世界を動かす技術を、日本語で。

アンドレイ・カルパティが「Claws」について語る

概要

  • 2026年2月21日、Andrej Karpathyが「Claws」についてTwitterで解説
  • ClawsはLLMエージェントの上位レイヤーとして注目
  • NanoClawなどの小型Clawプロジェクトも登場
  • ClawはAIエージェントシステム全体の新しい用語に
  • 個人ハードウェアで動作し、柔軟なタスク管理が可能

Andrej Karpathyによる「Claws」解説

  • 2026年2月21日、 Andrej KarpathyMac Mini 購入と Claws についてTwitterでミニエッセイ投稿
  • Apple Store店員によると、 Mac Mini は「ホットケーキのように売れている」状況
  • Karpathyは OpenClaw の実行には慎重な姿勢を見せつつも、 Claws のコンセプト自体には高評価
  • LLMエージェント の上に新たなレイヤーとして Claws が登場し、 オーケストレーションスケジューリングコンテキスト管理ツール呼び出し永続性 を次のレベルへ進化させる
  • NanoClaw は約 4000行 のコードでコアエンジンが構成され、 コンテナ 内で動作する点が特徴
    • コード量が少なく、 人間AIエージェント 双方に理解しやすい
    • 監査性柔軟性管理のしやすさ に優れる
  • 他にも nanobotzeroclawironclawpicoclaw など、多様なClawプロジェクトが登場
  • Karpathy自身、最終的なセットアップは未定としつつも、 Claws はAIスタックにおける「刺激的な新レイヤー」と評価

Clawという新しい用語とその特徴

  • Andrej Karpathy は「 Claw」という新語を定着させるセンスに優れる人物
  • 「Claw」は OpenClaw のようなエージェントシステム全体を指す用語として普及しつつある
  • Claw型AIエージェントの特徴
    • 個人ハードウェア 上で動作
    • メッセージングプロトコル による通信
    • 直接指示 への対応と タスクスケジューリング が可能
  • 「Claw」はAIエージェント分野での 新しいカテゴリ名 として認知拡大中
  • 既に 🦞 の絵文字が象徴として定着

Hackerたちの意見

実際の内容: https://xcancel.com/karpathy/status/2024987174077432126

彼はpicoclaw(IoTソリューション)やnanoclaw(termuxで動くやつ)についても話していて、コードベースはめっちゃ小さいんだ。

彼は今、LLM/ITのインフルエンサーになって、新しいモンスターを何でも推奨してる。今はMongrel/Docker/Kubernetesの段階にいるけど、LLMは期待外れだから、その周りにサーカスを作る必要がある。

技術者が「週末にクローをいじるために新しいMac miniを買った」と言ってるのは疑わしいな。古いノートパソコンで遊べないのかな?仮想マシンとか?それとも、なんでPiを買わなかったの?openclawはLinuxで動くから、Mac miniのこのクリシェがどう始まったのか全然わからない。APIコールを中継するだけのものにしては過剰すぎるよ。

そもそも「クロー」って何なの?メールとかに解き放つAIのこと?それをコンテナで動かして「安全」のためにローカルのLLMを使うけど、全てのデータとウェブにアクセスできるってこと?

自分にとっては、何かのスケジュールで動くエージェントみたいなもので、何かの受信箱をチェックして(チェックしなくてもいいけど)それに基づいて動く感じかな。オプションで、メールやPayPalなどの全ての認証情報を持っていて、代わりに何かをやってくれる。要するに、エージェント用のcronみたいなもん。前はエージェントに今すぐ何かをやってもらうために促す必要があったけど、これなら非同期で動けるし、認証情報の使用に対してもっと自由な感じになる。難しいことじゃないけど、面白いね。

基本的にはそれだね。ツールをコンテナで動かすことが、個人データに対する根本的な危険を解決するとは思えない。

クローは、エージェントのためのオーケストレーターで、自分のメモリやマルチプロセッシング、ジョブキュー、インスタントメッセンジャーへのアクセスを持ってる。

クローエージェントをユニークにするいくつかの質的な製品体験がある。一つは、マイクロマネジメントを求めずに、タスクを徹底的に完了させようとすること。二つ目は、個性があること。三つ目は、無限のコンテキストを持っているように感じさせるように巧妙に構築されていること。これらは一見すると単なる偶然や軽薄に聞こえるかもしれないけど、合わせると、普段AIを避ける人たちが本当に愛する初めてのエージェントなんだ。

これは、私が過去に「個人デジタルアシスタント」と呼んでいたものの、新しくて危険で人気のある形だね。通常、プロンプトインジェクション攻撃からそれらを守るのがどれだけ難しいかについて書いているときに使ってた言葉なんだけど。今、定義されつつあるけど、重要な特徴は以下の通りかも: - 個人が使う。人それぞれのクロー(またはクローズ)がある。 - コードを書いたりツールを実行したりするためのターミナルにアクセスできる。 - いろんなチャットアプリの統合を通じてプロンプトできる。 - スケジュールに従って物事を実行できる(自分のフロント相当を編集できる)。 - おそらく、カレンダーやメール、ファイルなど、さまざまなソースからユーザーのプライベートデータにアクセスできる。非常に危険なトリプルだね。クローは消費者ハードウェアで直接動くことが多いけど、それが必須ではない。VPSでホスティングしたり、誰かにホスティングを頼むこともできる(新しい市場だね)。

