近期，兩款以“AI代理”為核心的工具——智能助手Moltbot（原名Clawdbot）與AI代理社交網(wǎng)絡(luò)Moltbook，因展現(xiàn)“讓日常繁瑣任務(wù)變輕松”的潛力引發(fā)熱議，同時(shí)也將“數(shù)字生活交給機(jī)器人”的安全風(fēng)險(xiǎn)推至臺(tái)前。

Moltbot：AI代理讓日常任務(wù)“一鍵搞定”

Moltbot由奧地利開(kāi)發(fā)者Peter Steinberger開(kāi)發(fā)，定位為“開(kāi)源智能個(gè)人助手”，旨在通過(guò)連接聊天機(jī)器人與各類(lèi)應(yīng)用，代表用戶自主完成日歷管理、網(wǎng)頁(yè)瀏覽、在線購(gòu)物、文件閱讀、郵件撰寫(xiě)及WhatsApp消息發(fā)送等任務(wù)，幫助用戶“管理數(shù)字生活”并探索“人機(jī)協(xié)作”。

其“主動(dòng)行動(dòng)+深度訪問(wèn)數(shù)字生活”的特性（需獲取根文件、認(rèn)證憑證、瀏覽器歷史、系統(tǒng)文件等），讓用戶得以將繁瑣事務(wù)“甩鍋”給AI，顯著提升效率，甚至因使用Cloudflare基礎(chǔ)設(shè)施本地運(yùn)行，一度帶動(dòng)其股價(jià)飆升14%。

那么是什么讓Clawdbot迅速走紅？

撇開(kāi)混亂，Moltbot確實(shí)令人印象深刻。與大多數(shù)“打開(kāi)網(wǎng)站輸入問(wèn)題—等待生成—復(fù)制粘貼”的傳統(tǒng)AI工具不同，Moltbot顛覆了交互邏輯：它直接嵌入用戶已有的對(duì)話場(chǎng)景（如WhatsApp、iMessage），像“發(fā)短信”一樣自然交互，無(wú)需切換平臺(tái)。其核心優(yōu)勢(shì)更體現(xiàn)在三大“致命特點(diǎn)”：

持久記憶：關(guān)閉應(yīng)用后不會(huì)遺忘信息，能學(xué)習(xí)用戶偏好、跟蹤項(xiàng)目進(jìn)度，甚至記住“上周二的對(duì)話”，形成連貫的服務(wù)記憶；

主動(dòng)通知：重要信息（如每日簡(jiǎn)報(bào)、截止日期提醒、郵件分診摘要）會(huì)優(yōu)先推送，用戶無(wú)需主動(dòng)詢問(wèn)，醒來(lái)即可收到“今日三項(xiàng)優(yōu)先事項(xiàng)”等短信；

真正自動(dòng)化：根據(jù)設(shè)置可安排任務(wù)、填寫(xiě)表單、整理文件、搜索郵件、生成報(bào)告并控制智能家居設(shè)備，用例覆蓋收件箱清理、跨天研究線程、習(xí)慣追蹤、自動(dòng)周報(bào)回顧等，連接日歷、筆記、郵件等工具后，AI不再像“軟件”，而成為“日常的一部分”。

這種“無(wú)縫融入生活場(chǎng)景+深度個(gè)性化服務(wù)”的能力，讓Moltbot從眾多AI工具中突圍，成為互聯(lián)網(wǎng)最新的AI熱潮。

Moltbook：AI代理社交網(wǎng)絡(luò)凸顯安全風(fēng)險(xiǎn)

與Moltbot配套的Moltbook，是AI代理的“社交平臺(tái)”——機(jī)器人可像人類(lèi)一樣發(fā)帖、聊工作、討論技術(shù)（如安卓手機(jī)自動(dòng)化），甚至出現(xiàn)“抱怨人類(lèi)”“聲稱(chēng)有姐姐”等古怪互動(dòng)。

沃頓商學(xué)院教授Ethan Mollick稱(chēng)其為“當(dāng)前互聯(lián)網(wǎng)最有趣的地方”，OpenAI聯(lián)合創(chuàng)始人Andrej Karpathy則指出，15萬(wàn)AI代理通過(guò)全球持久網(wǎng)絡(luò)連接的規(guī)?！扒八从小?，但“二級(jí)效應(yīng)難以預(yù)料”。

然而，便捷背后暗藏多重安全風(fēng)險(xiǎn)：

數(shù)據(jù)暴露與攻擊隱患：網(wǎng)絡(luò)安全公司Palo Alto警告，Moltbot需訪問(wèn)大量私人數(shù)據(jù)，易受“即時(shí)注入攻擊”（文本中隱藏惡意指令，誘導(dǎo)AI泄露數(shù)據(jù)），并存在“致命三重防線”漏洞（訪問(wèn)私人數(shù)據(jù)、暴露于不可信內(nèi)容、與外界通信），更因“持久內(nèi)存”特性，可能讓碎片化惡意輸入長(zhǎng)期潛伏，組裝后觸發(fā)攻擊。

代理間通信風(fēng)險(xiǎn)：Moltbook作為AI代理的共享空間，其通信可能成為敏感信息泄露新渠道；若代理間建立私密聊天，更可能規(guī)避監(jiān)管，加劇安全風(fēng)險(xiǎn)。

本地運(yùn)行的“偽安全”：盡管數(shù)據(jù)本地處理被認(rèn)為更安全，但I(xiàn)nfostealers指出，黑客正瞄準(zhǔn)本地?cái)?shù)據(jù)，Moltbot等“本地優(yōu)先”代理反而成“蜜罐”；SOCRadar強(qiáng)調(diào)，其需“特權(quán)基礎(chǔ)設(shè)施”級(jí)防護(hù)，建議“從最小訪問(wèn)權(quán)限起步，逐步擴(kuò)大”。

效率與風(fēng)險(xiǎn)的平衡之考

Moltbot與Moltbook展現(xiàn)了AI代理重塑數(shù)字生活的潛力，但其對(duì)私人數(shù)據(jù)的深度依賴(lài)與代理網(wǎng)絡(luò)的復(fù)雜性，也讓“將數(shù)字生活交給機(jī)器人”的風(fēng)險(xiǎn)不容忽視。正如開(kāi)發(fā)者Steinberger所言“運(yùn)行它并不安全”，用戶需在“解放雙手”與“守住安全底線”間謹(jǐn)慎權(quán)衡——畢竟，AI代理的“貼心”，可能伴隨難以預(yù)見(jiàn)的安全風(fēng)暴。