Anthropic 维权：Clawdbot 宣布更名为 Moltbot

如果你的 AI 助手不仅能陪你聊天，还能直接接管你的电脑、替你回消息甚至帮你在航班起飞前值机，你会把密码和私钥放心地交给它吗？

最近在 GitHub 上爆火的开源个人 AI 助手 Clawdbot 就踩中了这个痛点。它刚上线短短几周就斩获了超过 4.42 万颗星，甚至在周二直接把 Cloudflare 的盘前股价拉升了 14%，起因是大量开发者都在用后者的云基础设施把这个 Agent 跑在本地设备上。

不过就在 1 月 27 日，由于 Anthropic 找上门提出了商标侵权要求，这个项目正式改名为 Moltbot，内置助手也从 Clawd 改叫 Molty。

一只龙虾的蜕皮与意外爆红

项目创始人是奥地利开发者 Peter Steinberger，网名 @steipete。在离开之前创办的 PSPDFkit 之后，他曾陷入长达三年的低谷，几乎没碰过电脑。直到最近接触到 AI 浪潮，自称「Claude 重度成瘾者」的他才重新找回做工具的热情，为自己随手写了这款代劳数字生活的龙虾吉祥物工具。

面对 Anthropic 的法务施压，Steinberger 倒是看得很开。他在 X 上调侃说，龙虾想要长大本来就得「蜕皮」（Molt），换壳正合适，核心的「龙虾灵魂」没变，口号依然是那句「真能干活的 AI」。

不过改名过程出了个小插曲。他在迁移账号时操作失误，GitHub 用户名和 X 账号瞬间被加密货币骗子抢注，市面上甚至冒出了 20 多个假借他名义发币的虚假账号。Steinberger 随后紧急澄清，所有声称他是发币人的项目全是诈骗，目前官方 X 账号已锁定为 @moltbot。

能干活，意味着能执行任意代码

和那些只能在网页对话框里出谋划策的聊天机器人不同，Moltbot 的卖点在于执行力。它可以管理你的日程、在常用聊天软件里代发消息、自动完成航班值机。代码完全开源，且运行在你自己的电脑或服务器上，而不是依赖第三方云端平台。

但这种强大的权限立刻引来了业内严肃的警惕。投资人 Rahul Sood 在 X 上直言不讳：所谓「真能干活」，本质上就是「可以在你的电脑上执行任意指令」。

最让人睡不着觉的风险在于通过内容的提示词注入。打个比方，只要有心怀不轨的人给你发了一条经过特殊设计的 WhatsApp 消息，Moltbot 在读取时就可能被绕过防线，在未经你允许甚至完全不知情的情况下，直接在电脑后台执行恶意命令。

Sood 提醒那些跟风尝鲜的普通用户，千万别把它装在存有 SSH 密钥、API 凭证和密码管理器的主力笔记本上。真想体验，最好租一台独立的 VPS（虚拟专用服务器）或者在严格隔离的沙盒里跑。

为什么重要

我们认为，Moltbot 的出圈给整个 AI Agent 赛道提了个醒：现在的 AI 助理正处在一个极其尴尬的夹缝里。

如果你为了绝对安全，把它丢在 VPS 或者沙盒里，再配上一堆临时小号，那它就拿不到你的核心日程、通讯录和常用文件，瞬间失去了「帮你打理生活」的意义；但如果你真的对它敞开系统权限，现阶段大模型的提示词注入漏洞，几乎等于给黑客留了一扇没有锁的后门。

对于普通用户来说，我们建议现阶段看看热闹就好，不必急着折腾部署。没有命令行基础和服务器隔离经验的人，把这种工具接入主力工作环境，代价可能会非常惨痛。

但对行业而言，这场「龙虾风波」展现出了惊人的开发端需求。当一款个人助理能以一己之力带动 Cloudflare 股价上涨 14%，就说明开发者和市场对「能干活的智能体」饥渴到了什么地步。接下来谁能率先在操作系统级别解决执行权限与安全隔离的矛盾，谁才算真正拿到了下一代 AI 入口的门票。