最新一波人工智能热潮带来了一个意想不到的吉祥物：龙虾。这款名为Clawdbot的个人人工智能助手在发布几周内迅速走红，尽管在 Anthropic 公司提起法律诉讼后被迫更名为 Moltbot ，但它仍然保留了其甲壳类动物的主题。不过，在你盲目跟风之前，你需要了解以下几点。
根据其宣传语，Moltbot（原名 Clawdbot）是“真正能做事的AI”——无论是管理你的日程安排、通过你常用的应用发送消息，还是帮你办理航班值机。尽管它最初只是一个开发者为自己开发的简陋个人项目，但凭借这一承诺，它吸引了成千上万的用户，他们愿意克服所需的技术难题。
这个人是彼得·斯坦伯格（Peter Steinberger），一位奥地利开发者兼创始人，网名是@steipete，经常在博客上分享他的工作。斯坦伯格在他的博客中解释说，在离开之前的项目PSPDFkit之后，他感到内心空虚，三年间几乎没碰过电脑。但他最终还是重新找到了创作的激情——这促成了Moltbot的诞生。
虽然 Moltbot 现在远不止是一个个人项目，但公开版本仍然源自Clawd，“Peter 的硬壳助手”，现在被称为 Molty，这是他为了帮助自己“管理数字生活”和“探索人机协作的可能性”而构建的工具。
对斯坦伯格而言，这意味着要更深入地投身于人工智能的浪潮中，这股浪潮重新点燃了他作为开发者的热情。他自称是“克劳德迷” ，最初将自己的项目命名为“克劳德”（Claude ） ，取自Anthropic公司的人工智能旗舰产品。他在X论坛上透露，Anthropic公司后来以版权为由强迫他更改了品牌名称。TechCrunch已联系Anthropic公司寻求置评。但该项目的“龙虾灵魂”依然未变。
对于早期用户而言，Moltbot 代表了人工智能助手未来发展方向的前沿。那些原本就对利用人工智能快速生成网站和应用程序充满期待的用户，如今更加渴望拥有一个能够为他们执行各种任务的个人人工智能助手。而且，就像斯坦伯格一样，他们也迫不及待地想要尝试各种不同的功能。
这就解释了为什么 Moltbot 能在 GitHub 上如此迅速地获得超过 44,200 个星标。Moltbot 引发的病毒式传播效应甚至影响了市场走势。周二盘前交易中，Cloudflare 的股价飙升 14%，原因是围绕这款人工智能代理的社交媒体热议重新激发了投资者对 Cloudflare 基础设施的热情，开发者正是利用 Cloudflare 的基础设施在本地设备上运行 Moltbot。
不过，Moltbot 距离真正普及还有很长的路要走，或许这样反而更好。安装 Moltbot 需要一定的技术知识，也包括了解其固有的安全风险。
一方面，Moltbot 的设计以安全性为核心：它是开源的，这意味着任何人都可以检查其代码是否存在漏洞，而且它运行在你的电脑或服务器上，而不是云端。但另一方面，它的前提本身就存在风险。正如企业家兼投资人 Rahul Sood在 X 杂志上指出的那样，“‘实际操作’意味着‘可以在你的电脑上执行任意命令’。”
让 Sood 夜不能寐的是“通过内容进行提示注入”——恶意人员可能会向你发送 WhatsApp 消息，导致 Moltbot 在你的计算机上执行未经你干预或不知情的操作。
谨慎的配置可以部分降低这种风险。由于 Moltbot 支持多种 AI 模型，用户可以根据自身对这类攻击的抵抗能力来选择合适的配置。但要彻底杜绝此类风险，唯一的方法是将 Moltbot 单独运行。
对于经验丰富的开发者来说，这或许显而易见，因为他们正在对一个已经运行数周的项目进行调整。但一些开发者已经开始更加积极地警告那些被炒作吸引的用户：如果他们像 ChatGPT 那样粗心大意地对待它，事情可能会很快变得很糟糕。
斯坦伯格本人就亲身经历了恶意行为者的存在，因为他“搞砸”了自己项目的更名。他在X论坛上抱怨说，“加密货币骗子”盗用了他的GitHub用户名，并以他的名义创建了虚假的加密货币项目，他还警告粉丝“任何将[他]列为代币持有者的项目都是骗局”。随后，他发帖称GitHub问题已解决，但同时提醒大家，合法的X账号是@moltbot，“而不是那20个诈骗账号中的任何一个”。
这并不意味着如果你想测试 Moltbot，就应该在这个阶段完全避开它。但如果你从未听说过 VPS（虚拟专用服务器，本质上就是你租用的一台远程计算机来运行软件），你可能需要耐心等待。（目前，你最好在 VPS 上运行 Moltbot。“千万别用存放 SSH 密钥、API 凭证和密码管理器的笔记本电脑，”Sood 提醒道。）
目前，安全运行 Moltbot 意味着需要在单独的计算机上使用一次性账户运行，这违背了拥有实用人工智能助手的初衷。而解决这种安全性和实用性之间的权衡问题，可能需要一些斯坦伯格无法控制的方案。
不过，通过构建一个工具来解决自己的问题，斯坦伯格向开发者社区展示了人工智能代理实际能够完成什么，以及自主人工智能最终如何才能真正发挥作用，而不仅仅是令人印象深刻。
