働省:医療情報システムの安全管理に関するガイドライン(第6.0版)
https://www.mhlw.go.jp/content/10808000/001145860.pdf
●関連記事
2分で読める生成AIのいま Vol.43 - 動いたCowork!「疎結合と密結合」から見るAIエージェントの今後と注意点
https://www.youichimachida-ai.com/blog/-2ai-vol43-coworkai
2分で読める生成AIのいま Vol.31「AIエージェントって何? ――このブログの"中の人"の正体」
https://www.youichimachida-ai.com/blog/2ai-vol31ai-
2分で読める生成AIのいま Vol.29「続:データセキュリティから見る生成AIのタイプ」
https://www.youichimachida-ai.com/.../unh60mwm8k26mxl5vmj...
2分で読める生成AIのいま Vol.3 ―AIエージェントとその可能性について―
https://www.youichimachida-ai.com/blog/2aivol3ai
●2分で読める「生成AIのいま」シリーズ。バックナンバーはブログからどうぞ!