ИИ-агент Moltbot стал хитом среди программистов, но тревожит экспертов
Среди айтишников быстро набирает популярность open-source ИИ-агент Moltbot — инструмент, способный самостоятельно выполнять задачи пользователя, а не только отвечать на запросы.
Среди айтишников быстро набирает популярность open-source ИИ-агент Moltbot — инструмент, способный самостоятельно выполнять задачи пользователя, а не только отвечать на запросы.
Moltbot (переименованный из Clawdbot) работает локально на компьютере пользователя и умеет выполнять задачи от имени владельца: управлять календарем, заполнять формы, отправлять письма, вести заметки, собирать сводки и общаться через мессенджеры.
Инструмент можно подключить к WhatsApp, Telegram, Signal, Discord и iMessage, а сами запросы он обрабатывает через выбранную пользователем языковую модель: OpenAI, Anthropic или Google. В отличие от обычных чат-ботов, Moltbot работает в режиме «always-on»: он может сам инициировать сообщения, напоминания и ежедневные отчеты без прямого запроса пользователя.
Энтузиасты уже активно экспериментируют с агентом. Например, журналист Федерико Витиччи рассказал, как установил Moltbot на Mac mini и превратил его в персонального ассистента, который ежедневно формирует аудиосводки на основе данных из календаря, Notion и Todoist. Другие пользователи делятся историями о том, как агент самостоятельно добавлял анимации и визуальные элементы в интерфейс.
Однако вместе с популярностью растут и опасения специалистов по кибербезопасности. Для выполнения задач Moltbot может получать расширенные права доступа к системе, в том числе чтение и запись файлов, запуск команд и выполнения скриптов. Эксперты предупреждают, что сочетание таких прав с постоянным подключением к мессенджерам и API создает серьезные риски.
Got caught up in the @clawdbot mania too over the past few weeks.
— Francesco Di Lorenzo (@frankdilo) January 27, 2026
IMHO it’s the closest we’ve been to a true human personal assistant replacement and that’s why people are going mad over it.
What makes it special compared to other agents:
1/ Programmable: codes its own tools… pic.twitter.com/OCGiXGiFPG
Глава SocialProof Security Рэйчел Тобак отмечает, что автономные ИИ-агенты уязвимы для промпт-инъекций: атак, когда злоумышленник присылает модели вредоносные инструкции через сообщения, файлы или веб-страницы. В таком случае агент может быть фактически «захвачен» и начать выполнять несанкционированные действия.
Например, специалист по кибербезопасности Джейми О’Райли обнаружил, что в сети оказались открыты приватные сообщения, учетные данные и API-ключи, связанные с Moltbot. По его словам, уязвимость была оперативно закрыта после уведомления разработчиков. Кроме того, исследователи SOC Prime сообщили о сотнях экземпляров Moltbot с небезопасными настройками и открытыми административными портами.
Создатели проекта не отрицают риски. Один из разработчиков ИИ-агента предупредил, что это «мощное ПО с множеством острых углов» и что перед установкой пользователям стоит внимательно изучить документацию по безопасности, особенно если агент используется рядом с публичным интернетом.
Проект уже стал целью мошенников: после переименования Clawdbot в Moltbot злоумышленники запустили фейковый криптотокен с прежним названием, пытаясь заработать на ажиотаже вокруг инструмента.
Gemini стала хитом у разработчиков, но Google буксует c ИИ-продуктами
Gemini стала хитом у разработчиков, но Google буксует c ИИ-продуктами
«10 вещей, которые я понял об ИИ-кодинге»: разраб создал 50 проектов и выгорел
«10 вещей, которые я понял об ИИ-кодинге»: разраб создал 50 проектов и выгорел
«ИИ пишет 80% кода за меня»: автор «вайб-кодинга» за 3 месяца изменил взгляд на ИИ-агентов
«ИИ пишет 80% кода за меня»: автор «вайб-кодинга» за 3 месяца изменил взгляд на ИИ-агентов
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Большинство народу уже сошлось во мнении, что этот Moltbot - хайп и маркетинг чистой воды. Несколько дней назад целая куча ютуберов, которые обозревают всякие ИИ штуки и новости, одновременно выпустила видео о том, какой прорывной этот Moltbot (тогда еще назывался Clawdbot). Как сильно он изменил их жизни. Все кругом стали обсуждать и разбираться, что в нем такого прорывного. На вид все те же todo-листы, сводки новостей, ответы на письма. Локальность - больше фикция, т.к. большинство людей все равно использует его с апишками. Два дня назад про локальный сетап с доках ни слова не было.
Ну, в общем, там нет ничего такого. Разве что интеграция со всякими чатами из коробки. Если кому-то это нужно и по какой-то причине он стесняется эту интеграцию навайбкодить за вечер.
И то правда. Смотрю вот сейчас документацию. Подключить локальные модели там теоретически можно с девизом "все через ж-пу" - есть там опция взаимодействия с локальными апишками OpenAI-совместимыми. Но какого-то своего механизма нету и модели своей нету. По сути вся эта песня - очередной селф-хостед фронтенд для манагеров. Разрабам это в работе вообще никак не надо.