Обзор Clawdbot (Moltbot): варианты использования, риски и дыры в безопасности

Автономного ИИ-агента запустил австрийский разработчик Петер Штайнбергер в январе. Сначала бот назывался Clawdbot, но после претензии от Anthropic пришлось переименовать в Moltbot.

Имя Clawd изначально обыгрывало Claude от Anthropic – это был «Claude с руками», то есть ИИ, который не только говорит, но и делает. Anthropic попросила сменить название, и проект переименовали в Moltbot (от английского molt – линька омаров: та же душа лобстера, но в новом панцире). Возможности остались прежними.

О Clawdbot (Moltbot): что умеет и сколько стоит

Бот работает в WhatsApp, Telegram, iMessage, Slack, Discord, Signal. Общаетесь с ним в одном мессенджере, а контекст сохраняется везде.

Работает локально. Помнит всё между сессиями.

Он сам начинает диалог. Не ждёт команд. Присылает утренние сводки, алерты, напоминания.

У него полный доступ к системе: терминал, браузер, файлы, документы. Все права пользователя. Пишете ему обычным языком: «скачай файл и отправь по почте» – он выполнит.

В качестве «мозга» можно выбрать облачные модели (Claude, GPT через API) или локальные (Ollama). Чем мощнее модель, тем умнее бот.

Работает по расписанию. Следит за событиями. Проверяет почту, чистит спам, мониторит информацию. Есть библиотека готовых плагинов для интеграций.

Вся история, файлы, ключи – на вашем устройстве.

Несмотря на истории про фермы из Mac Mini, порог входа низкий. Можно арендовать недорогой VPS или взять старый ноут. Работает на macOS, Windows, Linux. Запускали даже на Raspberry Pi.

Основные расходы – AI-модель. API с оплатой по токенам выходит дорого. Но есть (был) лайфхак. Покупаем подписку Claude за $20-200 и получаем почти безлимитный доступ к токенам через Clawdbot. Но Anthropic начала за это банить.

Итого: от $25 до $150+ в месяц (VPS $5 + модель $20–150).

Документация по установке:

Как его используют в реальной жизни

Честно говоря, многие из этих повседневных задач были доступны и с другими ИИ-агентами. Фишка в том, что Clawdbot делает их сам, без напоминания, и работает локально, помня весь ваш контекст. Ниже – кейсы от реальных пользователей из Twitter и YouTube.

Один из них начал работу с таким промптом:

«Я бизнес из одного человека. Работаю от пробуждения до отбоя. Мне нужен сотрудник, который снимет с меня максимум задач и будет действовать на опережение. Используй всё, что знаешь обо мне, и просто делай работу, которая облегчит мне жизнь, улучшит бизнес и принесёт деньги. Хочу просыпаться каждое утро с мыслью: «Вау, пока я спал, ты сделал кучу всего». Не бойся мониторить процессы и предлагать улучшения. Просто создавай черновики на проверку. Ничего не публикуй в продакшен без меня».

Так задаются рамки рабочих отношений с ботом.

Утренние брифинги и проактивность

Каждое утро бот может присылать сводку: погода, расписание на день, важные письма, напоминания, недельные цели, статистика здоровья, тренды из соцсетей, подборки из RSS.

Ключевой момент: интервьюируйте бота. Скажите: «Я YouTube-креатор. Что ты можешь для меня сделать? Какие задачи взять на себя? Как облегчить мою рутину?».

Бот выдаст десяток идей. Одна из них была: «Буду мониторить твоих конкурентов и отмечать, когда у них выходят видео с аномально высокой вовлечённостью».

Теперь это часть ежедневного брифа. Как только канал-конкурент публикует ролик со всплеском просмотров, бот сразу шлёт алерт.

Проблема большинства людей с ИИ-инструментами в том, что они просят сделать только то, о чём сами додумались. Потратьте время на вопрос: «Вот вся информация обо мне. На что ты способен?».

