最新一波人工智能热潮带来了一个意想不到的吉祥物：一只龙虾。Clawdbot 是一款个人 AI 助手，发布后迅速走红。尽管因 Anthropic 的法律挑战被迫更名为 Moltbot，但它仍保留了甲壳类动物主题。在跟风之前，以下是你需要了解的核心内容。
Moltbot：真正能做事的 AI
根据其标语，Moltbot（前身为 Clawdbot）是“真正能做事的 AI”，可管理日历、通过常用应用发送消息或办理登机手续。该项目最初由开发者 Peter Steinberger 为自己搭建，这一承诺已吸引了数千名愿意应对技术设置的用户。
Steinberger 是一位奥地利开发者和创始人（网名 @steipete）。他表示，在离开前项目 PSPDFkit 后曾感到空虚，三年间几乎未碰电脑，但最终重新找到灵感并促成了 Moltbot 的诞生。
虽然 Moltbot 现已超越单人项目范畴，但其公开版本仍源自他为帮助自己“管理数字生活”和“探索人机协作可能性”而构建的工具 Clawd（现称 Molty）。
品牌更名与社区热度
作为一名“Claude 狂热者”，Steinberger 最初以 Anthropic 的旗舰产品 Claude 命名项目。但随后因版权原因，他被迫更改品牌标识。尽管如此，该项目的“龙虾灵魂”依然未变。
对于早期采用者而言，Moltbot 代表了有用 AI 助手的先锋形态。用户不再满足于利用 AI 生成网站和应用，更渴望让个人 AI 助手执行实际任务，并热衷于对其进行折腾。
这解释了 Moltbot 为何能迅速积累超过 44,200 个 GitHub 星标。其病毒式传播甚至影响了市场：Cloudflare 股票曾因社交媒体热议飙升 14%，因为开发者正使用其基础设施在本地设备上运行 Moltbot。
安全风险与使用建议
Moltbot 距离突破早期采用者范畴仍有距离，但这或许并非坏事。安装它既需要技术素养，也需意识到固有风险。
一方面，Moltbot 设计时考虑了安全性：它是开源的，且运行在本地计算机或服务器上而非云端。但另一方面，其基本前提本身具有风险。正如投资者 Rahul Sood 指出：“‘真正执行操作’意味着‘可以在你的计算机上执行任意命令’。”
主要风险在于“通过内容的提示注入”。恶意人员可能通过 WhatsApp 等渠道发送消息，导致 Moltbot 在未获知情或干预的情况下对计算机采取非预期操作。
这种风险可通过谨慎设置部分缓解，例如根据模型抵御攻击的能力进行选择。但完全防止的唯一方法是将 Moltbot 隔离运行。
警惕炒作与诈骗
经验丰富的开发者直言不讳地警告被炒作吸引的用户：若像对待 ChatGPT 那样随意对待 Moltbot，情况可能会迅速恶化。
Steinberger 在重命名项目时就曾遭遇恶意行为者。“加密骗子”抢注了他的 GitHub 用户名并创建虚假加密货币项目。他警告粉丝：“任何列出我为代币持有者的项目都是骗局”，并强调合法账号仅为 @moltbot。
如果你从未听说过 VPS（虚拟专用服务器），建议暂时观望。Sood 警告道：“不要在装有 SSH 密钥、API 凭据和密码管理器的笔记本电脑上运行。”目前安全运行 Moltbot 需在另一台计算机上使用一次性账户，这在一定程度上违背了拥有有用 AI 助手的初衷。
尽管如此，Steinberger 通过构建解决自身问题的工具，向开发者社区展示了 AI 代理的实际能力，以及自主 AI 如何最终变得真正有用，而不仅仅是令人印象深刻。