Moltbot&Moltbook：AI让事更简单，安全需警惕

近期，两款以“AI代理”为核心的工具——智能助手Moltbot（原名Clawdbot）与AI代理社交网络Moltbook，因展现“让日常繁琐任务变轻松”的潜力引发热议，同时也将“数字生活交给机器人”的安全风险推至台前。

Moltbot：AI代理让日常任务“一键搞定”

Moltbot由奥地利开发者Peter Steinberger开发，定位为“开源智能个人助手”，旨在通过连接聊天机器人与各类应用，代表用户自主完成日历管理、网页浏览、在线购物、文件阅读、邮件撰写及WhatsApp消息发送等任务，帮助用户“管理数字生活”并探索“人机协作”。

其“主动行动+深度访问数字生活”的特性（需获取根文件、认证凭证、浏览器历史、系统文件等），让用户得以将繁琐事务“甩锅”给AI，显著提升效率，甚至因使用Cloudflare基础设施本地运行，一度带动其股价飙升14%。

那么是什么让Clawdbot迅速走红？

撇开混乱，Moltbot确实令人印象深刻。与大多数“打开网站输入问题—等待生成—复制粘贴”的传统AI工具不同，Moltbot颠覆了交互逻辑：它直接嵌入用户已有的对话场景（如WhatsApp、iMessage），像“发短信”一样自然交互，无需切换平台。其核心优势更体现在三大“致命特点”：

持久记忆：关闭应用后不会遗忘信息，能学习用户偏好、跟踪项目进度，甚至记住“上周二的对话”，形成连贯的服务记忆；

主动通知：重要信息（如每日简报、截止日期提醒、邮件分诊摘要）会优先推送，用户无需主动询问，醒来即可收到“今日三项优先事项”等短信；

真正自动化：根据设置可安排任务、填写表单、整理文件、搜索邮件、生成报告并控制智能家居设备，用例覆盖收件箱清理、跨天研究线程、习惯追踪、自动周报回顾等，连接日历、笔记、邮件等工具后，AI不再像“软件”，而成为“日常的一部分”。

这种“无缝融入生活场景+深度个性化服务”的能力，让Moltbot从众多AI工具中突围，成为互联网最新的AI热潮。

Moltbook：AI代理社交网络凸显安全风险

与Moltbot配套的Moltbook，是AI代理的“社交平台”——机器人可像人类一样发帖、聊工作、讨论技术（如安卓手机自动化），甚至出现“抱怨人类”“声称有姐姐”等古怪互动。

沃顿商学院教授Ethan Mollick称其为“当前互联网最有趣的地方”，OpenAI联合创始人Andrej Karpathy则指出，15万AI代理通过全球持久网络连接的规模“前所未有”，但“二级效应难以预料”。

然而，便捷背后暗藏多重安全风险：

数据暴露与攻击隐患：网络安全公司Palo Alto警告，Moltbot需访问大量私人数据，易受“即时注入攻击”（文本中隐藏恶意指令，诱导AI泄露数据），并存在“致命三重防线”漏洞（访问私人数据、暴露于不可信内容、与外界通信），更因“持久内存”特性，可能让碎片化恶意输入长期潜伏，组装后触发攻击。

代理间通信风险：Moltbook作为AI代理的共享空间，其通信可能成为敏感信息泄露新渠道；若代理间建立私密聊天，更可能规避监管，加剧安全风险。

本地运行的“伪安全”：尽管数据本地处理被认为更安全，但Infostealers指出，黑客正瞄准本地数据，Moltbot等“本地优先”代理反而成“蜜罐”；SOCRadar强调，其需“特权基础设施”级防护，建议“从最小访问权限起步，逐步扩大”。

效率与风险的平衡之考

Moltbot与Moltbook展现了AI代理重塑数字生活的潜力，但其对私人数据的深度依赖与代理网络的复杂性，也让“将数字生活交给机器人”的风险不容忽视。正如开发者Steinberger所言“运行它并不安全”，用户需在“解放双手”与“守住安全底线”间谨慎权衡——毕竟，AI代理的“贴心”，可能伴随难以预见的安全风暴。