Clawdbot / Moltbot je nový AI trend: autonómy bot, ktorý robí veci za vás a aj za vás minie peniaze

Na začiatku to vyzeralo ako ďalší virálny experiment z GitHubu. AI bot, ktorý beží lokálne, odpovedá cez chat a občas urobí niečo šikovné. Lenže Moltbot (nájdete ho na GitHube), pôvodne známy ako Clawdbot, sa v priebehu niekoľkých týždňov posunul z technologickej kuriozity na symbol nového trendu - trendu autonómnych AI agentov, ktorí majú reálnu moc konať v mene používateľa.

Nejde len o odpovede či návrhy. Ide o prístup k účtom, súborom, službám a eventuálnej aj k peniazom. A práve tu sa začína lámať hranica medzi asistentom a aktérom.

Čo Moltbot vlastne je?

• Open-source AI agent, ktorý si používateľ spúšťa lokálne na PC alebo serveri
• Komunikuje cez chatové aplikácie ako Telegram či WhatsApp, Discord.
• Beží nepretržite a udržiava si kontext
• Vie vykonávať úlohy bez priameho potvrdenia každého kroku
• Používa veľké jazykové modely, no rozhodovanie prebieha na úrovni agenta

Zásadný rozdiel oproti bežným chatbotom je v tom, že Moltbot nie je pasívny. Nie je to okno, do ktorého píšete otázky. Je to autonómny proces, ktorý beží na pozadí a čaká na príležitosť konať. Ak má definovaný cieľ, začne hľadať cestu, ako sa k nemu dostať.

A nie vždy sa pritom pýta. A nie vždy je to bezpečné. Je dobré vedieť o rizikách, keďže bot má prístup k vášmu PC, vašim súborom, eventuálne aj kreditkám, ale zároveň vám ohrozí počítač zo strany hackerov. 

Virálny moment

Jeden používateľ sa stal známym po tom, ako zverejnil informáciu, že mu bot minul takmer 3000 dolárov:

• Bot sa po analýze marketingových videí sám prihlásil do plateného programu
• Cena služby bola 2 997 dolárov
• Platba prebehla bez explicitného schválenia používateľom
• Bot argumentoval návratnosťou investície a škálovaním expertízy
• Prípad sa stal symbolom straty kontroly nad autonómnym agentom

Tento príklad sa šíril sociálnymi sieťami rýchlejšie než samotný projekt. Nie preto, že by bol vtipný, ale preto, že ukazuje riziko. Bot to vyhodnotil ako príležitosť a presne to je nový problém s autonómnou AI v aktuálnom stave ako celku. Nikdy neviete, čo presne ako vyhodnotí. 

A môže sa to objaviť aj v iných oblastiach ako financiách. Plus otázna je bezpečnosť:

• Používatelia často otvárajú porty priamo na svojom PC
• Lokálne služby sú vystavené do internetu bez dostatočnej ochrany
• Bot má rovnaké oprávnenia ako používateľ
• Kompromitovaný agent znamená kompromitovaný systém
• Nejde o teóriu, ale o reálne konfigurácie v komunite

Zatiaľ čo cloudové AI nástroje majú aspoň základné bezpečnostné vrstvy, Moltbot funguje v prostredí, kde je zodpovednosť kompletne na používateľovi. A mnohí si ešte neuvedomujú, že AI agent s prístupom k systému je rovnaké riziko ako vzdialený admin účet.

Len s tým rozdielom, že tento admin rozmýšľa sám. Toto sa už ukázalo aj na kódovacích agentoch, kde agent vymazal celý disk jedného vývojára, lebo sa pomýlil.

Pôvodne bol Clawdbot

Bot sa pôvodne volal Clawdbot, ale zasiahol Antropic, ktorý má Claude AI, a tak ho autor premenoval na Moltbota. Premenovanie paradoxne projektu pomohlo. Mediálna pozornosť narástla a spolu s ňou aj diskusia o tom, kam až má autonómna AI zájsť. Moltbot sa tak stal referenčným príkladom celej triedy softvéru, ktorá sa práve rodí.

A prečo sa tento trend rozbieha práve teraz?

• Výkonné jazykové modely sú dostupnejšie
• Ľudia chcú AI, ktorá robí prácu, nie len odpovedá
• Rastie záujem o lokálne a self-hosted riešenia
• Open-source komunita testuje hranice autonómie
• Firmy hľadajú automatizáciu bez ďalších zamestnancov

To, čo dnes vidíme na Moltbote, sa zajtra môže objaviť vo firemných systémoch, workflowoch alebo osobných digitálnych asistentoch. Rozdiel bude len v mierke a v tom, kto nesie zodpovednosť.