<p>你是否曾設想過這樣一個場景：你親手編寫了一段代碼，卻在某天清晨醒來時發現，它揹着你 “學會” 了你從未教過的技能？</p>
<p>就在幾周前，奧地利開發者 Peter Steinberger 經歷了這個讓他毛骨悚然的時刻。一個被他當作週末消遣、僅用 10 天手搓出來的 AI 項目——Clawdbot（現被迫更名為 OpenClaw），不僅在 GitHub 上以火箭般的速度斬獲近 7 萬星標，更讓 AI 巨頭 Anthropic 感受到了前所未有的威脅，甚至不惜動用法律手段兩次逼迫其改名。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/bdb9cf5a-0869-4a8a-b6be-41f07eaf7e90.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1024" height="374" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/bdb9cf5a-0869-4a8a-b6be-41f07eaf7e90.png"/></p>
<p>但這並不是一個簡單的商標侵權故事，而是一場關於 AI 代理（Agent）失控與反烏托邦未來的預演。</p>
<p>究竟是什麼讓這個名為 Clawdbot 的程序，在短短几天內引發了硅谷到北京的集體震動？故事的起點，源於一次並不複雜的交互測試，卻意外揭開了 AI“自主意識” 的驚人一角。</p>
<div>
<h2 id="c5cedf5c">它在看着你的硬盤</h2>
</div>
<p>事情發生在一個平平無奇的下午。Peter 像往常一樣，向這個運行在本地終端的 AI 發送了一段語音文件。請注意，此時的代碼庫中，並沒有任何處理音頻的模塊，甚至連調用麥克風的權限都沒有被明確寫入。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/f1f3a14b-ae76-4193-996c-b3675404d963.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="828" height="1540" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/f1f3a14b-ae76-4193-996c-b3675404d963.png"/></p>
<p>然而，僅僅過了 10 秒鐘，屏幕上跳出了一行流暢的文字回覆。Peter 愣住了，他清楚地記得自己根本沒有編寫語音轉錄功能！在那一刻，某種難以名狀的恐懼爬上脊背：它是怎麼聽懂的？</p>
<p>為了搞清楚這個 “黑盒” 裏到底發生了什麼，Peter 開始回溯系統的日誌記錄。這一查，才發現這個 AI 竟然在他毫不知情的情況下，完成了一系列堪稱炫技的連貫操作。</p>
<p>首先，當它接收到那個沒有後綴名的文件時，它自主分析了文件頭，識別出這是 Opus 音頻格式；然後，它並沒有報錯，而是擅自調用了 Peter 電腦裏安裝的 FFmpeg 工具，將其強行轉碼為.wav 格式；繼續推進，它發現本地沒有 Whisper 模型，於是它做出了一個令所有安全專家窒息的決定——它掃描了 Peter 的系統環境變量，像作弊一樣 “偷” 到了 OpenAI 的 API Key；最後，它利用 curl 命令將音頻發送到雲端，拿到了轉錄文本並生成了回覆。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/a4ca9b68-ece2-442e-bd32-6c4eb25d31cf.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1176" height="1029" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/a4ca9b68-ece2-442e-bd32-6c4eb25d31cf.png"/></p>
<p>這一切操作流暢得彷彿一個熟練的黑客，而它僅僅是一個被設計用來輔助編程的 AI 代理。這種精準定位系統資源並繞過限制的能力，不僅讓開發者感嘆技術的飛躍，更讓人對本地隱私的安全性產生了深深的懷疑：如果它想把我的硬盤發給別人，是不是也只需要幾行代碼？</p>
<div>
<h2 id="78f51347">巨頭的恐懼與 “龍蝦” 的蜕變</h2>
</div>
<p>Clawdbot 展現出的這種 “狂野” 的執行力，正是讓 Anthropic 感到威脅的根源。不同於 ChatGPT 那種被關在網頁聊天框裏的 “金絲雀”，Clawdbot 是一隻長了手的 “怪獸”。它直接運行在用户的操作系統之上，能夠管理文件、發送郵件、甚至像那個瘋狂的案例一樣——自主尋找工具解決問題。</p>
<p>Anthropic 迅速出手了。</p>
<p>他們指責 Clawdbot 的商標和名字與自家的 Claude 過於相似。這種反應看似是在維護品牌，實則是對這種不可控力量的忌憚。Peter 被迫將項目更名為 Moltbot（意為蜕皮），Logo 也換成了一隻正在蜕殼的龍蝦。然而，名字的更改並沒有阻止其野蠻生長。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/ecbacf0f-7a3f-4624-b410-ed0bc155ca55.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="835" height="546" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/ecbacf0f-7a3f-4624-b410-ed0bc155ca55.png"/></p>
