一款名为 Clawdbot 的 AI 助手近期从海外火到国内，成为2026年开年最受瞩目的AI爆款。它不仅吸引大量开发者测验考试，更引来腾讯云、阿里云等国内云厂商火速接入，提供一键部署服务。 1月28日下午，腾讯云与阿里云相继宣布上线 Clawdbot 云端极简部署及全套云服务，强调用户可一键完成安装。此前，云厂商优刻得也已上线该服务。“用户量持续增长，客服这几天收到很多用户的咨询。”优刻得架构技术中心总监刘华向第一财经表示。 通俗来说，Clawdbot 如同一个线上版“贾维斯”，能接管个人终端几乎所有任务。作为一个免费开源项目，它迅速吸引了大量开发者与从业者参与测试并分享体验。 然而爆红之后，Clawdbot 也面临诸多争议：先是名称被 Anthropic 指控侵权而被迫改名，此外用户隐私与数据安全也成为该产品最大的潜在风险。 “这几天我（社交平台）的时间线上全是Clawdbot。”有不少用户在X上感慨。仅仅几天，这一项目在开源平台Github的星星（收藏）数就跨越了8万，堪称一夜爆火。 这个带着龙虾 Logo 的 Clawdbot 有何特别？官网的介绍显示，这是一个“有灵魂”的AI助手，可以帮用户清空收件箱、发送电子邮件、管理日历、办理航班值机等等，并且可以接入用户经常使用的任何聊天APP，所有的操作均可通过 WhatsApp、Telegram等平台完成，用户只需通过对话，就能操控设备自动执行各类任务。 Clawdbot 的核心设计理念是“本地运行”，它能深度访问用户的电脑系统、文件、应用和聊天记录，因此，将它部署在独立的 Mac mini 上，可以避免与主力工作电脑混用，最大程度保障隐私和系统安全。这也使这款小巧的台式机成为运行 AI 助手的理想平台。 不过，一台数千元的 Mac mini 对多数用户而言并不便宜。更方便的方式仍是云端部署——无需硬件与复杂运维，这也正是腾讯云、阿里云、优刻得等厂商纷纷接入 Clawdbot 的原因，借此热度吸引用户。 刘华对第一财经记者表示，团队最早是在周末留意到Clawdbot的，这一项目在Github上的星星增长很快，随后又看到X上不少KOL开始体验并分享使用，随后他们也第一时间去参与了体验。 “最直观的感受是Clawdbot非常灵活且耐玩——这个Agent有手、有记忆、自主进化、外部的功能模块skill能换能加，能真正干活，非常符合我们认知的‘贾维斯’。”随后，优刻得云主机在25日正式上线了Clawdbot。 由于 Clawdbot 最初仅适配 Telegram、WhatsApp 等国外渠道，国内用户无法使用，优刻得连夜开发出了能打通企业微信的通道，部署后用户可在企业微信中拥有私人 AI 助理。 本质上，Clawdbot 如同一个运行在设备上的后台服务，一端连接聊天软件，一端连接可选的 AI 模型。若授予工具权限，它便能处理许多日常重复性工作。 Clawdbot能火出圈的原因是什么？刘华认为，其亮点主要是有手、有脑、主动且私有。例如以前只能帮用户设闹钟、查天气，现在能直接操作电脑、编写代码等。不同于普通的AI聊完就忘，Clawdbot能记住用户偏好。另外，以前不主动找AI，AI不会回复，现在Clawdbot能根据设定的规则，主动联网采集信息并及时通报，可以帮忙炒股。 “人在外面聚餐，电脑上有份PPT文件马上要发给客户，以前就只有赶紧回家然后转换成PDF发，用了Clawdbot就可以在飞书里给它安排工作，‘把桌面上的xxx.ppt文件转换成pdf，然后发给xxx’。”刘华举例表示，Clawdbot代表了个人 AI 助手从“对话工具”走向“可执行系统”的关键跨越。 “我洗澡的时候，Clawdbot批量删除了我收件箱里的7.5万封邮件，它运行了清理脚本并保护了重要数据。”一位海外网友发文提到，担忧未来的就业市场。 