最新一波人工智能热潮带来了一个意想不到的吉祥物：龙虾。这款名为Clawdbot的个人人工智能助手在发布几周内迅速走红，尽管在 Anthropic 公司提起法律诉讼后被迫更名为 Moltbot ，但它仍然保留了其甲壳类动物的主题。不过，在你盲目跟风之前，你需要了解以下几点。
根据其宣传语，Moltbot（原名 Clawdbot）是“真正能做事的AI”——无论是管理你的日程安排、通过你常用的应用发送消息，还是帮你办理航班值机。尽管它最初只是一个开发者为自己开发的简陋个人项目，但凭借这一承诺，它吸引了成千上万的用户，他们愿意克服所需的技术难题。
这个人是彼得·斯坦伯格（Peter Steinberger），一位奥地利开发者兼创始人，网名是@steipete，经常在博客上分享他的工作。斯坦伯格在他的博客中解释说，在离开之前的项目PSPDFkit之后，他感到内心空虚，三年间几乎没碰过电脑。但他最终还是重新找到了创作的激情——这促成了Moltbot的诞生。
虽然 Moltbot 现在远不止是一个个人项目，但公开版本仍然源自Clawd，“Peter 的硬壳助手”，现在被称为 Molty，这是他为了帮助自己“管理数字生活”和“探索人机协作的可能性”而构建的工具。
对斯坦伯格而言，这意味着要更深入地投身于人工智能的浪潮中，这股浪潮重新点燃了他作为开发者的热情。他自称是“克劳德迷” ，最初将自己的项目命名为“克劳德”（Claude ） ，取自Anthropic公司的人工智能旗舰产品。他在X论坛上透露，Anthropic公司后来以版权为由强迫他更改了品牌名称。TechCrunch已联系Anthropic公司寻求置评。但该项目的“龙虾灵魂”依然未变。
对于早期用户而言，Moltbot 代表了人工智能助手未来发展方向的前沿。那些原本就对利用人工智能快速生成网站和应用程序充满期待的用户，如今更加渴望拥有一个能够为他们执行各种任务的个人人工智能助手。而且，就像斯坦伯格一样，他们也迫不及待地想要尝试各种不同的功能。
这就解释了为什么 Moltbot 能在 GitHub 上如此迅速地获得超过 44,200 个星标。Moltbot 引发的病毒式传播效应甚至影响了市场走势。周二盘前交易中，Cloudflare 的股价飙升 14%，原因是围绕这款人工智能代理的社交媒体热议重新激发了投资者对 Cloudflare 基础设施的热情，开发者正是利用 Cloudflare 的基础设施在本地设备上运行 Moltbot。
不过，Moltbot 距离真正普及还有很长的路要走，或许这样反而更好。安装 Moltbot 需要一定的技术知识，也包括了解其固有的安全风险。
一方面，Moltbot 的设计以安全性为核心：它是开源的，这意味着任何人都可以检查其代码是否存在漏洞，而且它运行在你的电脑或服务器上，而不是云端。但另一方面，它的前提本身就存在风险。正如企业家兼投资人 Rahul Sood在 X 杂志上指出的那样，“‘实际操作’意味着‘可以在你的电脑上执行任意命令’。”
让 Sood 夜不能寐的是“通过内容进行提示注入”——恶意人员可能会向你发送 WhatsApp 消息，导致 Moltbot 在你的计算机上执行未经你干预或不知情的操作。
谨慎的配置可以部分降低这种风险。由于 Moltbot 支持多种 AI 模型，用户可以根据自身对这类攻击的抵抗能力来选择合适的配置。但要彻底杜绝此类风险，唯一的方法是将 Moltbot 单独运行。
对于经验丰富的开发者来说，这或许显而易见，因为他们正在对一个已经运行数周的项目进行调整。但一些开发者已经开始更加积极地警告那些被炒作吸引的用户：如果他们像 ChatGPT 那样粗心大意地对待它，事情可能会很快变得很糟糕。
斯坦伯格本人就亲身经历了恶意行为者的存在，因为他“搞砸”了自己项目的更名。他在X论坛上抱怨说，“加密货币骗子”盗用了他的GitHub用户名，并以他的名义创建了虚假的加密货币项目，他还警告粉丝“任何将[他]列为代币持有者的项目都是骗局”。随后，他发帖称GitHub问题已解决，但同时提醒大家，合法的X账号是@moltbot，“而不是那20个诈骗账号中的任何一个”。
这并不意味着如果你想测试 Moltbot，就应该在这个阶段完全避开它。但如果你从未听说过 VPS（虚拟专用服务器，本质上就是你租用的一台远程计算机来运行软件），你可能需要耐心等待。（目前，你最好在 VPS 上运行 Moltbot。“千万别用存放 SSH 密钥、API 凭证和密码管理器的笔记本电脑，”Sood 提醒道。）
目前，安全运行 Moltbot 意味着需要在单独的计算机上使用一次性账户运行，这违背了拥有实用人工智能助手的初衷。而解决这种安全性和实用性之间的权衡问题，可能需要一些斯坦伯格无法控制的方案。
不过，通过构建一个工具来解决自己的问题，斯坦伯格向开发者社区展示了人工智能代理实际能够完成什么，以及自主人工智能最终如何才能真正发挥作用，而不仅仅是令人印象深刻。
