硅谷一日爆火的24h不下班的超级AI员工，暗藏着你看不见的风险

近日，一款名为Clawdbot（后改名Moltbot）的AI工具在硅谷彻底走红，上线24小时就在GitHub收获 9000颗星标，72小时星标数飙升至6万多，成为该平台历史上增长最快的项目之一。这款工具核心是把 顶尖AI大脑装进个人设备，让手机、手表等都能拥有7×24小时待命的"超级智能AI员工"，能处理邮 件、管理日程、执行终端命令，甚至主动发送提醒，覆盖各类应用场景。 据悉，创始人是一位退休后陷入空虚的技术老兵，打造这款工具最初只是为了管理自己的数字生活，却 精准击中了人们对高效助手的需求。与传统AI助手不同，它能跨对话保留记忆，主动联系用户，还能 在本地设备运行，支持多平台使用。加上特斯拉前AI总监、硅谷投资人等KOL的背书，社交媒体上的 演示视频引发病毒式传播，甚至带动Mac Mini在部分地区断货，进一步推高了热度。 但热闹背后，隐患早已显现。由于许多用户缺乏经验，错误配置了云服务器，导致大量包含API密钥和 密码的配置文件直接在互联网上"裸奔"，可供任何人随意访问。更狡猾的攻击则针对AI本身。黑客通过 在社交媒体回复或它正在阅读的文档中植入隐藏指令，就能诱骗这个拥有系统最高权限的AI执行危险 操作 ...