Почему я решил не пользоваться самым трендовым ИИ-инструментом

Clawdbot — новый AI-агент, который в последнюю неделю наделал много шума. Его обсуждают как прорывной инструмент, чуть ли не «вот он AGI (сильный ИИ)».

Чем он впечатлил?

Это такой Claude Code на максималках. Он не только имеет доступ к файлам и приложениям на компьютере. Он помнит контекст прошлых сессий, сам предлагает действия. И всё это можно делать не через терминал, а просто давать команды через WhatsApp или Telegram.

Если обычный чат-бот предлагает решения, то такой агент сам все делает. Тот самый ИИ с руками.

Люди хвастаются, что Clawdbot отвечает за них в соцсетях, разгребает почту и вообще «автоматизировал 80% моей работы за 48 часов». Называют его «штатным AI-сотрудником».

Звучит как мечта. И как кошмар.

Потому что вы даете инструменту полный доступ к своей жизни. К файлам, паролям, переписке в почте и Телеграме. Агент может не только их читать, но и отвечать от вашего имени. Или удалять.

Я уже читал про реальные случаи. Когда на почту, к которой у Clawdbot был доступ, отправили письмо с промпт-инъекциями (промпт-инструкции). Clawdbot удалил все письма, даже папку «корзина».

Подобные AI-агенты станут базовым инструментом через год-два. Но пока давать столько полномочий опенсорсному инструменту я бы поостерегся. Поэтому пока наблюдаю со стороны и изучаю настройки безопасности. Если вам тоже интересно углубиться в тему, то вот подробный гайд.

P.S. Clawdbot уже переименовали в Moltbot из-за претензий Anthropic: название слишком созвучно с Claude.