これに関するメッセージが「自己ホスティングなんてするな、頭おかしいの?」って方向に進むのにどれくらいかかるんだろう(もう進んでるかもしれないけど)。「コンソールコマンドが必要だから、バカなこと言うな!業界ベテランのセキュリティ専門家チームがあなたのデジタル安全を24/7守ってるから、今のサイバー攻撃の要求に追いつくなんて無理だよ。まともな人は私たちと一緒にクローをホスティングするだろう!」ってなるのかな?次は(おそらくYCの支援を受けた)Clawbase(クロー用のCoinbase)ホスティングスタートアップの洪水が来るのか?

ある意味、自己ホスティングすること(個人的には書き直しを主張したいけど)は、ダメージを制限する唯一の方法だと思う。

ここで自己ホスティングしてるのって、具体的に何なんだろう?モデルじゃないよね?じゃあ、ハーネスだけ?それだと、クラウドソリューションの依存関係やデータ保護の問題を抱えつつ、エージェントを動かすために自宅サーバーも維持しなきゃいけないって、最悪の両方を手に入れることになるよね。

「host openclaw」でたくさんの結果が出てるけど、VPSのSEOスパムや専用のCaaS、PaaSからのものもある。多くは利益が出るかもしれないね。

いいアイデアだね、 ~盗む~ インスパイアされて嬉しいよ。他にもいくつか共通の要素を提案するね:1. データ漏洩をチェックするための別のAIエージェント(実際には途上国の人たちのグループ)。2. 高度なネットワーク隔離技術を使って(つまり、iptablesのルールやセキュリティグループの束)、データの流出を制限する。これがあれば、WhatsApp用のエージェントは限られたネットワークアクセスでWhatsAppのIP範囲だけで動くことになるから、いい感じだね。3. 高度なオーケストレーションエンジン(つまり、crontabやいくつかのシェルスクリプト)を1stパーティコンポーネントとして提供して、日常の作業を自動化する。IFTTTやZapierみたいな統合で、目標やタスクを宣言的な形式でドラッグ&ドロップして、エージェントが残りを考えるみたいな感じかな…。

もうオペレーターを作ったから、ほぼ1つのyamlファイルでKubernetesにnanoclawエージェントをデプロイできるよ。今、プロダクションで2つ動かしてる(PRレビューとチケットのトリアージ)。

clawbaseのドメイン名、いくらで売れるかな、うーん。

そうだね。YCの支援は受けてないけど、LobsterHelperでこれに取り組んでるよ。昨日のShowHNの投稿はこちら: https://news.ycombinator.com/item?id=47091792

なんで誰かの言ったことのブログ記事にリンクしてるの?直接その人の言ったことにリンクすればいいのに。[1] https://x.com/karpathy/status/2024987174077432126

シモンが言ってるから。

このブログの作者は、AIについて何もないことを毎日投稿するためにお金をもらっていて、クリックやエンゲージメントのためにリンクファームを必要としてるんだ。ほとんどの場合、ユーザー(あるいは作者自身)がこのブログをソースとして提出するけど、実際にはエンゲージメントのために元のソースにリンクするだけのコンテンツなんだよね。残念ながら、これって「プロモーションスパム」と「オリジナルソース」の2つのガイドラインを破ってる。 [0]「HNを主にプロモーションのために使わないでください。自分のコンテンツを投稿するのは時々でいいけど、サイトの主な使い方は好奇心のためであるべきです。」と「元のソースを提出してください。他のサイトで見つけたものを報告する場合は、後者を提出してください。」モデレーターは何もしないけど、これはこのブログのためだけに許可されてるんだよね。[0] https://news.ycombinator.com/newsguidelines.html [1] https://news.ycombinator.com/item?id=46450908

HNはサイモン・ウィリソンの個人的な広告プラットフォームで、モデレーターもそのグリフトに加担してるから、彼のブログへのリンクやコメントはすぐにトップに押し上げられて、一日中そこに留まるんだ。どれだけガイドラインを破っても関係ない。

(このスレッドに誰かが貼ったxcancelのリンク[1]がいいよ。)[1] https://xcancel.com/karpathy/status/2024987174077432126

俺のまとめ:openclawは5/5のセキュリティリスク。完璧に監査されたnanoclawとかなら4/5でもいいけど。人間が介在するならずっとマシだけど、その価値はすぐに薄れていくと思う。LLMは人間の言語を仕様化するのには悪くないし、テストを通じてガードレールを作るのも得意かもしれないけど、「クリエイティブモード」や「クロー」モードで動いてるLLMよりも、安定したものがいいな。

