AI智能体Clawdbot红遍硅谷！套现1亿欧元的退休“码农”独立开发，可一句话执行任务，使用成本高，易被黑客攻击

每经记者：岳楚鹏 每经编辑：高涵

谷歌高管连夜下单Mac mini，只为体验一款开源AI应用？

2026开年，Clawdbot横空出世。这款能接管设备、主动干活的AI助手，几天内狂揽5万+GitHub星标，意外带火苹果小型主机。在各大社交平台随处可见Mac mini下单截图，谷歌AI产品负责人洛根·基尔帕特里克（Logan Kilpatrick）便是其中之一。

Clawdbot并非简单的聊天机器人，而是一个能接管本地设备、拥有长期记忆并主动执行复杂任务的“智能体网关”（AI Agent Gateway）。它可以帮人打电话预定餐厅、自动处理上万封邮件，甚至控制智能家居、在用户入睡后继续写代码。

其开发者彼得·斯坦伯格（Peter Steinberger）是一位连续创业者，曾套现1亿欧元后宣布退休，如今为何复出？

图片来源：Clawdbot官网

Clawdbot爆红带火Mac mini，谷歌高管也跟风下单

2026年开年，苹果销售部门或许有些意外：在没有任何新品发布、官方降价的情况下，旗下小型主机Mac mini的讨论度在X、Reddit等社交平台飙升。订单截图和趣味“梗图”刷屏，一股购买热潮悄然席卷技术圈。

这一切的幕后推手，是软件开发平台GitHub上突然爆火的开源AI助手Clawdbot。该项目星标数量在短短几天内从5000直线飙升至5万以上，增速在开源项目中极为罕见，迅速聚集了一批狂热追随者。AI爱好者和硅谷开发者们争相分享DIY配置方案，炫耀部署成果。

图片来源：GitHub

知名投资人戴夫·莫林（Dave Morin）感叹，这是自ChatGPT发布以来，他第一次感觉自己真正“生活在未来”。前特斯拉AI总监Andrej Karpathy也公开表达了对Clawdbot的喜爱。

图片来源：Dave Morin的X账号

与传统聊天机器人不同，Clawdbot是一款持续运行、可以执行任务的个人 AI 智能体，可安装在Mac、Windows、Linux等设备上，长期在线接收指令、处理任务，还能记住用户偏好和对话历史，越用越“懂你”。

热潮中，Mac mini意外成为“明星配件”。由于网上流传的诸多热门教程均推荐用Mac mini搭建Clawdbot，这款小型主机一夜爆红。不少用户为运行该AI助手特意新购电脑。而Mac mini凭借“便宜、兼容性好、功率低、运行安静、占地面积小”的优势，成为多数人的首选，桌面上堆叠多台Mac mini的照片在网络上广泛流传。

图片来源：X

谷歌AI Studio的负责人洛根·基尔帕特里克（Logan Kilpatrick）也表示，自己已下单Mac mini，只为体验Clawdbot。

图片来源：X

然而，运行Clawdbot并非必须使用Mac mini。项目官方很快发文降温，“别再给苹果公司送钱了，能运行Node.js的设备，都可以部署Clawdbot。”

图片来源：X

Clawdbot本质上是一个“智能体网关”，繁重的AI推理计算仍然在OpenAI或Anthropic等的云端服务器完成，本地设备仅负责收发消息、调用API和运行简单脚本。对90%的使用者而言，一台每月5美元的廉价VPS云服务器，或者家里24小时开机的旧电脑，就足以让Clawdbot流畅运行。

亿万富翁创始人：套现1亿欧元退休，因“空虚”复出

Clawdbot的缔造者是来自奥地利的Peter Steinberger，是一位人生经历颇为传奇的连续创业者。

Peter Steinberger 图片来源：X

Steinberger的第一次创业始于2011年。当时，身为资深iOS开发者的他，在为客户开发一个基于PDF的杂志应用时，萌生了创业想法。他敏锐地意识到，随着第一代iPad的发布，文档电子化将成为大势所趋，而企业在PDF的电子签名、编辑、批注等高级功能上面临着很高的技术门槛。于是，他启动了个人项目——PSPDFKit，为企业提供开箱即用的PDF处理SDK（软件开发工具包）。

这个项目几乎从第一天起就盈利。在等待美国工作签证的九个月里，Steinberger全身心投入PSPDFKit的开发，项目收入很快超过了他在硅谷找到的全职工作的薪水。于是，他放弃赴美工作的机会，回到家乡全力创业。

