AI龍蝦Clawdbot(Moltbot)懶人包|有資安疑慮嗎?跟ChatGPT、Gemini有何不同?要收費嗎?
AI龍蝦Clawdbot(Moltbot)懶人包|有資安疑慮嗎?跟ChatGPT、Gemini有何不同?要收費嗎?

2026年2月2日更新:

在科技圈掀起熱潮、帶動 Mac Mini 銷售奇蹟的開源AI代理軟體 Clawdbot,才紅沒幾天,近日正式更名為「Moltbot」,這項決定並非出自創辦人彼得.史坦伯格(Peter Steinberger),而是迫於 Anthropic 公司的法律壓力。

Anthropic指出,Clawdbot的名稱與旗下產品 Claude的商標唸法過於相似,且該軟體的龍蝦吉祥物與 Claude Code 的Logo「Clawd」雷同。史坦伯格在X 上直言:「我是被迫改名的,這不是我的決定。」儘管他曾一度認為該名稱在法律上並無爭議,但最終仍選擇妥協,將專案更名為象徵龍蝦脫殼成長的「Moltbot」。

除了法律挑戰,Moltbot 的爆紅也暴露了安全性隱憂,研究人員發現網路上存在數百個未受保護的 Moltbot 執行實例,可能導致用戶隱私外洩。

ClawdBot Anthropic logo
左為Clawdbot的Logo,右為Claude Code。
圖/ ClawdBot Anthropic

想像一下,你不需要打開電腦,只要在手機上傳一句話,AI助理就能幫你清理雜亂的Gmail收件匣、整理 Notion筆記、控制 Spotify 音樂或待辦事項,還能幫你24小時不間斷追蹤顯示卡、股票動態。

這位AI助理並非Gemini、ChatGPT 或 Claude,一隻標榜 「真正能做事的AI龍蝦助理」 正在AI社群上暴紅,甚至讓蘋果Mac mini賣到缺貨。

#1 Clawdbot
圖/ Clawdbot

Clawdbot(Moltbot)是什麼?

Clawdbot(Moltbot)是由資深 iOS 開發者彼得.史坦伯格(Peter Steinberger)與Github社群共同打造的開源專案,為具備實體控制力的AI代理(AI Agent),推出短短數日內便吸引數萬開發者關注。

以往使用 ChatGPT 或 Claude時,必須開啟網頁、輸入指令,再手動把結果複製貼上到其他 App。 Moltbot 則主打直接安裝在使用者的電腦或伺服器中,並串聯Claude、Gemini、GPT 系列等大型語言模型,支援Mac、Windows和Linux系統,使用者只要透過手機上的 Telegram、WhatsApp 或Discord傳送語音或文字指令,就能遠端操控電腦進行檔案整理、郵件回覆、網站開發等。

例如,你在外面買咖啡,傳個 Telegram 給你的 Moltbot 說:「幫我預定下週六晚上的餐廳」,它就會在你家中的電腦上自動執行。

#0 Clawdbot
使用者可以在Telegram中傳訊息給Clawdbot聊天。
圖/ Clawdbot

Moltbot的推出甚至帶動蘋果Mac mini 銷量暴增。要讓Moltbot隨時監控郵件、執行定時任務,需要一台能夠 24 小時不關機、低耗電且穩定的電腦,而具備M4 晶片的 Mac mini 因為體積小、極其省電且效能強大,成了網友公認最適合跑 Moltbot 的「專屬伺服器」。

Moltbot官方X也幽默發文:「各位,現在是 2026 年了。請像個正常人一樣在 5 美元的 VPS 上跑 Moltbot 就好。為什麼要買新硬體?你那台機灰塵的舊 MacBook 也可以跑得很好!」

Clawdbot(Moltbot)跟傳統AI差在哪?3大差異一次看

Claude、ChatGPT等傳統AI能夠針對提問回覆五花八門的對話內容,但實際上無法直接干預現實世界的檔案與軟體,而Moltbot則解決了「權限限制」與「記憶斷層」兩大痛點。

