#openclaw

Hacker Newsで注目されたのはClaude CLI再利用そのものより、subscription、CLI、API usageの境界がまだ読みにくいという開発者側の不安だ。

Hacker Newsで話題になったOpenClaw批判は、約1,000件のdeployment観察をもとに、persistent agentの核心的な問題は派手なdemoではなくmemory reliabilityだと主張する。

Hacker Newsでは、NVDに登録された CVE-2026-33579 が注目を集めた。OpenClaw の `/pair approve` 経路で、admin 権限を持たない利用者がより広い scope を承認できる可能性があり、AI コーディングツールも通常の認可設計が必要だという議論につながった。

r/artificialの投稿は、OpenClawの事例がすでにOWASP Agentic Top 10のうち8分類を現実に踏んだと主張する3月2日のケーススタディを再注目させた。供給網汚染とlocalhost WebSocket信頼が中心論点だ。

新しいShow HNでは、DenchClawがCRM UI、DuckDBベースの保存層、HubSpotやNotion向けのbrowser-driven importを備えたlocal OpenClaw profileとして紹介された。

GoogleがサードパーティクライアントOpenClawを通じてGoogle AI ProまたはUltraのサブスクリプションを利用したユーザーのアカウントを、事前警告なしに制限しています。OAuth経由でサブスクリプションを外部ツールで使用することが利用規約違反にあたるとのGoogle側の見解に対し、開発者コミュニティで議論が巻き起こっています。

SecurityScorecardのSTRIKEチームが、OpenClaw AIエージェントインスタンス40,214個が認証なしで公開インターネットに露出していることを発見。1万2,000以上がリモートコード実行の脆弱性を持ち、侵害されると完全なシステムアクセスを攻撃者に渡すことになります。

Andrej KarpathyがOpenClaw的なAIエージェントシステムの新カテゴリ「Claws」を命名。LLMエージェントがLLMの新レイヤーだったように、ClawsはLLMエージェントの上でオーケストレーション・スケジューリング・永続的コンテキスト管理を担う新レイヤーです。

OpenAI CEOのサム・アルトマンが、バイラルなAIパーソナルエージェントアプリOpenClawの創業者ピーター・シュタインベルガーのOpenAI参加を発表した。マルチエージェントの未来を牽引する戦略的採用だ。

r/MachineLearningの投稿が、公開されたAgentインスタンスとコミュニティスキルの安全性を巡る懸念を提示し、実運用レベルの防御策議論を促した。