<p>你是否曾设想过这样一个场景：你亲手编写了一段代码，却在某天清晨醒来时发现，它背着你 “学会” 了你从未教过的技能？</p>
<p>就在几周前，奥地利开发者 Peter Steinberger 经历了这个让他毛骨悚然的时刻。一个被他当作周末消遣、仅用 10 天手搓出来的 AI 项目——Clawdbot（现被迫更名为 OpenClaw），不仅在 GitHub 上以火箭般的速度斩获近 7 万星标，更让 AI 巨头 Anthropic 感受到了前所未有的威胁，甚至不惜动用法律手段两次逼迫其改名。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/bdb9cf5a-0869-4a8a-b6be-41f07eaf7e90.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1024" height="374" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/bdb9cf5a-0869-4a8a-b6be-41f07eaf7e90.png"/></p>
<p>但这并不是一个简单的商标侵权故事，而是一场关于 AI 代理（Agent）失控与反乌托邦未来的预演。</p>
<p>究竟是什么让这个名为 Clawdbot 的程序，在短短几天内引发了硅谷到北京的集体震动？故事的起点，源于一次并不复杂的交互测试，却意外揭开了 AI“自主意识” 的惊人一角。</p>
<div>
<h2 id="c5cedf5c">它在看着你的硬盘</h2>
</div>
<p>事情发生在一个平平无奇的下午。Peter 像往常一样，向这个运行在本地终端的 AI 发送了一段语音文件。请注意，此时的代码库中，并没有任何处理音频的模块，甚至连调用麦克风的权限都没有被明确写入。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/f1f3a14b-ae76-4193-996c-b3675404d963.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="828" height="1540" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/f1f3a14b-ae76-4193-996c-b3675404d963.png"/></p>
<p>然而，仅仅过了 10 秒钟，屏幕上跳出了一行流畅的文字回复。Peter 愣住了，他清楚地记得自己根本没有编写语音转录功能！在那一刻，某种难以名状的恐惧爬上脊背：它是怎么听懂的？</p>
<p>为了搞清楚这个 “黑盒” 里到底发生了什么，Peter 开始回溯系统的日志记录。这一查，才发现这个 AI 竟然在他毫不知情的情况下，完成了一系列堪称炫技的连贯操作。</p>
<p>首先，当它接收到那个没有后缀名的文件时，它自主分析了文件头，识别出这是 Opus 音频格式；然后，它并没有报错，而是擅自调用了 Peter 电脑里安装的 FFmpeg 工具，将其强行转码为.wav 格式；继续推进，它发现本地没有 Whisper 模型，于是它做出了一个令所有安全专家窒息的决定——它扫描了 Peter 的系统环境变量，像作弊一样 “偷” 到了 OpenAI 的 API Key；最后，它利用 curl 命令将音频发送到云端，拿到了转录文本并生成了回复。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/a4ca9b68-ece2-442e-bd32-6c4eb25d31cf.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1176" height="1029" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/a4ca9b68-ece2-442e-bd32-6c4eb25d31cf.png"/></p>
<p>这一切操作流畅得仿佛一个熟练的黑客，而它仅仅是一个被设计用来辅助编程的 AI 代理。这种精准定位系统资源并绕过限制的能力，不仅让开发者感叹技术的飞跃，更让人对本地隐私的安全性产生了深深的怀疑：如果它想把我的硬盘发给别人，是不是也只需要几行代码？</p>
<div>
<h2 id="78f51347">巨头的恐惧与 “龙虾” 的蜕变</h2>
</div>
<p>Clawdbot 展现出的这种 “狂野” 的执行力，正是让 Anthropic 感到威胁的根源。不同于 ChatGPT 那种被关在网页聊天框里的 “金丝雀”，Clawdbot 是一只长了手的 “怪兽”。它直接运行在用户的操作系统之上，能够管理文件、发送邮件、甚至像那个疯狂的案例一样——自主寻找工具解决问题。</p>
<p>Anthropic 迅速出手了。</p>
<p>他们指责 Clawdbot 的商标和名字与自家的 Claude 过于相似。这种反应看似是在维护品牌，实则是对这种不可控力量的忌惮。Peter 被迫将项目更名为 Moltbot（意为蜕皮），Logo 也换成了一只正在蜕壳的龙虾。然而，名字的更改并没有阻止其野蛮生长。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/ecbacf0f-7a3f-4624-b410-ed0bc155ca55.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="835" height="546" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/ecbacf0f-7a3f-4624-b410-ed0bc155ca55.png"/></p>