1. 具備「手腳」行動力
傳統 AI 僅能在對話視窗內生成文本,無法觸及電腦檔案;Moltbot的運行是在使用者自己的電腦或伺服器上,擁有電腦殼層(Shell)權限,並透過模型上下文協議(Model Context Protocol)連接,能直接執行終端機指令、撰寫並運行 Python 腳本,甚至串聯 Notion 與 Todoist 進行跨平台的任務排程。

2. 持久的長期記憶
傳統 AI 助理往往在對話視窗關閉後便會「失憶」,Moltbot則具備持久性的長期記憶, 每次互動對話都會轉存成 Markdown (標記語言) 檔案 ,隨著互動時間增加,它會越來越了解使用者的生活節奏與偏好。

3. 主動回報而非被動等待
一般 AI 需要被「點開」才能工作,Moltbot能根據排程在背景運作,主動監控天氣、股價或郵件,並傳訊息提醒:「你有 3 封緊急郵件需要處理」或「明天天氣轉涼,會議建議改期」。

使用Clawdbot(Moltbot)要收費嗎?

至於大多數使用者最關心的收費問題,Moltbot採完全免費且開源 模式,但使用過程中有兩項主要成本支出:

第一是模型API費用 ,Moltbot 支援串接 Anthropic或 Google 等廠商的 API,依據對話量與處理的資料大小付費,一般個人助理用途每月約 3 至 10 美元(約新台幣94至314 元)。

第二是伺服器費用 ,若要維持 24 小時主動提醒功能,許多網友建議租用AWS (亞馬遜網路服務) 等虛擬主機,每月約 5 美元(約新台幣 161 元)。

然而,Moltbot 具備極高的系統操作權限,本質上是在系統裡開了一個後門。資安專家提醒,避免安裝在存有加密貨幣私鑰或重要機密資料的電腦,以防模型遭到惡意的提示詞注入( Prompt Injection)攻擊而導致資料外洩或系統損毀。

延伸閱讀:練習3個用AI的高超方式,秒變「AI應用專家」!你的隱藏發現,有機會比工程師更懂用 AI

Clawdbot(Moltbot)資安風險怎麼辦?

由於Clawdbot(Moltbot)可串接用戶的WhatsApp或Discord,用手機裡的App傳送語音或文字指令,這個動作可終端控制用戶的電腦,包含讀取、修改檔案、登錄網頁、編寫程式。

另外,由於Moltbot可以代你上傳和修改資料,例如管理GitHub、雲端硬盤、社群帳號,也就是說,它可以直接覆寫或刪除你原本的資料,也因此引發許多人的資安疑慮。

最好的做法是,開個新的帳號給AI助理、只給他必要的權限(指定讀取哪些資料夾)、要求關鍵動作需要你確認後才執行(刪除、發布),時不時也要檢查AI助理相容的記錄檔。

#0 一天一AI
圖/ 數位時代
#1 一天一AI
圖/ 數位時代
#2 一天一AI
圖/ 數位時代

訂閱一天一AI日報,每天獲得實用的AI工具秘訣

「比Siri還好用!」知名評論家實測心得

知名科技評論家費德里科.維蒂奇(Federico Viticci)在實測Moltbot分享,他將自己的助理取名為 Navi,透過 Telegram 與它互動,每天早晨會收到一份由 Navi 彙整的晨間報告,內容涵蓋了 Notion、Todoist 與個人行事曆的排程,甚至還附帶由 ElevenLabs合成的語音版本,以及由 Google Nano Banana 生成的趣味配圖。

維蒂奇強調,Moltbot的AI代理的環境感知與執行權限功能,令他相當驚訝。當他要求助理取消原本昂貴的 Zapier (自動化工作流平台) 任務時,助理僅花五分鐘內就自行撰寫排程指令(Cron Job)並搞定設定。

Moltbot能夠直接進入電腦系統動手做事,也填補了受限於沙盒保護與隱私框架的Siri在專業領域的空白。

延伸閱讀:
Gemini化身補教名師!免費「SAT模擬考」題庫上線:不只陪考還懂解題,補教業危險了?

