最近 X や GitHub の AI 界隈で過ごしたり、Moltbook をのぞいたりしたなら、温度の変化を感じたはずだ。スクリーンショットは派手になった。実演は奇妙になった。「アシスタント」と「操作者」の境界がぼやけ始めた。OpenClaw はもう、気の利いた個人のサイドプロジェクトとしては扱われていない。作者は2月に OpenAI に加わり、プロジェクトは財団へ移行中で、Moltbook 自体も3月に Meta に買収された。これは、物珍しさの勢いではない。プラットフォームの勢いだ。
ここ数年、私たちの多くは AI を、より優秀な検索窓か、カフェインを大量摂取したインターンのように扱ってきた。質問する。答えをもらう。段落を書き直す。文書を要約する。確かに役には立つ。しかし、依然として大半は受け身だった。
今、変わっているのはそこだ。
前の AI の時代は、会話についてのものだった。次の時代は、行動する力についてのものだ。
OpenClaw は、自分が管理するハードウェア上で、本当に物事を実行できる環境を AI に与える。MCP は、モデルをツール、データ、作業の流れにつなぐ標準的な方法を、エコシステムに与える。WebMCP は、マウスを持った人間のふりをするロボットのように UI を手探りさせる代わりに、ブラウザーエージェントへ操作を公開する構造化された方法をウェブサイトに与える。ここで Chrome は、もう一つ大切な点も明言している。WebMCP は MCP を置き換えない。両者は共に働くように作られている。
それが本当の物語だ。私たちは、チャットのインターフェースの時代を出て、意図のインターフェースの時代へ向かっている。
ブラウザーのタブは明日の朝に消えるわけではない。しかし、独占的な地位を失い始めている。タブはますます、数ある画面の一つになり、エージェントの実行環境が本当の重心になる。それは完成した現実ではなく、まだ推論だが、ツールが向かう先はまさにそこだ。MCP はシステムと作業の流れへの永続的なアクセスを担う。WebMCP は、ユーザーがサイトにいる間、そのタブ内でのリアルタイムの操作を担う。一方が基盤で、もう一方が店先だ。
OpenClaw は、AI に手を与えた部分だ
だから OpenClaw は、これほど強く人々の心を捉えた。「もっと賢いチャットボット」として語られているのではない。自分のデバイスで、自分がすでに使っているチャネルにまたがって動かす、自己ホスト型のパーソナルアシスタントだ。公式ドキュメントは、Discord、iMessage、Signal、Slack、Telegram、WhatsApp といったチャットの場を、いつでも使えるアシスタントへつなぐゲートウェイと説明している。そしてツールの仕組みによって、エージェントはファイルの読み取り、コマンドの実行、ウェブ閲覧、メッセージ送信、デバイスとのやり取りができる。まったく別の製品分野だ。
多くの人が見落とした飛躍はここだ。モデルは価値の一部にすぎない。本当の変化は、知能が、記憶、権限、ツール、ルーティング、セッション、実行に包まれたときに起きる。その時点で、ソフトウェアに考える手助けを頼むのではなくなる。終わらせる手助けを頼むのだ。
従来の AI はスクリプトを渡してくれた。エージェント型 AI は、完了へと向かい始めている。
感触が大きく変わる。「こんなふうにすればできるかもしれない」が終わり、「処理しておいた」になり始める。
人間からの見え方： ビーチの画像と複雑な日付選択機能を備えた美しいウェブページ。
エージェントからの見え方（WebMCP）： JSON
{
"tool": "book_flight",
"schema": { "destination": "string", "date": "ISO8601", "class": "economy|business" }
}
MCP は、全体を拡張可能にするコネクターだ
MCP が重要なのは、すべてのエージェントがアプリ、データベース、作業の流れごとに専用の接続を必要とする未来を、誰も望まないからだ。MCP の公式ドキュメントは、AI アプリケーションを外部システムに接続するオープンソース標準と説明し、基本的には AI の USB-C に例えている。この比喩が定着したのは、共有する契約が、もろい個別実装千個より優れているという要点を、すっきり捉えているからだ。
ここに、より大きな変化が現れる。標準ができる前、エージェントは見事な実演だ。標準ができた後、エージェントはインフラになる。ツール、データソース、作業の流れを共通の方法で公開できれば、エコシステム全体が組み合わせやすくなる。開発者はつなぎのコードを減らせる。アシスタントの孤立は減る。市場の相互運用性が大きく上がる。
だからといって、今日あらゆる製品があらゆる MCP の場面を完璧に支えている、という意味ではない。方向が今や明白になった、ということだ。モデルがチャット枠の外へ手を伸ばし、接続のたびに専用の科学実験にならずに有用な仕事をするにはどうすればいいか。業界が切実に解く必要のあったこの問題に、ようやく信頼に足る答えができた。
暮らしを自動化する
WebMCP は、ウェブそのものを変えるかもしれない部分だ
ここが、人々が今も過小評価していると思うところだ。