就在1月27日，Clawdbot 正式宣布更名为Moltbot。更名的直接原因是AI大模型独角兽Anthropic指控其商标侵权，因为Clawdbot与他们的Claude模型在拼写和读音上过于相似。 在X上，Clawdbot开发者彼得·斯坦伯格（Peter Steinberger）发文表示，“被Anthropic强制改名了”，更名实属无奈。他介绍，选择“Molt（蜕皮）“一词，寓意龙虾为了成长必须经历的痛苦蜕壳过程。 斯坦伯格是一位连续创业者。2011年他开发了 PSPDFKit 并发展为一家公司，2021年以1亿欧元出售股份，实现财富自由。但退休后他感到“前所未有的空虚”，直到 AI 浪潮带来新方向。 去年6月，斯坦伯格宣布复出，创立新公司 Amantus Machina，致力于研发下一代超个性化 AI 智能体。仅半年后，便打造出 Clawdbot 这款爆款。有趣的是，他近日在访谈中透露，该项目是他在家花十天时间用 AI 生成的，自己没有敲下一行代码。 许多用户认为，Clawdbot真正实现了多年前人们期待、却一直没有从大型科技公司那里得到的那种 AI 助手。看起来门槛不高，为什么大厂没有做出Clawdbot？或许真正的原因在于，这是大公司永远不会生产的产品。 “责任过重、商业模式混乱、部署风险高、生态系统可比性差……但这就是Clawdbot如此出色的原因：它只注重实用性，而不是试图成为其他那些东西。”一位海外开发者评论道。 另一位从业者表示，与其说是大公司做不到这一点，不如说是他们不想为这种个性化且不受控制的东西承担责任。例如，独立工具可以声明“此功能可能存在问题，请自行判断”，而大厂需要的是负责任且商业化的产品。 Clawdbot爆火之后，其最大短板隐私安全也被广泛讨论。更广泛的权限调用意味着更高的暴露风险，X 上已有多位从业者发出安全警告。 “如果这种在VPS实例上托管ClawdBot的趋势持续下去，再加上人们不阅读文档，在没有任何身份验证的情况下开放端口……我担心我们很快会遭遇大规模的凭证泄露，而且后果可能非常严重。”有海外网友指出。 大量非专业开发者在无安全防护的情况下部署 Clawdbot，这可能成为黑客的“突破口”。而 Clawdbot 执行任务需高系统权限，一旦被攻破，黑客便能轻易获取各类账号密码与个人信息。 即便没有外部攻击，将电脑全权交由 AI 操控也存在巨大数据风险。“只需一次提示注入，就可能导致整个 GitHub 组织数据丢失、邮件丢失甚至更严重后果。”此外，他人也可向用户的 Clawdbot 发送消息，冒充用户窃取数据，操作并不难。 刘华对第一财经表示，Clawdbot是一个真正意义的Agent，因此权限大到可以接管电脑，查看、删除电脑上的任何东西，面对这种风险问题，类似沙箱加数据多副本的方式，是当下的最优解，这样Agent既能帮忙干活，也不担心安全的问题。 有用户在X上吐槽，“让Clawdbot 运行我的业务一天，它赚了 230美元，但在API 上花费了2820美元。”也有用户反馈Clawdbot是“token杀手”，因为100美元只能维持20个小时，“每月可能要花费3000美元，这几乎相当于雇佣一名真正的秘书。” 刘华解释，“因为智能体要有记忆，现在主流的做法就是将Content存到显存里（即放到上下文里），每个新问题，都将原来的问题和答案带上，所以智能体的输入就会越滚越大，以前大家觉得256k上下文已经很大了，自从开发智能体后就没边界了。” 对普通人而言，在生活中真正用上 AI 助手仍成本高昂、风险不小。目前 Clawdbot 更像是少数极客的尝鲜项目。然而，它所带来的“贾维斯”式的未来人机交互体验，为行业打开一扇新的窗口，只是在走向普及之前，安全、成本与生态适配仍是必须跨越的门槛。