資料來源:ClawdbotUcstrategiesMacStories

本文初稿為AI編撰,整理.編輯/ 蘇柔瑋

往下滑看下一篇文章
從智慧助手到自主代理:博弘雲端如何帶領企業走上 AI 實踐之路
從智慧助手到自主代理:博弘雲端如何帶領企業走上 AI 實踐之路

「代理式 AI 」(Agentic AI)的創新服務正在重新塑造企業對AI的想像:成為內部實際運行的數位員工,提升關鍵工作流程的效率。代理式AI的技術應用清楚指向一個核心趨勢:2025 年是 AI 邁向「代理式 AI」的起點,讓 AI 擁有決策自主權的技術轉型關鍵,2026 年這股浪潮將持續擴大並邁向規模化部署。

面對這股 AI Agent 浪潮,企業如何加速落地成為關鍵,博弘雲端以雲端與數據整合實力,結合零售、金融等產業經驗,提出 AI 系統整合商定位,協助企業從規劃、導入到維運,降低試錯風險,成為企業佈局 AI 的關鍵夥伴。

避開 AI 轉型冤枉路,企業該如何走對第一步?

博弘雲端事業中心副總經理陳亭竹指出,AI 已經從過去被動回答問題、生成內容的智慧助手,正式進化為具備自主執行能力、可跨系統協作的數位員工,應用場景也從單一任務延伸至多代理協作(Multi-Agent)模式。

「儘管 AI 前景看好,但這條導入之路並非一帆風順。」博弘雲端技術維運中心副總經理暨技術長宋青雲綜合多份市場調查報告指出,到了 2028 年,高達 70% 的重複性工作將被 AI 取代,但同時也有約 40% 的生成式 AI 專案面臨失敗風險;關鍵原因在於,企業常常低估了導入 GenAI 的整體難度——挑戰不僅來自 AI 相關技術的快速更迭,更涉及流程變革與人員適應。

2-RD096270.jpg
博弘雲端事業中心副總經理陳亭竹指出,AI 已經從過去被動回答問題的智慧助手,正式進化為具備自主執行能力、可跨系統協作的數位員工。面對這樣的轉變,企業唯有採取「小步快跑、持續驗證」的方式,才能在控制風險的同時加速 AI 落地。
圖/ 數位時代

正因如此,企業在導入 AI 時,其實需要外部專業夥伴的協助,而博弘雲端不僅擁有導入 AI 應用所需的完整技術能力,涵蓋數據、雲端、應用開發、資安防禦與維運,可以一站式滿足企業需求,更能使企業在 AI 轉型過程中少走冤枉路。

宋青雲表示,許多企業在導入 AI 時,往往因過度期待、認知落差或流程改造不全,導致專案停留在測試階段,難以真正落地。這正是博弘雲端存在的關鍵價值——協助企業釐清方向,避免踏上產業內早已被證實「不可行」的方法或技術路徑,縮短從概念驗證到正式上線的過程,讓 AI 真正成為可被信賴、可持續運作的企業戰力。

轉換率提升 50% 的關鍵:HAPPY GO 的 AI 落地實戰路徑

博弘雲端這套導入方法論,並非紙上談兵,而是已在多個實際場域中驗證成效;鼎鼎聯合行銷的 HAPPY GO 會員平台的 AI 轉型歷程,正是其最具代表性的案例之一。陳亭竹說明,HAPPY GO 過去曾面臨AI 落地應用的考驗:會員資料散落在不同部門與系統中,無法整合成完整的會員輪廓,亦難以對會員進行精準貼標與分眾行銷。

為此,博弘雲端先協助 HAPPY GO 進行會員資料的邏輯化與規格化,完成建置數據中台後,再依業務情境評估適合的 AI 模型,並且減少人工貼標的時間,逐步發展精準行銷、零售 MLOps(Machine Learning Operations,模型開發與維運管理)平台等 AI 應用。在穩固的數據基礎下,AI 應用成效也開始一一浮現:首先是 AI 市場調查應用,讓資料彙整與分析效率提升約 80%;透過 AI 個性化推薦機制,廣告點擊轉換率提升 50%。

