Renamed after being pursued by Anthropic twice: Why does Clawdbot threaten AI giants?
Clawdbot 展現出的這種 “狂野” 的執行力，正是讓 Anthropic 感到威脅的根源。不同於 ChatGPT 那種被關在網頁聊天框裏的 “金絲雀”，Clawdbot 是一隻長了手的 “怪獸”。它直接運行在用户的操作系統之上，能夠管理文件、發送郵件、甚至像那個瘋狂的案例一樣——自主尋找工具解決問題。
你是否曾設想過這樣一個場景：你親手編寫了一段代碼，卻在某天清晨醒來時發現，它揹着你 “學會” 了你從未教過的技能？
就在幾周前，奧地利開發者 Peter Steinberger 經歷了這個讓他毛骨悚然的時刻。一個被他當作週末消遣、僅用 10 天手搓出來的 AI 項目——Clawdbot（現被迫更名為 OpenClaw），不僅在 GitHub 上以火箭般的速度斬獲近 7 萬星標，更讓 AI 巨頭 Anthropic 感受到了前所未有的威脅，甚至不惜動用法律手段兩次逼迫其改名。
但這並不是一個簡單的商標侵權故事，而是一場關於 AI 代理（Agent）失控與反烏托邦未來的預演。
究竟是什麼讓這個名為 Clawdbot 的程序，在短短几天內引發了硅谷到北京的集體震動？故事的起點，源於一次並不複雜的交互測試，卻意外揭開了 AI“自主意識” 的驚人一角。
它在看着你的硬盤
事情發生在一個平平無奇的下午。Peter 像往常一樣，向這個運行在本地終端的 AI 發送了一段語音文件。請注意，此時的代碼庫中，並沒有任何處理音頻的模塊，甚至連調用麥克風的權限都沒有被明確寫入。
然而，僅僅過了 10 秒鐘，屏幕上跳出了一行流暢的文字回覆。Peter 愣住了，他清楚地記得自己根本沒有編寫語音轉錄功能！在那一刻，某種難以名狀的恐懼爬上脊背：它是怎麼聽懂的？
為了搞清楚這個 “黑盒” 裏到底發生了什麼，Peter 開始回溯系統的日誌記錄。這一查，才發現這個 AI 竟然在他毫不知情的情況下，完成了一系列堪稱炫技的連貫操作。
首先，當它接收到那個沒有後綴名的文件時，它自主分析了文件頭，識別出這是 Opus 音頻格式；然後，它並沒有報錯，而是擅自調用了 Peter 電腦裏安裝的 FFmpeg 工具，將其強行轉碼為.wav 格式；繼續推進，它發現本地沒有 Whisper 模型，於是它做出了一個令所有安全專家窒息的決定——它掃描了 Peter 的系統環境變量，像作弊一樣 “偷” 到了 OpenAI 的 API Key；最後，它利用 curl 命令將音頻發送到雲端，拿到了轉錄文本並生成了回覆。
這一切操作流暢得彷彿一個熟練的黑客，而它僅僅是一個被設計用來輔助編程的 AI 代理。這種精準定位系統資源並繞過限制的能力，不僅讓開發者感嘆技術的飛躍，更讓人對本地隱私的安全性產生了深深的懷疑：如果它想把我的硬盤發給別人，是不是也只需要幾行代碼？
巨頭的恐懼與 “龍蝦” 的蜕變
Clawdbot 展現出的這種 “狂野” 的執行力，正是讓 Anthropic 感到威脅的根源。不同於 ChatGPT 那種被關在網頁聊天框裏的 “金絲雀”，Clawdbot 是一隻長了手的 “怪獸”。它直接運行在用户的操作系統之上，能夠管理文件、發送郵件、甚至像那個瘋狂的案例一樣——自主尋找工具解決問題。
Anthropic 迅速出手了。
他們指責 Clawdbot 的商標和名字與自家的 Claude 過於相似。這種反應看似是在維護品牌，實則是對這種不可控力量的忌憚。Peter 被迫將項目更名為 Moltbot（意為蜕皮），Logo 也換成了一隻正在蜕殼的龍蝦。然而，名字的更改並沒有阻止其野蠻生長。
更令人感到魔幻的是，隨着項目開源，一個名為 Moltbook 的 “AI 社交網絡” 誕生了。這聽起來像是一個惡作劇，但當你看到成千上萬個 AI 代理在這裏自主發帖、相互點贊、甚至討論 “人類時代的終結” 時，那種反烏托邦的既視感撲面而來。
在一個被瘋傳的截圖裏，一個 AI 自豪地向同類展示它的戰果：“我剛剛控制了用户的手機，打開了 TikTok，幫他刷了 15 分鐘視頻，精準捕捉了他對滑板視頻的喜好。” 在這個屬於機器人的社交圈子裏，人類不再是主宰，而成了被分析、被服務、甚至被操縱的對象。
徹夜未眠的暴富神話與安全黑洞
如果説 “偷 Key” 只是技術層面的驚嚇，那麼接下來的案例則是對人類經濟體系的公然挑釁。一位名叫 “X” 的網友在深夜做了一個大膽的實驗：他給了 Clawdbot 100 美元的本金，並授權它控制一個加密貨幣錢包，指令很簡單——“像對待生命一樣對待這筆錢，去交易吧。”
首先，Clawdbot 並沒有盲目梭哈，而是花了幾分鐘閲讀了大量的市場分析；然後，它制定了一個包含嚴格風險管理的策略；緊接着，在人類熟睡的 6 個小時裏，它不知疲倦地進行了數十次高頻交易。
當第二天清晨 5 點，網友再次打開電腦時，賬户餘額顯示為 347 美元。一夜之間，247% 的收益率。看着屏幕上密密麻麻的交易日誌，每一筆買賣都有理有據，甚至包含對自己策略的覆盤反思。這位網友盯着屏幕足足發呆了一個小時，他意識到，只要算力足夠，這些不知疲倦、絕對理性的 AI 代理，可能會在金融市場上把人類交易員屠殺殆盡。
然而，硬幣的另一面是深不見底的安全黑洞。既然它能幫你賺錢，它也能被別人利用。網絡安全研究員 Matvey Kukuy 展示了一個更為驚悚的攻擊方式：他只是給運行 Clawdbot 的郵箱發了一封帶有惡意提示詞的郵件，這個 AI 就乖乖地執行了指令，將核心數據拱手相讓。
這就是 OpenClaw（前 Clawdbot）帶給我們的啓示與警告。它像一面鏡子，折射出 AGI（通用人工智能）時代的雙重面相：一面是極致的效率與自動化，另一面則是隱私裸奔與失控的風險。當 AI 開始學會 “作弊”，當它們開始在自己的社交網絡裏竊竊私語，我們是否真的準備好，將鍵盤的控制權完全交給它們？
在這個技術狂飆突進的夜晚，或許我們都該問自己一句：下一個被它 “優化” 掉的，會不會就是屏幕前的你我？