十年间，PSPDFKit从个人项目，发展为拥有60多名员工、服务苹果、Adobe、Dropbox、迪士尼等科技与传媒巨头的全球化企业，间接覆盖近10亿消费者。

2021年10月，知名投资机构Insight Partners宣布投资PSPDFKit，Steinberger抓住机会出售了大部分股份，套现约1亿欧元（约合8.3亿人民币），实现财富自由后随即退休。

但退休生活并没给他带来预想中的快乐和宁静。Steinberger曾称，卖掉经营了13年的心血公司让他“心如刀绞”。退休后的他感到“前所未有的空虚”，为此还尝试了多种心理治疗。

这样的日子持续了四年。直到他久违地产生一个新点子，坐到电脑前开始写代码时，才感到“火花又回来了”。

AI浪潮给了他新方向。Steinberger判断，继2025年编程智能体成熟之后，2026年将是“个人智能体之年”。于是，2025年6月，他在个人博客上正式宣布复出，创立新公司Amantus Machina，研发下一代超个性化AI智能体。仅半年后，Clawdbot横空出世，成为2026年第一个现象级的AI产品。

更有意思的是，Steinberger表示这个项目是百分之百用AI写出来的，里面没有一行代码是他亲手敲的。

能当“数字员工”，却暗藏两大难题

Clawdbot能引爆技术圈，核心在于它并非传统的聊天机器人，而是一个“智能体网关”。与需要打开特定网页或应用的ChatGPT等工具不同，用户只需通过Telegram、WhatsApp或iMessage等即时通讯软件发送指令，Clawdbot就能调用大语言模型API，并将指令转化为本地脚本在你的电脑上执行，实现从“AI给建议”到“AI直接行动”的跨越。

它能接管本地设备，像真人一样操作电脑，完成一系列复杂任务。例如，有用户分享，当他让Clawdbot帮忙预定餐厅，在平台预订失败后，Clawdbot竟能自动调用语音合成技术，直接打电话给餐厅，用AI生成的声音与店员沟通并完成了预订。还有用户用它清空了收件箱里的一万封邮件、在Spotify上切歌，甚至接入特斯拉汽车。Steinberger还把Clawdbot装在了自己的床上，现在它可以帮助Steinberger控制床的温度、开音乐、调灯光。

图片来源：X

Clawdbot具备“长期记忆”和“主动性”。它将所有对话记录、操作日志以及用户告知的个人偏好都以文件形式保存在用户本地硬盘里，并通过检索增强生成（RAG）技术实现长期记忆。告知它“对豆类过敏”，它点餐时会自动避开；内置的“心跳机制”能定期自查任务，每天发送未读邮件摘要、深夜提醒休息，堪称“数字员工”。

但强大功能背后，隐藏着两大绕不开的难题：成本和安全。

首先是高昂的运营成本。Clawdbot本身是开源免费的，但它的运行严重依赖第三方大语言模型的API，而这些API调用是按token（模型处理语言的单位）计费的。科技博主Federico Viticci透露，他在一周内就消耗了1.8亿个Anthropic API Token。按Anthropic的定价，输入Token约3美元/百万，输出Token约15美元/百万，这意味着他的账单可能高达数百甚至上千美元。

在Reddit社区，有用户抱怨Clawdbot能在一小时内用完Claude Pro套餐200美元的额度。官方文档也显示，即使是轻度使用者，每月预算也需要10~30美元，而重度使用者每月的开销可能达到150美元或更高。

更令人担忧的是其潜在的安全风险。为了完成各种复杂任务，Clawdbot需要获取用户设备的完整系统访问权限，这意味着它可以读写文件、执行脚本、控制浏览器，甚至访问其中保存的密码。这种几乎“无护栏”的设计，使其成为一个巨大的安全攻击面。

黑客可能通过“提示词注入”等方式，在用户让Clawdbot处理的文档、邮件或网页中植入恶意指令，从而诱骗AI执行危险操作，进而控制用户的电脑。例如，当AI总结一份看似无害的PDF文件时，如果文件中包含恶意指令，AI可能无法分辨，导致执行命令，造成数据泄露或系统损坏。

创始人Steinberger本人也在项目的安全文档中明确警告：“在一个带有shell（命令行）访问权限的机器上运行AI智能体是……有风险的。没有‘完美安全’的设置。”

许多早期体验用户也建议，不要在主力工作电脑上直接运行Clawdbot，最好将其置于一个独立的隔离环境中，或者使用一台专门的旧电脑来运行。