Anthropicからの商標指摘で「Clawdbot」が「Moltbot」へ改名

もしAIアシスタントが画面の中でのチャットにとどまらず、あなたのPCを直接操作してメッセージを代理送信したり、飛行機のチェックインまで済ませてくれたりしたら、どこまで権限を預けられるでしょうか。

公開からわずか数週間でGitHubのスター数が4万4200件を超え、大ブームを巻き起こしているオープンソースの個人向けAIエージェント「Clawdbot」が、「Moltbot」への改名を余儀なくされました。提供元であるAnthropicから商標権に関する申し入れを受けたためです。

ロブスターをマスコットにする同プロジェクトは公式Xで、ロブスターが脱皮（Molt）して成長するように殻を着替えたと報告。アシスタント名も「Clawd」から「Molty」へと改称されました。

一人の情熱から生まれ、市場まで動かしたロブスター

開発者は、PSPDFkitの創業者として知られるオーストリアの著名エンジニア、ピーター・シュタインベルガー氏（@steipete）です。前職を退任後、燃え尽き症候群から3年ほどPCに触れない生活を送っていましたが、近年のAI技術に出会って情熱を取り戻しました。

自他共に認める「Claude中毒」の彼が自身のデジタルライフを自動化するために作ったツールは、瞬く間に世界中のエンジニアを虜にしました。開発者がローカル環境でMoltbotを動かすために同社インフラを利用しているとの思惑から、火曜日のプレマーケットでCloudflareの株価が14%急騰するなど、株式市場にまで影響を与えています。

もっとも、急激な注目の裏でトラブルも起きています。改名作業の隙を突かれ、古いアカウント名を仮想通貨詐欺グループに奪われました。氏の名前を騙る偽トークンが乱立したため、シュタインベルガー氏は「関与しているとされるコインはすべて詐欺だ」と注意喚起し、正規アカウントは @moltbot だけだと強調しています。

「本当に動く」が意味するセキュリティの落とし穴

Moltbotの最大の特徴は、チャットで指示を出すだけでスケジュール管理やメッセージ送信を実環境で実行してくれる点です。コードはオープンソースで、クラウド依存ではなく自身の端末やサーバー上で動作します。

しかし、この自律性こそが大きなリスクを孕んでいます。投資家のラフル・スード氏はX上で、「実際にタスクをこなすということは、あなたのPC上で任意のコマンドを実行できるということだ」と警鐘を鳴らしました。

とりわけ警戒されているのが、外部コンテンツを介したプロンプトインジェクションです。細工された悪意あるメッセージをWhatsAppなどで受信した場合、アシスタントがそれを読み込むことで、ユーザーの意図しない破壊的な操作をバックグラウンドで実行してしまう恐れがあります。

スード氏は、SSH鍵やAPIキー、パスワードマネージャーが入った常用ノートPCには絶対に導入すべきではないと指摘。試すなら、隔離された仮想専用サーバー（VPS）環境を用意すべきだと助言しています。

なぜ重要か

私たちは、Moltbotの騒動が現在のAIエージェントが抱える構造的なジレンマを浮き彫りにしたと考えています。

AIアシスタントを真に役立つ相棒にするには、個人のアカウントやシステム権限を広く渡す必要があります。しかし、入力内容次第で挙動を乗っ取られる脆弱性を根本解決できていない現状では、権限を渡すこと自体が致命的なバックドアになりかねません。安全のために隔離サーバーや使い捨てアカウントで動かせば、今度は利便性が損なわれます。

一般ユーザーにとっては、好奇心だけでメイン端末にインストールするのは危険すぎます。環境構築やセキュリティ境界の管理に習熟していない限り、今はまだ手を出さず静観するのが賢明でしょう。

一方で業界にとっては、一介の個人プロジェクトがCloudflareの株価を14%動かしたという事実そのものが大きな衝撃です。利用者が求めているのは、もはや「物知りなチャットボット」ではなく「代わりに動いてくれるエージェント」であることは明白です。安全なサンドボックスと実行能力を両立させる基盤を誰が握るのか、競争は次のフェーズに入っています。