Anthropic 維權：Clawdbot 宣佈更名為 Moltbot

如果你的 AI 助手不僅能陪你聊天，還能直接接管你的電腦、替你回訊息甚至幫你在航班起飛前值機，你會把密碼和私鑰放心地交給它嗎？

最近在 GitHub 上爆火的開源個人 AI 助手 Clawdbot 就踩中了這個痛點。它剛上線短短幾週就斬獲了超過 4.42 萬顆星，甚至在週二直接把 Cloudflare 的盤前股價拉昇了 14%，起因是大量開發者都在用後者的雲基礎設施把這個 Agent 跑在本地裝置上。

不過就在 1 月 27 日，由於 Anthropic 找上門提出了商標侵權要求，這個專案正式改名為 Moltbot，內建助手也從 Clawd 改叫 Molty。

一隻龍蝦的蛻皮與意外爆紅

專案創始人是奧地利開發者 Peter Steinberger，網名 @steipete。在離開之前創辦的 PSPDFkit 之後，他曾陷入長達三年的低谷，幾乎沒碰過電腦。直到最近接觸到 AI 浪潮，自稱「Claude 重度成癮者」的他才重新找回做工具的熱情，為自己隨手寫了這款代勞數字生活的龍蝦吉祥物工具。

面對 Anthropic 的法務施壓，Steinberger 倒是看得很開。他在 X 上調侃說，龍蝦想要長大本來就得「蛻皮」（Molt），換殼正合適，核心的「龍蝦靈魂」沒變，口號依然是那句「真能幹活的 AI」。

不過改名過程出了個小插曲。他在遷移賬號時操作失誤，GitHub 使用者名稱和 X 賬號瞬間被加密貨幣騙子搶注，市面上甚至冒出了 20 多個假借他名義發幣的虛假賬號。Steinberger 隨後緊急澄清，所有聲稱他是發幣人的專案全是詐騙，目前官方 X 賬號已鎖定為 @moltbot。

能幹活，意味著能執行任意程式碼

和那些只能在網頁對話方塊裡出謀劃策的聊天機器人不同，Moltbot 的賣點在於執行力。它可以管理你的日程、在常用聊天軟體裡代發訊息、自動完成航班值機。程式碼完全開源，且執行在你自己的電腦或伺服器上，而不是依賴第三方雲端平臺。

但這種強大的許可權立刻引來了業內嚴肅的警惕。投資人 Rahul Sood 在 X 上直言不諱：所謂「真能幹活」，本質上就是「可以在你的電腦上執行任意指令」。

最讓人睡不著覺的風險在於通過內容的提示詞注入。打個比方，只要有心懷不軌的人給你發了一條經過特殊設計的 WhatsApp 訊息，Moltbot 在讀取時就可能被繞過防線，在未經你允許甚至完全不知情的情況下，直接在電腦後臺執行惡意命令。

Sood 提醒那些跟風嚐鮮的普通使用者，千萬別把它裝在存有 SSH 金鑰、API 憑證和密碼管理器的主力筆記本上。真想體驗，最好租一臺獨立的 VPS（虛擬專用伺服器）或者在嚴格隔離的沙盒裡跑。

為什麼重要

我們認為，Moltbot 的出圈給整個 AI Agent 賽道提了個醒：現在的 AI 助理正處在一個極其尷尬的夾縫裡。

如果你為了絕對安全，把它丟在 VPS 或者沙盒裡，再配上一堆臨時小號，那它就拿不到你的核心日程、通訊錄和常用檔案，瞬間失去了「幫你打理生活」的意義；但如果你真的對它敞開系統許可權，現階段大模型的提示詞注入漏洞，幾乎等於給駭客留了一扇沒有鎖的後門。

對於普通使用者來說，我們建議現階段看看熱鬧就好，不必急著折騰部署。沒有命令列基礎和伺服器隔離經驗的人，把這種工具接入主力工作環境，代價可能會非常慘痛。

但對行業而言，這場「龍蝦風波」展現出了驚人的開發端需求。當一款個人助理能以一己之力帶動 Cloudflare 股價上漲 14%，就說明開發者和市場對「能幹活的智慧體」飢渴到了什麼地步。接下來誰能率先在作業系統級別解決執行許可權與安全隔離的矛盾，誰才算真正拿到了下一代 AI 入口的門票。