近日，款名为Clawdbot（后改名Moltbot）的AI工具在硅谷走红，上线24小时就在GitHub收获9000颗星标，72小时星标数飙升至6万多宁德泡沫板胶，成为该平台历史上增长快的项目之。这款工具核心是把顶AI大脑装进个人设备，让手机、手表等都能拥有7×24小时待命的“智能AI员工”，能处理邮件、管理日程、执行终端命令，甚至主动发送提醒，覆盖各类应用场景。

据悉，创始人是位退休后陷入空虚的技术老兵，造这款工具初只是为了管理自己的数字生活，却击中了人们对助手的需求。与传统AI助手不同，它能跨对话保留记忆，主动联系用户，还能在本地设备运行，支持多平台使用。加上特斯拉前AI总监、硅谷投资人等KOL的背书，社交媒体上的演示引发病毒式传播，甚至带动Mac Mini在部分地区断货，进步了热度。

奥力斯    万能胶生产厂家    联系人：王经理    手机：13903175735（微信同号）    地址：河北省任丘市北辛庄乡南代河工业区宁德泡沫板胶

但热闹背后，隐患早已显现。由于许多用户缺乏经验，错误配置了云服务器，致大量包含API密钥和密码的配置文件直接在互联网上“裸奔”，可供任何人随意访问。狡猾的攻击则针对AI本身。黑客通过在社交媒体回复或它正在阅读的文档中植入隐藏指令，就能诱骗这个拥有系统权限的AI执行危险操作，泄露私人邮件甚至窃取密钥。位安全研究人员指出，其设计默认缺乏安全护栏，为攻击敞开了大门。

位用户Kevin Xu进行了项激进实验，他授予AI访问其投资组的权限，命令其“交易到100万美元”。这个AI员工异常勤奋，7x24小时扫描海量信息，运行了数十种策略。但终结果不是财富，而是账户被“归”。

受关注的是隐私和安全问题。这款美国控制的工具虽支持本地部署，却并非对安全，泡沫板橡塑板专用胶官文档明确承认提示注入问题未解决，即使是害请求也可能泄露敏感信息，曾有测试者让其运行指令，结果整个主目录结构被转发到群聊。危险的是，默认配置存在漏洞，旦暴露到公网，攻击者可能破解权限，访问用户已登录的银行、邮箱账号宁德泡沫板胶，而配置文件中API密钥等信息还存在明文存储的问题。

开发者Peter Steinberger本人对此有清醒认识。他在项目安全文档中明确写道：“在个带有命令行访问权限的机器上运行AI智能体是有风险的。没有‘安全’的设置。” 他甚至公开提醒，大多数非技术人员目前不应该安装这个项目。很多早期用户也建议，对不要在主力电脑上运行，好使用台门的旧设备或隔离环境。

有网友表示，终于有了全天候帮手，能省大量时间处理琐事；也有声音提醒，“上手虽难，安全难，不敢让它访问重要文件”，还有人遭遇了账号被劫持后收到的加密货币诈骗信息，吐槽“刚尝点便利，就踩了坑”。

这款工具不是简单的工具升，而是把权限AI直接放进个人设备，却没完善的安全护机制。对于我国涉密单位和科技企业开发者来说，数据泄露风险，可能让敏感信息流入境外。

人人都想要便捷的AI助手，但便利不能以牺牲安全为代价。AI越智能、越普及，安全线越要筑牢，否则再强大的“员工”，也可能变成潜在的“安全隐患”。

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。