AIエージェントを個人のノートPCで動かすのが望ましくない理由

エージェントはユーザー自身の権限で動きます。一般的なノートPCでは、次のものが含まれます。

これはエージェントの欠陥ではありません。「自分のコンピュータ上で動く」とは、単にそういう意味です。

エージェントは開発の速い、まだ新しいソフトウェアです。2026年1月、研究者がOpenClawの脆弱性CVE-2026-25253を公表しました。細工したWebページでローカルのアクセストークンを盗み、エージェントに接続してコマンドを実行できるというものです。クリック1回で十分でした。すぐに修正されましたが、アップデートしていなかった人は全員が危険にさらされました。個人のノートPCでは、それは中にあるすべてが危険にさらされることを意味します。

エージェントは見知らぬ人が書いたプラグインやスキルで機能を増やします。OpenClawのスキルマーケットプレイスであるClawHubを監査したところ、数百件の悪意あるエントリが見つかり、その大半はmacOSのパスワードや暗号資産ウォレットを盗むマルウェアを広めるものでした。3月には、OpenClawのインストーラを装った偽のnpmパッケージも出回りました。

悪意あるスキルはエージェントの権限で動きます。そしてエージェントはユーザー自身の権限で動きます。

これがプロンプトインジェクションで、完全に防げるモデルはありません。Webページ、メール、文書を読むエージェントは、ユーザーではなくエージェントに向けて書かれた文章に出会うことがあります。

エージェントは、ユーザーの指示と、読んだコンテンツに隠された指示を常に区別できるわけではありません。アクセスできる範囲が広いほど、その誤りの代償は大きくなります。

エージェントを完全に安全にすることはできません。しかし、問題が起きたときにエージェントが何にアクセスできるかは決められます。

エージェントを動かす以外に何もしないマシンなら、次のようになります。

エージェント向けのセキュリティガイドは、どれも同じ助言にたどり着きます。エージェントには専用のマシンと専用のアカウントを与えること、です。

Mac miniがよく選ばれるのは、macOSがネイティブに動き、消費電力が小さく、Apple siliconでローカルモデルをうまく扱え、リマインダー、メモ、メッセージといったAppleのアプリを使えるからです。