Продуктивность и здоровье

Один пользователь подключил бота к умным часам Garmin, приложению для заметок и куче сервисов. Теперь бот автоматически ведёт логи сна, активности, общего состояния. Напоминает, если засиделись за работой. Обновляет заметки. Пишет в Telegram, если долго нет движения.

Другой настроил генерацию персональных утренних медитаций с ИИ-голосами и фоновой музыкой.

Задачи и время

Бот сам расставляет приоритеты в календаре по срочности и важности. Автономно управляет встречами, создаёт счета, пишет итоги дня, уведомляет о дедлайнах.

Может изучить собеседника перед звонком и подготовить краткий брифинг.

Почта и коммуникации

Чистит спам, сортирует входящие. Ищет по всей истории переписки, делает выжимки из длинных писем.

Строит и обновляет базу контактов на основе писем, заметок и чатов, напоминает, с кем давно не связывались.

Некоторые подключают его к мессенджерам. Бот читает групповые чаты и может отвечать от вашего имени, а также присылать краткое содержание обсуждений.

Браузер и автоматизация

Ищет информацию, заполняет формы, бронирует услуги.

Часть пользователей даёт ему доступ через менеджер паролей. Тогда бот заказывает товары на Amazon, считает расходы, делит чеки между друзьями.

Анализирует и договаривается о скидках – один пользователь в Twitter сэкономил 15% на автостраховке, поручив боту найти лучшую сделку.

Риски и дыры в безопасности

У Moltbot (Clawdbot) есть серьёзные уязвимости, о которых важно знать до запуска.

1. Запуская бота, вы даёте ИИ полный доступ к компьютеру с правами пользователя. Ошибка в промпте, галлюцинация модели или успешная инъекция — и он может удалить файлы, повредить систему, слить конфиденциальные данные.

2. Если вы поручили боту читать всю почту, злоумышленник может отправить письмо со скрытой командой внутри текста. Обманутая модель выполнит её как вашу инструкцию. Это базовая, но критичная уязвимость.

3. Исследователи безопасности обнаружили сотни публично доступных экземпляров Moltbot в интернете. Получив доступ к панели управления (Control), можно было выгрузить все API-ключи, токены, историю переписок за месяцы.

Реальные инциденты:

• На одном сервере файл с данными для подключения к Signal лежал в открытом доступе.

• На других — было разрешено выполнение произвольных команд от имени root-пользователя.

• Встроенная криптографическая аутентификация оказалась уязвима: подключения с localhost одобрялись автоматически. Злоумышленник мог обмануть систему, заставив её поверить, что запрос идёт локально.

Подробный разбор уязвимостей и реальные кейсы взломов: https://x.com/theonejvo/status/2015401219746128322

Как минимизировать риски

Если вы всё же решились, соблюдайте эти меры:

1. Изоляция. Не запускайте бота на основном компьютере с доступом к ключевой почте, банковским приложениям или крипто-кошелькам. Используйте отдельный профиль, виртуальную машину или дешёвый VPS.

2. Настройка сети. В конфигурации обязательно установите gateway.bind в loopback. Это запретит подключения из внешней сети. Если используете обратный прокси, настройте gateway.auth.password или gateway.trustedProxies.

3. Аудит. Запустите встроенную команду moltbot security audit. Она проверит опасные настройки. Регулярно проверяйте, какие порты реально открыты в интернет.

4. Контроль доступа. Каждое новое устройство или чат должно требовать вашего ручного одобрения. В групповых чатах используйте режим песочницы.

5. Защита сервера. При работе на VPS не открывайте порты напрямую. Используйте VPN (например, Tailscale) или SSH-туннели.

6. Хранение секретов. Никогда не передавайте API-ключи и пароли в переписке с ботом. Храните их в конфигурационных файлах или переменных окружения.

7. Принцип подтверждения. Настройте бота так, чтобы на опасные операции (удаление, отправка денег, публикация) требовалось ваше явное согласие.

8. Мониторинг. Внимательно следите за логами на предмет подозрительной активности. Не пропускайте обновления.

Наш вердикт