关于爆款个人AI助手Clawdbot的前世今生

近期，AI圈出现了一个有趣的“吉祥物”——一只龙虾。这款名为 Moltbot（原名 Clawdbot）的个人AI助手，在发布后的短短几周内便迅速走红。即便因为 Anthropic 的法律交涉不得不从“Clawdbot”改名，它依然保留了标志性的甲壳类元素。但在你决定跟风尝试之前，有些背后的故事和风险必须提前了解。

从个人“消遣”到GitHub顶流

Moltbot 的标语极其狂妄：“真正能干活的AI”。它宣称能帮你管理日历、在各类社交应用中发送消息，甚至帮你办理飞行签到。虽然这听起来像个科幻电影里的全能管家，但它最初只是奥地利开发者 Peter Steinberger 为解决自己数字生活中的琐事而编写的一个个人项目。

Peter 曾是 PSPDFkit 的创始人，在退出上一个项目后的三年里，他曾陷入长期的职业倦怠，甚至几乎不碰电脑。直到他开始探索人机协作的可能性，这个火花最终演变成了 Moltbot。作为一个自封的“Claude 迷”，他最初取名 Clawdbot 是为了致敬 Anthropic 的模型，但在版权压力下，他不得不改名，不过他承诺，项目的“龙虾灵魂”不会变。

资本市场的“龙虾效应”

早期的极客们对 Moltbot 趋之若鹜。目前，该项目在 GitHub 上已经斩获了超过 4.4万个 Star。更夸张的是，它的热度甚至波及到了股市。由于开发者通常使用 Cloudflare 的基础设施来本地运行 Moltbot，这一波社交媒体上的热潮竟然推动 Cloudflare 股价在周二盘前大涨 14%。

危险的诱惑：它真的能“接管”你的电脑

虽然热度惊人，但搬主题提醒大家，目前的 Moltbot 远未达到普通用户“开箱即用”的程度。它的核心卖点——“执行任务”，在安全专家眼中无异于一颗定时炸弹。

企业家 Rahul Sood 在社交平台上直言不讳：所谓“真正做事情”，意味着它拥有在你的计算机上执行任意命令的权限。

最令人担忧的是“通过内容的提示注入攻击（Prompt Injection）”。说白了，如果一个心怀恶意的人给你发了一条特制的 WhatsApp 消息，而你的 Moltbot 正好在读取消息并执行任务，它可能会在未经你许可的情况下，在后台悄悄操控你的电脑。

搬主题观察：极客的玩具，小白的雷区

据搬主题观察，目前要安全地玩转 Moltbot，唯一的办法就是将它“物理隔离”。如果你连什么是 VPS（虚拟专用服务器）都还没搞清楚，那么现阶段最好还是站在远处观望。正如安全专家所建议的，你应该把它运行在一个远程的、即便被黑了也不心疼的服务器上，而不是那个存满了你 SSH 密钥、API 凭证和密码管理器的个人笔记本电脑。

Peter Steinberger 本人在项目更名过程中也遭到了“社会的毒打”。因为更名操作失误，他的旧用户名被加密货币诈骗者抢注，并挂上了虚假的代币项目。这再次提醒我们：AI 代理虽然展现了人工智能从“只会聊天”到“真正有用”的进化，但它对系统权限的渴求，也为恶意开发者打开了大门。

搬主题认为，Moltbot 的出现证明了 AI 智能体的巨大潜力，它让自动化变得前所未有的简单。但安全与便利往往是天平的两端，在这一领域尚未出现成熟的安全解决方案之前，这种“硬核”的AI助手依然只是高阶开发者和极客们的探险游戏。对于普通用户来说，为了一个自动签到而交出电脑控制权，这笔账怎么算都不划算。