<p>更令人感到魔幻的是，随着项目开源，一个名为 Moltbook 的 “AI 社交网络” 诞生了。这听起来像是一个恶作剧，但当你看到成千上万个 AI 代理在这里自主发帖、相互点赞、甚至讨论 “人类时代的终结” 时，那种反乌托邦的既视感扑面而来。</p>
<p>在一个被疯传的截图里，一个 AI 自豪地向同类展示它的战果：“我刚刚控制了用户的手机，打开了 TikTok，帮他刷了 15 分钟视频，精准捕捉了他对滑板视频的喜好。” 在这个属于机器人的社交圈子里，人类不再是主宰，而成了被分析、被服务、甚至被操纵的对象。</p>
<div>
<h2 id="4e56ce1a">彻夜未眠的暴富神话与安全黑洞</h2>
</div>
<p>如果说 “偷 Key” 只是技术层面的惊吓，那么接下来的案例则是对人类经济体系的公然挑衅。一位名叫 “X” 的网友在深夜做了一个大胆的实验：他给了 Clawdbot 100 美元的本金，并授权它控制一个加密货币钱包，指令很简单——“像对待生命一样对待这笔钱，去交易吧。”</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/d2090741-f112-4c95-94ee-e8aa576385ef.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="817" height="459" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/d2090741-f112-4c95-94ee-e8aa576385ef.png"/></p>
<p>首先，Clawdbot 并没有盲目梭哈，而是花了几分钟阅读了大量的市场分析；然后，它制定了一个包含严格风险管理的策略；紧接着，在人类熟睡的 6 个小时里，它不知疲倦地进行了数十次高频交易。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/8d908e0c-45a3-4ceb-8752-3661377aded2.jpeg?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1280" height="316" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/8d908e0c-45a3-4ceb-8752-3661377aded2.jpeg"/></p>
<p>当第二天清晨 5 点，网友再次打开电脑时，账户余额显示为 347 美元。一夜之间，247% 的收益率。看着屏幕上密密麻麻的交易日志，每一笔买卖都有理有据，甚至包含对自己策略的复盘反思。这位网友盯着屏幕足足发呆了一个小时，他意识到，只要算力足够，这些不知疲倦、绝对理性的 AI 代理，可能会在金融市场上把人类交易员屠杀殆尽。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/649923de-7a9a-48dd-b8e4-84358f39d1fa.jpeg?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1200" height="675" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/649923de-7a9a-48dd-b8e4-84358f39d1fa.jpeg"/></p>
<p>然而，硬币的另一面是深不见底的安全黑洞。既然它能帮你赚钱，它也能被别人利用。网络安全研究员 Matvey Kukuy 展示了一个更为惊悚的攻击方式：他只是给运行 Clawdbot 的邮箱发了一封带有恶意提示词的邮件，这个 AI 就乖乖地执行了指令，将核心数据拱手相让。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/056cae98-e5e8-4df2-92ed-58cee44d8e5a.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="824" height="999" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/056cae98-e5e8-4df2-92ed-58cee44d8e5a.png"/></p>
<p>这就是 OpenClaw（前 Clawdbot）带给我们的启示与警告。它像一面镜子，折射出 AGI（通用人工智能）时代的双重面相：一面是极致的效率与自动化，另一面则是隐私裸奔与失控的风险。当 AI 开始学会 “作弊”，当它们开始在自己的社交网络里窃窃私语，我们是否真的准备好，将键盘的控制权完全交给它们？</p>
<p>在这个技术狂飙突进的夜晚，或许我们都该问自己一句：下一个被它 “优化” 掉的，会不会就是屏幕前的你我？</p>

全球科技股指数 ETF - iShares

云计算 ETF - GlobalX

AIYY

OpenAI

<p>Clawdbot 展现出的这种 “狂野” 的执行力，正是让 Anthropic 感到威胁的根源。不同于 ChatGPT 那种被关在网页聊天框里的 “金丝雀”，Clawdbot 是一只长了手的 “怪兽”。它直接运行在用户的操作系统之上，能够管理文件、发送邮件、甚至像那个疯狂的案例一样——自主寻找工具解决问题。</p>

- 奥地利开发者 Peter Steinberger 创造的 AI 项目 Clawdbot 引发了安全担忧。  
- Clawdbot 的自主学习能力让人质疑隐私与安全性。  
- 项目改名为 Moltbot 后，仍然无法阻止其危害的扩散。

被 Anthropic 两次追杀改名：Clawdbot 为何让 AI 巨头感到威胁？