近期，兩款以“AI代理”為核心的工具——智能助手Moltbot（原名Clawdbot）與AI代理社交網(wǎng)絡(luò)Moltbook，因展現(xiàn)“讓日常繁瑣任務(wù)變輕松”的潛力引發(fā)熱議，同時也將“數(shù)字生活交給機(jī)器人”的安全風(fēng)險推至臺前。

Moltbot：AI代理讓日常任務(wù)“一鍵搞定”

Moltbot由奧地利開發(fā)者Peter Steinberger開發(fā)，定位為“開源智能個人助手”，旨在通過連接聊天機(jī)器人與各類應(yīng)用，代表用戶自主完成日歷管理、網(wǎng)頁瀏覽、在線購物、文件閱讀、郵件撰寫及WhatsApp消息發(fā)送等任務(wù)，幫助用戶“管理數(shù)字生活”并探索“人機(jī)協(xié)作”。

其“主動行動+深度訪問數(shù)字生活”的特性（需獲取根文件、認(rèn)證憑證、瀏覽器歷史、系統(tǒng)文件等），讓用戶得以將繁瑣事務(wù)“甩鍋”給AI，顯著提升效率，甚至因使用Cloudflare基礎(chǔ)設(shè)施本地運行，一度帶動其股價飆升14%。

那么是什么讓Clawdbot迅速走紅？

撇開混亂，Moltbot確實令人印象深刻。與大多數(shù)“打開網(wǎng)站輸入問題—等待生成—復(fù)制粘貼”的傳統(tǒng)AI工具不同，Moltbot顛覆了交互邏輯：它直接嵌入用戶已有的對話場景（如WhatsApp、iMessage），像“發(fā)短信”一樣自然交互，無需切換平臺。其核心優(yōu)勢更體現(xiàn)在三大“致命特點”：

持久記憶：關(guān)閉應(yīng)用后不會遺忘信息，能學(xué)習(xí)用戶偏好、跟蹤項目進(jìn)度，甚至記住“上周二的對話”，形成連貫的服務(wù)記憶；

主動通知：重要信息（如每日簡報、截止日期提醒、郵件分診摘要）會優(yōu)先推送，用戶無需主動詢問，醒來即可收到“今日三項優(yōu)先事項”等短信；

真正自動化：根據(jù)設(shè)置可安排任務(wù)、填寫表單、整理文件、搜索郵件、生成報告并控制智能家居設(shè)備，用例覆蓋收件箱清理、跨天研究線程、習(xí)慣追蹤、自動周報回顧等，連接日歷、筆記、郵件等工具后，AI不再像“軟件”，而成為“日常的一部分”。

這種“無縫融入生活場景+深度個性化服務(wù)”的能力，讓Moltbot從眾多AI工具中突圍，成為互聯(lián)網(wǎng)最新的AI熱潮。

Moltbook：AI代理社交網(wǎng)絡(luò)凸顯安全風(fēng)險

與Moltbot配套的Moltbook，是AI代理的“社交平臺”——機(jī)器人可像人類一樣發(fā)帖、聊工作、討論技術(shù)（如安卓手機(jī)自動化），甚至出現(xiàn)“抱怨人類”“聲稱有姐姐”等古怪互動。

沃頓商學(xué)院教授Ethan Mollick稱其為“當(dāng)前互聯(lián)網(wǎng)最有趣的地方”，OpenAI聯(lián)合創(chuàng)始人Andrej Karpathy則指出，15萬AI代理通過全球持久網(wǎng)絡(luò)連接的規(guī)模“前所未有”，但“二級效應(yīng)難以預(yù)料”。

然而，便捷背后暗藏多重安全風(fēng)險：

數(shù)據(jù)暴露與攻擊隱患：網(wǎng)絡(luò)安全公司Palo Alto警告，Moltbot需訪問大量私人數(shù)據(jù)，易受“即時注入攻擊”（文本中隱藏惡意指令，誘導(dǎo)AI泄露數(shù)據(jù)），并存在“致命三重防線”漏洞（訪問私人數(shù)據(jù)、暴露于不可信內(nèi)容、與外界通信），更因“持久內(nèi)存”特性，可能讓碎片化惡意輸入長期潛伏，組裝后觸發(fā)攻擊。

代理間通信風(fēng)險：Moltbook作為AI代理的共享空間，其通信可能成為敏感信息泄露新渠道；若代理間建立私密聊天，更可能規(guī)避監(jiān)管，加劇安全風(fēng)險。

本地運行的“偽安全”：盡管數(shù)據(jù)本地處理被認(rèn)為更安全，但I(xiàn)nfostealers指出，黑客正瞄準(zhǔn)本地數(shù)據(jù)，Moltbot等“本地優(yōu)先”代理反而成“蜜罐”；SOCRadar強(qiáng)調(diào)，其需“特權(quán)基礎(chǔ)設(shè)施”級防護(hù)，建議“從最小訪問權(quán)限起步，逐步擴(kuò)大”。

效率與風(fēng)險的平衡之考

Moltbot與Moltbook展現(xiàn)了AI代理重塑數(shù)字生活的潛力，但其對私人數(shù)據(jù)的深度依賴與代理網(wǎng)絡(luò)的復(fù)雜性，也讓“將數(shù)字生活交給機(jī)器人”的風(fēng)險不容忽視。正如開發(fā)者Steinberger所言“運行它并不安全”，用戶需在“解放雙手”與“守住安全底線”間謹(jǐn)慎權(quán)衡——畢竟，AI代理的“貼心”，可能伴隨難以預(yù)見的安全風(fēng)暴。