今、エージェントによるブラウザー操作の多くは、基本的には高価な操り人形だ。ページを開く。DOM を解析する。ボタンを探す。CSS が都合よく変わっていることを願う。購入手続きで入力欄が動いたり、クラス名が変わったりしていないことを祈る。動くことは動くが、不器用で、もろく、トークンを大量に食う。
WebMCP は、それを直そうとする Chrome の初期プレビュー段階の試みだ。Chrome チームによれば、宣言的および命令的 API を通じて、ブラウザーエージェントへ操作を公開する構造化された方法をサイトに与え、生の DOM 操作より速く、確実で、正確なやり取りを可能にする。まだ初期プレビューだという点も重要だ。これは方向性であって、全面展開ではない。
この区別が重要なのは、ウェブサイトの未来の見方を変えるからだ。現在のウェブは、人間にクリックさせることを中心に作られている。エージェント型ウェブには、どんな操作が可能で、どんな入力が必要で、どんな結果が期待できるかを機械に理解させる層も要る。すべてのサイトがすぐに公開するわけではない。しかし、そのパターンが機能し始めれば、理屈を無視するのは難しい。ウェブサイトはますます二つの顔を持つようになる。人間向けと、エージェント向けだ。
そして、Chrome 自身の説明が、その違いをさらに明確にする。MCP は、プラットフォームをまたぎ、ブラウザーの外でも動くバックエンド接続のためのものだ。WebMCP は、その場の文脈に沿った、タブに結び付いたリアルタイムの操作のためのものだ。永続的なものと一時的なもの。システムへのアクセスとサイトへのアクセス。両者はライバルではない。重なり合う層なのだ。
普通の人に、実際に何が変わるのか
これが成熟すると、こうなる。
タブの子守りをしなくてよくなる。
五つのサイトを開き、選択肢を比較し、アプリ間でデータをコピーし、購入手続きと格闘する代わりに、一度だけ意図を伝える。エージェントが検索、文脈の収集、ツール選び、実行の経路を引き受ける。ローカルのエージェント実行環境が、好みと作業の文脈を自分の近くに置く。MCP 接続のシステムは、ツールとデータを公開する。WebMCP 対応サイトは、ブラウザーを処理の輪に入れる必要があるとき、その場で使える操作を公開する。人間は一段上がり、操作者から、確認者、承認者、例外処理者へと移る。この具体的な到達点はまだ推論だが、これらの技術が共に向かっている先として、最も筋の通った読み方だ。
だからこそ、「ブラウザータブの死」は、意図的に大げさな言い方ではあっても、適切な比喩だと思う。タブは死んでいない。格下げされているのだ。
皆が立ち止まるべきところ
さて、居心地の悪い部分に入ろう。
人々がエージェント型システムに熱狂すると、魔法に目を向けがちだ。もっと時間をかけて、被害の及ぶ範囲を考えるべきだ。
OpenClaw 自身の安全指針は率直だ。ゲートウェイごとに信頼された操作者の境界が一つあると想定しており、一つのエージェントやゲートウェイを共有する、敵対的な複数ユーザー間のセキュリティー境界ではないと明言する。初期設定では今、ローカル環境を、より制約の強い次のものに標準設定する。 coding ツールのプロファイルで、無制限の full プロファイル。MCP の安全指針も同じくらい率直で、実装者に confused deputy 問題、SSRF、セッションハイジャック、ローカルサーバーの侵害、権限範囲の最小化の必要性などを警告している。
そしてリスクは、仮定の話ではなく、すでに現実のものだ。VirusTotal は2月、悪意ある OpenClaw のスキルを数百件検出したと報告し、このエコシステムを新たなサプライチェーン攻撃の対象と表現した。OpenClaw は対応として、ClawHub に公開されるスキルへの VirusTotal スキャンを発表し、毎日の再スキャンと、悪意ありと判定された場合の自動ブロックも盛り込んだ。開発者がこれほど急いで脅威スキャンを追加しているなら、攻撃対象となる領域はもう存在していると考えるべきだ。
だから、次の AI の波で本当の競争優位となるのは、モデルの品質だけではないかもしれない。信頼の設計かもしれない。権限の範囲設定。監査可能性。サンドボックス化。承認の流れ。安全な初期値。最も価値あるエージェントは、実演で最も賢く感じるものではない。本当の権限を安心して任せられるものだ。
結論
だから、ブラウザーは消えていない。しかし、重心は動いている。
OpenClaw や同様のプロジェクトは、AI が手を持つと何が起きるかを示している。MCP は、その手がツールやデータへ届くための標準的な方法を与える。WebMCP は、公開ウェブ側がその手に歩み寄る、より整った方法を与える。組み合わせれば、インターフェースは訪れる場所であることをやめ、自分のために働くものになり始める。
古いウェブはクリックのために作られた。次のウェブの層は、意図のために作られている。
その変化が定着したとき、勝つ企業は、最も美しいページを持つ企業ではないかもしれない。信頼されたエージェントにとって、理解しやすく、交渉しやすく、処理を実行しやすい企業かもしれないのだ。それが、OpenClaw の今という瞬間の背後にある、もっと深い物語だ。話題のリポジトリでも、ロブスター向けの奇妙なソーシャルフィードでもない。これからコンピューターがどう使われるかという、本格的な変化なのだ。