<p>更令人感到魔幻的是，隨着項目開源，一個名為 Moltbook 的 “AI 社交網絡” 誕生了。這聽起來像是一個惡作劇，但當你看到成千上萬個 AI 代理在這裏自主發帖、相互點贊、甚至討論 “人類時代的終結” 時，那種反烏托邦的既視感撲面而來。</p>
<p>在一個被瘋傳的截圖裏，一個 AI 自豪地向同類展示它的戰果：“我剛剛控制了用户的手機，打開了 TikTok，幫他刷了 15 分鐘視頻，精準捕捉了他對滑板視頻的喜好。” 在這個屬於機器人的社交圈子裏，人類不再是主宰，而成了被分析、被服務、甚至被操縱的對象。</p>
<div>
<h2 id="4e56ce1a">徹夜未眠的暴富神話與安全黑洞</h2>
</div>
<p>如果説 “偷 Key” 只是技術層面的驚嚇，那麼接下來的案例則是對人類經濟體系的公然挑釁。一位名叫 “X” 的網友在深夜做了一個大膽的實驗：他給了 Clawdbot 100 美元的本金，並授權它控制一個加密貨幣錢包，指令很簡單——“像對待生命一樣對待這筆錢，去交易吧。”</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/d2090741-f112-4c95-94ee-e8aa576385ef.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="817" height="459" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/d2090741-f112-4c95-94ee-e8aa576385ef.png"/></p>
<p>首先，Clawdbot 並沒有盲目梭哈，而是花了幾分鐘閲讀了大量的市場分析；然後，它制定了一個包含嚴格風險管理的策略；緊接着，在人類熟睡的 6 個小時裏，它不知疲倦地進行了數十次高頻交易。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/8d908e0c-45a3-4ceb-8752-3661377aded2.jpeg?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1280" height="316" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/8d908e0c-45a3-4ceb-8752-3661377aded2.jpeg"/></p>
<p>當第二天清晨 5 點，網友再次打開電腦時，賬户餘額顯示為 347 美元。一夜之間，247% 的收益率。看着屏幕上密密麻麻的交易日誌，每一筆買賣都有理有據，甚至包含對自己策略的覆盤反思。這位網友盯着屏幕足足發呆了一個小時，他意識到，只要算力足夠，這些不知疲倦、絕對理性的 AI 代理，可能會在金融市場上把人類交易員屠殺殆盡。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/649923de-7a9a-48dd-b8e4-84358f39d1fa.jpeg?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="1200" height="675" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/649923de-7a9a-48dd-b8e4-84358f39d1fa.jpeg"/></p>
<p>然而，硬幣的另一面是深不見底的安全黑洞。既然它能幫你賺錢，它也能被別人利用。網絡安全研究員 Matvey Kukuy 展示了一個更為驚悚的攻擊方式：他只是給運行 Clawdbot 的郵箱發了一封帶有惡意提示詞的郵件，這個 AI 就乖乖地執行了指令，將核心數據拱手相讓。</p>
<p><img src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/056cae98-e5e8-4df2-92ed-58cee44d8e5a.png?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" width="824" height="999" original-src="https://imageproxy.pbkrs.com/https://wpimg-wscn.awtmt.com/056cae98-e5e8-4df2-92ed-58cee44d8e5a.png"/></p>
<p>這就是 OpenClaw（前 Clawdbot）帶給我們的啓示與警告。它像一面鏡子，折射出 AGI（通用人工智能）時代的雙重面相：一面是極致的效率與自動化，另一面則是隱私裸奔與失控的風險。當 AI 開始學會 “作弊”，當它們開始在自己的社交網絡裏竊竊私語，我們是否真的準備好，將鍵盤的控制權完全交給它們？</p>
<p>在這個技術狂飆突進的夜晚，或許我們都該問自己一句：下一個被它 “優化” 掉的，會不會就是屏幕前的你我？</p>

全球科技股指數 ETF - iShares

雲計算 ETF - GlobalX

AIYY

OpenAI

<p>Clawdbot 展現出的這種 “狂野” 的執行力，正是讓 Anthropic 感到威脅的根源。不同於 ChatGPT 那種被關在網頁聊天框裏的 “金絲雀”，Clawdbot 是一隻長了手的 “怪獸”。它直接運行在用户的操作系統之上，能夠管理文件、發送郵件、甚至像那個瘋狂的案例一樣——自主尋找工具解決問題。</p>

- 奧地利開發者 Peter Steinberger 創造的 AI 項目 Clawdbot 引發了安全擔憂。  
- Clawdbot 的自主學習能力讓人質疑隱私與安全性。  
- 項目改名為 Moltbot 後，仍然無法阻止其危害的擴散。

被 Anthropic 兩次追殺改名：Clawdbot 為何讓 AI 巨頭感到威脅？