最近AI圈突然被一个东西刷屏了，名字叫Clawdbot。刷X、刷GitHub，几乎躲不开。

一开始我也没太当回事，直到看到有人为了跑它，去买Mac mini，结果一度卖断货。

我才意识到：不对，这次不只是“好玩”。

Clawdbot火的原因，其实很简单，这是第一次，有一大批普通人，真的开始把生活里的事，交给AI去做。

| Clawdbot 24小时内网络搜索量，图片来源于网络

这个项目的起点甚至有点随意。

作者是奥地利开发者Peter Steinberger，本来只是想让Claude通过WhatsApp跟自己聊天，顺便帮忙干点活。

后来他一点点给Claude加能力：

• 能访问电脑目录、能写文件；
• 有“记忆”，知道之前发生过什么；
• 能用shell、能控浏览器。

慢慢地，这已经不像一个聊天工具了，更像一个长期住在他电脑里的存在。

他干脆给这个AI起名叫Clawd，项目也重新包装成了Clawdbot。

接下来是非常标准的一条传播路径：

GitHub爆星→作者直播写代码→媒体评测→X上大号晒用例→普通人开始模仿。

• 有人说它帮自己清空了邮箱；
• 有人让它24小时盯服务器；
• 有人第一次感觉自己“像是有了一个助理”。

这也是Clawdbot真正让人兴奋的地方。它不是在告诉你“我能做什么”，而是在接管任务。

工作上，它能处理邮件、日历、报告、笔记：

• 能监控系统，有异常直接提醒；
• 能自动操作网页，订票、填表、采集信息；
• 甚至还能跑测试、修简单bug。

生活里更夸张：

• 抢场地、订餐、查交通，凡是你不想再花注意力的事，都能丢给它。

但说实话，冷静下来之后，我反而更谨慎了。

| 用Clawdbot预定餐厅，图片来源于网络

第一，它并不适合所有人。

部署门槛不低，你要配环境、权限、API key。

更重要的是，你得会“设计用法”。

不然很容易变成：玩一次很爽，用两天就吃灰。

这个画面，其实我们见过。

2023年AutoGPT、BabyAGI刚出来的时候，大家也是这么激动。

结果现在，谁还在天天用？

第二点，是我个人最警惕的：安全感。

我在安装Clawdbot的时候，说实话有点心虚。

那种感觉，很像你把家里的钥匙交给一个你并不完全了解的人。

而我并不是完全不懂技术。

在2022年之前，我做了7年数据科学家，命令行对我来说不陌生。

即便如此，我还是会反复确认：

• 它能访问什么？
• 权限开到哪？
• 会不会被prompt注入？
• 会不会泄露数据？

如果把这套东西交给一个完全不懂技术的人，风险只会更大。

| Clawdbot的风险讨论，图片来源于网络

这也是现在安全圈讨论最多的地方：

高权限Agent，一旦出问题就是大问题；

持续运行+超长上下文，API成本也可能失控；

已经有人让Agent干一件看起来很小的事，最后账单几百美金。

所以你问我：Clawdbot是不是未来？

我的答案是：它不是答案，但它是一个非常重要的信号。

它说明了一件事：

我们已经进入了一个阶段，普通人，开始认真把真实世界的任务交给AI Agent。

接下来真正决定胜负的，不是模型多聪明，而是谁能解决安全、信任和可控性。

谁解决了这个问题，谁就打开了一个万亿级市场。

最后留你一个问题。

五年后，当AI比你更了解你，知道你什么时候效率最高、什么时候最焦虑，能安排你的日程、处理你的沟通、管理你的生活。

到那时候，你到底是它的主人，还是它的助理？

这个问题，我们可能很快就要面对了。