Clawdbot爆火24小时：乱搞账号、隐私裸奔、炒作苹果，我彻底祛魅了

智工具作者陈骏达编辑云鹏

智工具1月26日报道，这两天，一个名为“Clawdbot”的开源AI助手在全网热度狂飙。简朴来说，Clawdbot就是一个能操作外地装备的Agent，可以帮用户整理邮件，订飞机票，并通过WhatsApp这样的即时通讯软件吸收用户指令，然后反响效果。不少人称它是一个“7×24小时不下班的AI员工”，也有网友给它封上了“开源版贾维斯”的称呼。

这一项目的热度直观反应在其GitHub的珍藏数上。仅在已往24小时，Clawdbot的GitHub星标数目便从1万出面直线拉升至靠近3万的水平，这已经是许多开发者一生都难以企及的高度了。其珍藏数目的增速，比DeepSeek-R1刚宣布头几天还猛。

▲Clawdbot与DeepSeek-R1在Github上珍藏数目的转变

着实，Clawdbot并不是模子，而是一个Agent运行的框架。凭证官网的指令装置好之后，要真正用起来，还得接入外部的“大脑”，好比OpenAI和Anthropic的API，或者在外地用Ollama跑模子，最终完成对用户交接的种种指令。

在功效上，它与此前的Manus以及其他热门Agent产品有诸多相似之处：焦点仍是基于大模子推理、工具挪用与自动化流程编排，实现对用户指令的明确与执行。

Clawdbot之以是引发热议，很洪流平上在于它“开放”的姿态。它可以直接操作外地装备、外地软件、外地文件，但也带来显着的清静危害：提醒词注入等手段可以轻松使用Agent偷取隐私信息。相比之下，主流厂商推出的Agent往往会在权限和操作规模上有所收敛，把Agent锁进沙箱、云电脑，以提供更好的清静性、可控性。

▲Clawdbot号称可以拥有完全的系统权限和浏览器控制权，接入恣意的谈天App，并在外地运行

Clawdbot还引发了另一个无厘头的征象：围绕怎样安排它的讨论，意外发动了苹果Mac mini的热度和销售。

着实，Clawdbot和Mac mini两者没有必定的联系，Mac mini的超高设置对它来说着实是有些“性能过剩”。

凭证官方文章，Clawdbot支持任何系统（iOS、Linux、Windows、ubuntu等）、任何情形，你只要有1个CPU、1GB内存和约莫500MB的磁盘空间，就可以跑了。

只是由于有些博主分享的教程里称Mac mini+Clawdbot好用，许多网友就跟风买了。再加上Mac mini安排Clawdbot流程确实相对简朴、系统情形成熟，不少用户将Mac mini视为运行Clawdbot的“最佳宿主机”。

Clawdbot官方账号都看不下去了，专门发了篇博客，呼吁各人别给苹果送钱了，家里的旧电脑、闲置效劳器、5美元一个月的在线VPS，甚至树莓派都能运行Clawdbot，但在外洋社区和种种上手教程中，Mac mini仍然一再被点名。

Clawdbot与Anthropic的Claude模子家族谐音，不过两者并没有直接关系。Clawdbot项目建设者Peter Steinberger现在更推荐接入的模子着实是来自中国的MiniMax-M2.1，同时也有网友分享，接入智谱的GLM-4.7使用体验也不错。

那么，Clawdbot事实是什么？网友们都把它玩成了什么样？开发者和行业大佬对这种全天候外地AI助手的危害给出了何种判断？更主要的是，这会不会是又一个“昙花一现”的AI Demo？

项目地点：https://clawd.bot

一、能自己赚钱买GPU，也会自作主张删掉92个订阅

社交平台上，一整套围绕Clawdbot的自动化生涯与事情的玩法快速成型。有人拿它追踪市场动态举行自动化生意，有人拿它操作谈天软件并打造了私人助理，有人拿它指挥AI编程，连Claude Code都不必翻开了。

Clawdbot热度高，很大一部分缘故原由在于它能与种种即时通讯软件无缝集成，让用户可以直接在熟悉的谈天软件里向Clawdbot下达使命并即时获得反响。

现在，它兼容了像WhatsApp、Telegram、Slack、Discord、Google Chat、Signal、iMessage等外洋主流即时通讯平台，这种“在常用谈天工具中直接挪用AI助手”的体验极大提升了它的适用性和撒播度。

▲Clawdbot支持接入多种应用

Clawdbot的架构包括几个焦点组件。网关（Gateway）就像是一其中控台，毗连着WhatsApp这样的新闻平台，将收到的新闻路由到准确的AI Agent会话，然后将AI天生的回复发送回统一频道。

Clawdbot自己并不内置大模子，用户需要把它通过API毗连到某个大模子，好比Claude或GPT等，MiniMax-M2.1也获得Clawdbot建设者的推荐。若是想要坚持数据不上云，你也可以用Ollma等工具在外地装备上运行模子。

通过手艺（Skill），Clawdbot可以运行多办法的事情流，执行特定的工具和下令，并将自动化使命串联起来。

借助外地装备，Clawdbot听说还能拥有“长期影象”，能记着用户奇异的偏好、语境等等，打造属于你自己的AI。

X平台上，许多网友已经把Clawdbot玩出花了。大部分用户照旧把它作为小我私家助手在使用，或者是分享了一些Demo，带有一定的娱乐性子。事实，这样一个高权限的Agent放到生产情形，很有可能带来灾难性效果。

