kbits

Karpathy：ClawsはAIスタックの新レイヤー — セキュリティと設定パラダイムの変革

原題: (Tweet) “Bought a new Mac mini to properly tinker with claws over the weekend…”
著者: Andrej Karpathy
公開日: 2026-02-20
ソースURL: https://x.com/karpathy/status/2024987174077432126
アーカイブ日: 2026-02-23

---

要約

Andrej KarpathyがMac miniを購入し、週末にClawsの実験を行った際の考察をまとめたツイート（2,334,354インプレッション）。

Clawsの位置づけ

LLM agents were a new layer on top of LLMs, Claws are now a new layer on top of LLM agents

LLM → LLMエージェント → Clawsという3層構造を提唱。Clawsはオーケストレーション・スケジューリング・コンテキスト管理・ツールコール・永続性を次のレベルに引き上げる新しい抽象化レイヤーと位置づける。

セキュリティへの懸念

OpenClaw（400K行のコードベース）に対して懐疑的な立場を表明：

• 大規模攻撃が進行中の脆弱性（RCE、インスタンスの露出）
• サプライチェーン汚染リスク
• スキルレジストリ内の悪意あるスキル
• 「完全なワイルドウェスト」という評価

NanoClaw vs 大規模実装

代替として注目するNanoClawの特徴：

• コアエンジン約4,000行（人間とAIエージェントの両方が把握可能）
• デフォルトでコンテナ実行（セキュリティ重視）
• 設定ファイルではなくスキルで設定するアプローチ

スキルによる設定パラダイム

KarpathyがとくにHighlightした発想：

/add-telegramというスキルが、Telegram統合のためにコード本体を直接変更する方法をAIに指示する

• 設定ファイルの混乱やif-then-elseの増殖を防ぐ
• AIが実現した新しいメタ：最大限フォーク可能なリポジトリ + スキルで任意の構成に展開
• 設定 → コード変更という逆転の発想

ローカルセットアップの哲学

クラウドホスト型よりローカルセットアップを好む理由：

• ホームオートメーションガジェットとのローカルネットワーク接続が容易
• 「小さなゴーストに憑依された物理デバイス」という美学的な魅力

---

論評

このツイートの核心は「設定ファイルをスキルで置き換える」という発想にある。従来のソフトウェアでは機能追加 = 設定オプションの増加だったが、Clawsのアーキテクチャでは「このツールを統合するにはどう実装すればよいか」というスキルをAIが解釈してコードを変更する。これはAIが可能にした全く新しい配布・拡張モデルだ。

セキュリティに関しては、OpenClawの大規模コードベースへの懸念は妥当であり、コードベースの監査可能性（4,000行 vs 400,000行）が重要な評価軸となっていることが興味深い。AIエージェント自身が把握できるサイズかどうか、という新しい判断基準が生まれている。

Clawsエコシステムの成熟に伴い、セキュリティ・監査可能性・設定パラダイムをめぐる競争が今後の差別化軸になるという見立ては、業界動向を理解する上で参照価値が高い。

---

タグ: #AI #LLMエージェント #Claws #セキュリティ #アーキテクチャ #設定管理 #NanoClaw #Karpathy