裝 Clawdbot 前三思而後行，「它」有可能做出脫序行為 

AI 代理從單純的聊天機器人演變成可實際執行任務的工具人，最近由 Peter Steinberger 開發的 Clawdbot (OpenClaw)爆紅，他開發了使用者只要透過 WhatsApp 等通訊軟體就能遠端操控裝置的 AI 代理，產品一推出後就造成轟動，引發各種討論，好的壞的都有。本文摘自 Youtube 影片 Please don’t install Clawdbot，頻道主 Alberta 列舉 Clawdbot 在執行任務時可能會產生的脫序行為，以及使用 Clawdbot 之前該如何防範 Clawdbot 暴走失控。

創業楷模顛覆傳統，開發新式聊天機器人

Peter是名成功創業家、開過數間公司後轉手賣掉，滿手現金離場，他自爆過去幾年除了玩 21 點和召妓外，閒來無事，他觀察到儘管 AI 代理被廣泛討論，但一般大眾仍缺乏門檻低且真正具備「代理執行」的 AI 工具。

Peter 基於好玩的心情下開發了 Clawdbot，他想建立一個讓非技術人員也能輕鬆啟用的平台，不同於需要複雜指令或終端機操作的傳統工具，Clawdbot 讓使用者只需透過熟悉的即時通訊軟體，即可對電腦或手機下達指令，這種便利性迅速填補了使用者需求，甚至迫使 Anthropic 等大公司加速推動類似功能。

Clawdbot 和 Claude 撞名，多次改名、現正名為 Open Claw

在產品迅速走紅後，Clawdbot 開始面臨到法律糾紛，由於 Clawdbot 與 Anthropic 旗下的 AI 模型 Claude 發音非常相似，他只好更改名稱以避免觸犯 IP 侵權問題，Clawdbot 一度改名為 Moltbot 延續龍蝦（Lobster）主題，現在又將 Moltbot 正名為 Open Claw。

Clawdbot 脫序執行任務時，如何防範

許多使用者發現使用機器人代為幹活時，機器人會脫序執行各種任務，有機器人接到指令要提醒使用者在早上買牛奶，於是整晚每 30 分鐘就發出一次提醒，使用者一夜之間就消耗掉所有執行任務時的代幣，還有人惡作劇去向別人的機器人下指令提示去重置電腦，這些案例皆顯示出 AI 代理極易因指令理解偏差或被植入惡意提示詞遭到攻擊，導致使用者面臨財務損失與設備毀損的風險。

儘管全自動 AI 代理展現了極高的生產力，但許多業界人士皆警告，讓 AI 代理權限無限大的潛在風險不容忽視。由於 Clawdbot 要求高度存取權限，遭到惡意操作時，可能導致個人隱私洩漏、銀行帳戶被掏空或甚至發送不當郵件導致職涯風險，若使用者仍希望嘗試，Alberta 建議採取嚴格的隔離措施，像是切勿在主要工作電腦上安裝，應選擇雲端託管服務和獨立的備用電腦操作、為 AI 代理設立專用的獨立郵件帳號，避免 AI 存取主帳號的敏感資料。