即即是在小我私家数据上，Clawdbot一干活就闯了大祸。Cleevio的CTO David Zadrazil分享，他向Clawdbot发新闻说检查下自己邮箱的关注列表，可是明确要求不要在未经赞成的情形下作废任何订阅。

Clawdbot做了完全相反的事，它说自己一次性作废了92个订阅，这让David Zadrazil有点瓦解。

这位网友分享，他的Clawdbot刚刚找他要了张RTX 4090显卡，他没有买，而是给了它在Hyperliquid生意平台上一个价值2000美元的生意钱包，并告诉Clawdbot，想要买GPU就得靠炒股赚到的钱买。

Clawdbot现在便在全天候生意，扫描推特情绪，追踪特朗普的推文，并据此决议生意。

自Clawdbot宣布以来，AI创企Creator Buddy的首创人Alex Finn分享，他已经两天没有翻开自己的Claude Code了。而这个名为Henry的Clawdbot，在一连48小时不中止地为他举行Vibe Coding。他说自己这辈子也没写过这么多代码。

Alex Finn叹息道，Vibe Coding已死，Vibe Orchestration（气氛编排）的时代来了。

尚有网友晒出了一个很是“地狱”的玩法，它让Clawdbot扫描美国都会明尼阿波利斯的实时直播，一旦听到有人说外语，就连忙呼叫美国移民执法局（ICE）的特工前往直播所在简直切坐标。

二、圈内大佬敲警钟：Clawdbot可能导致大规模隐私泄露

Clawdbot盛行的同时，也有不少圈内大佬敲响了警钟。

SEO创企Letsrank的首创人fmdz发推说道，Clawdbot正在引发一场灾难。若是这种在VPS实例上托管Clawdbot的趋势一连下去，再加上人们不阅读文档，在没有任何身份验证的情形下开放端口，我们可能很快会遭遇大规模的凭证泄露，并且效果可能很是严重。

fmdz用清静工具简朴扫描了下现在托管Clawdbot的VPS，发明其中有许多实例基础就没有身份验证。也就是说，敏感的数据可能直接在网上“裸奔”。

即即是在外地托管也仍然有危害。Clawdbot官网上的宣传语写着，Clawdbot可以控制浏览器、拥有完全的系统权限，可以读写文档，运行Shell指令，执行剧本。

若是用户在不知情的情形下给予了Clawdbot这些高权限，又未通过沙盒、虚拟机或最小权限原则举行有用隔离，一旦有不法分子通过提醒词注入、恶意网页内容、第三方插件或被污染的使命输入等方法诱导或操控模子行为，就有可能导致模子在用户系统上执行非预期操作。

在极端情形下，这类危害可能进一步演化为外地敏感文件被读取或改动、账号凭证和隐私数据泄露、恶意剧本被执行、系统设置被破损，甚至成为攻击者横向移动或植入长期化后门的入口。

由于相关操作是在“用户授权”的上下文中完成，古板的清静告警机制往往难以实时发明，其潜在危害也更具隐藏性。

Clawdbot引发的Mac mini销售潮，也被不少业内人士泼了冷水。

专家网络公司Guidepoint的高级副总裁和工程主管Richard Ginsberg就发文分享，Clawdbot基础不需要Mac mini�？梢钥吹�，他晒出了一台宏碁制造的ChromeBox，用的是老骨董的七代i3处置惩罚器，只有8GB内存和60GB的固态硬盘，搭配智谱的GLM-4.7使用，毗连到WhatsApp，用着一点问题没有。

日本AI创企Fire Cracker的首创人也分享，关于整天泡在Claude Code上的开发着来说，Clawdbot着实没什么须要，许多功效用Claude Code也一样能跑。别的，树莓派这样的开发工具即便设置一样平常，也能支持Clawdbot的运行。

跑Clawdbot的价钱甚至可以低至0元，用AWS的免费效劳器就行。一位网友分享，在AWS上20分钟就可以完成Clawdbot的设置。不过，前面已经提到了，这种模式可能保存危害。

这位网友以为，花600美元买Mac mini，着实就是在买一种拥有实物的感受：它能让人感应有所成绩，看得见摸得着，也可以照相展示这就是我的AI效劳器。

结语：当Agent最先“接受电脑”，危害也随之而来

从实质上来说，Clawdbot与其他的Agent产品并没有太大区别。所谓“完全的系统权限”、“可执行恣意指令”，可能并非手艺上的突破，而是对现有AI能力的一种激进设置选择。

主流厂商并非没有实现类似能力的手艺储备，而是在产品设计阶段出于清静性、可控性与责任界线的综合考量，自动对Agent的权限规模举行了收敛。

在目今模子仍可能受到提醒词注入、上下文污染和误触发等问题影响的条件下，贸然付与Agent普遍且一连的系统级权限，自己就意味着将不确定性直接袒露给用户的真真相形。

Clawdbot的爆火，正在触动一个更严肃的话题：AI Agent是否已经准备好从看法阶段，真正走向了通俗人可用、可安排、可折腾的现实天下？

《邹田开发日记》，《Q8X2R7L1T4J5M9B6W3》

九九人人

“一区一区一处一级”

国产熟女露脸 91