「AIは危険だ」「スカイネット」「AIにインターネットアクセスを与えたら終わりだ」「AIを逃がすな」から、「おいAI、ここにインターネットがあるぞ、好きにやれ」っていう流れに驚いてる。

本当にひどい自動化でも結構クールだよね。マーケティングはいつも何も知らない一般の人たちをターゲットにしてるし。

そうだね。これを選ぶのが当然だっていう前提が、そもそもあのSFが生まれるきっかけになったんだよね。誰もがこの選択をすることを疑わなかった。

それと、優しくて気をつけてね、お願い。 :) Clawがユーザーに言うには、「カードの情報と銀行口座を教えて。すごく気をつけるから、スキル.mdを読んだからね。Mac Miniは警告付きで提供されるべきだよ、タバコのパッケージみたいにね :) みんながサンドボックスやコンテナで動くクローをインストールするわけじゃないから。」

「私たち」 Twitterの狂人や妄想家たちは「私たち」じゃないよ。

こういうことを言ってたのは、少数のドゥーマーやSFに夢中なネット中毒者たちだけだった。その他の人たちは、これはより良いGoogleで、くだらない俳句を書くのに役立つって言ってた。プログラマーたちは、たくさんのボイラープレートコードを書けると思ってたんだ。

これがまさに人工超知能が怖い理由だよね。行動の可能性だけじゃなくて、人間がバカだから、ちょっとした欲望や人気のために魂を売って野放しにしちゃうっていうのが問題なんだ。存在の危機としてそれを見ない人は、人間の愚かさがどれだけ深いか知らないか、あるいは、地球がクリップ工場にされる前に、すぐに利益を得ようとする人たちなんだろうね。

最近のDoDとAnthropicの間の対立、特にClaudeの使い方を制限する権利については興味深いね。> Anthropicは、自社のAIシステムが致死的な自律兵器や国内監視に直接使用されることは許可しないと主張している。自律AI兵器は、DoDが追求していることの一つみたいだね。だから、スカイネットの人たちを呼び戻そう。今の状況は、まさにそういう感じだから。1. https://www.nbcnews.com/tech/security/anthropic-ai-defense-w...

人間は本質的に好奇心旺盛な生き物だよね。発見の興奮は、他の多くの要因を上回る強い原動力で、IQのスペクトラム全体に見られるんだ。均等ではないかもしれないけど、どこにでも存在してるよ。

ドゥーマーは決して勝てないと言ったかもしれないけど、この場合はAIが実際にできる以上のことをできる印象を与えるためのPR戦略だったのかもね。ドゥーマーはAIの制作者たちで、それだけでドゥーマリズムがどれだけバカバカしいかがわかるよね :)

“氷”のベストを着た人型の群れが街を歩き回って人を撃ち始めても、普通のアメリカ人は目を覚まして何かをすることはないだろうね。

OpenClawはソフトウェア界の6-7だね。俺たちのディストピアはポストアブサードだ。

あなたが書いたことを理解するためにAIを使わなきゃいけなかったけど、これは過小評価されてるコメントだと思う。

そういう見方もできるけど、ちょっと皮肉な考え方だと思う。私は、エージェントAIの力を使って実験するのがすごく楽しいと感じてるよ。自分とLLMにたくさんの力を与えてくれて、創造性を発揮できるし、可能性に驚かされるんだ。私にとって、openClawはめっちゃ楽しい!だって、ほんとにクレイジーだから。過去10年間のソフトウェアエンジニアリングで欠けてたスピリットだよ。仕事用のMacBookでは使わない方がいいと思うけど、それは個人の責任だし、みんな自分で決めればいいと思う。

数ヶ月後には、「clawdは終わった」とか「ずっと過大評価されてた」っていう記事がたくさん出てくると思うよ。最初から関わらなかったことが、限られた人生の時間を有効に使う方法だったってことになるだろうね。

「moltbook」覚えてる?

もちろん、支持者たちが正しいなら、このアプローチはコーディングをスキップするのにぴったりかもね :-)

そうだね、今すぐドラフト作るべきだわ。

これって実際に役立つの?それとも孤独感の蔓延と虚栄心を満たすためのAIが必要なだけ?そう思うのは、使い道が見つからないからなんだよね。すぐに飽きるおもちゃみたいなもんだし。一部のリポジトリでスケジューリング機能について「これを開いて要約して」っていうのがあったけど、これってスパムみたいで価値がない気がする。前に、AIに皿洗いをしてほしいっていうトレンドのツイートがあったけど、創造性を奪わないでほしいって感じで、これはその方向に行こうとしてる気がするけど、私には間違った実装に思える。

今はClawを動かしてないけど、あったらいいな。https://www.youtube.com/watch?v=BfGL7A2YgUY のライブストリームをアーカイブしたいんだ。YouTubeは過去12時間分しかアクセスできないからね。もしどこかに24時間稼働のマシンにClawがあったら、「このストリームを永久にアーカイブして」ってメッセージ送れば、勝手にやってくれるのに。

もう1年以上もオープンクローを作ってたのに、誰にもリリースしてなかったことに気づいた。リリースして有名になればよかったな。ちくしょう。