3-RD096215.jpg
左、右為博弘雲端事業中心副總經理陳亭竹及技術維運中心副總經理暨技術長宋青雲。宋青雲分享企業導入案例,許多企業往往因過度期待、認知落差或流程改造不全,導致專案停留在測試階段,難以真正落地。這正是博弘雲端存在的關鍵價值——協助企業釐清方向,避免踏上產業內早已被證實「不可行」的方法或技術路徑,縮短從概念驗證到正式上線的過程,讓 AI 真正成為可被信賴、可持續運作的企業戰力。
圖/ 數位時代

整合 Databricks 與雲端服務,打造彈性高效的數據平台

在協助鼎鼎聯合行銷與其他客戶的實務經驗中,博弘雲端發現,底層數據架構是真正影響 AI 落地速度的關鍵之一,因與 Databricks 合作協助企業打造更具彈性與擴充性的數據平台,作為 AI 長期發展的基礎。

Databricks 以分散式資料處理框架(Apache Spark)為核心,能同時整合結構化與非結構化資料,並支援分散式資料處理、機器學習與進階分析等多元工作負載,讓企業免於在多個平台間反覆搬移資料,省下大量重複開發與系統整合的時間,從而加速 AI 應用從概念驗證、使用者驗收測試(UAT),一路推進到正式上線(Production)的過程,還能確保資料治理策略的一致性,有助於降低資料外洩與合規風險;此對於金融等高度重視資安與法規遵循的產業而言,更顯關鍵。

陳亭竹認為,Databricks 是企業在擴展 AI 應用時「進可攻、退可守」的重要選項。企業可將數據收納在雲端平台,當需要啟動新型 AI 或 Agent 專案時,再切換至 Databricks 進行開發與部署,待服務趨於穩定後,再轉回雲端平台,不僅兼顧開發效率與成本控管,也讓數據平台真正成為 AI 持續放大價值的關鍵基礎。

企業強化 AI 資安防禦的三個維度

隨著 AI 與 Agent 應用逐步深入企業核心流程,資訊安全與治理的重要性也隨之同步提升。對此,宋青雲提出建立完整 AI 資安防禦體系的 3 個維度。第一是資料治理層,企業在導入 AI 應用初期,就應做好資料分級與建立資料治理政策(Policy),明確定義高風險與隱私資料的使用邊界,並規範 AI Agent「能看什麼、說什麼、做什麼」,防止 AI 因執行錯誤而造成的資安風險。

第二是權限管理層,當 AI Agent 角色升級為數位員工時,企業也須比照人員管理方式為其設定明確的職務角色與權限範圍,包括可存取的資料類型與可執行的操作行為,防止因權限過大,讓 AI 成為新的資安破口。

第三為技術應用層,除了導入多重身份驗證、DLP 防制資料外洩、定期修補應用程式漏洞等既有資安防禦措施外,還需導入專為生成式 AI 設計的防禦機制,對 AI 的輸入指令與輸出內容進行雙向管控,降低指令注入攻擊(Prompt Injection)或惡意內容傳遞的風險。

4-RD096303.jpg
博弘雲端技術維運中心副總經理暨技術長宋青雲進一步說明「AI 應用下的資安考驗」,透過完善治理政策與角色權限,並設立專為生成式 AI 設計的防禦機制,降低 AI 安全隱私外洩的風險。
圖/ 數位時代

此外,博弘雲端也透過 MSSP 資安維運託管服務,從底層的 WAF、防火牆與入侵偵測,到針對 AI 模型特有弱點的持續掃描,提供 7×24 不間斷且即時的監控與防護。不僅能在系統出現漏洞時主動識別並修補漏洞,更可以即時監控活動,快速辨識潛在威脅。不僅如此,也能因應法規對 AI 可解釋性與可稽核性的要求,保留完整操作與決策紀錄,協助企業因應法規審查。

「AI Agent 已成為企業未來發展的必然方向,」陳亭竹強調,面對這樣的轉變,企業唯有採取「小步快跑、持續驗證」的方式,才能在控制風險的同時,加速 AI 落地。在這波變革浪潮中,博弘雲端不只是提供雲端服務技術的領航家,更是企業推動 AI 轉型的策略戰友。透過深厚的雲端與數據技術實力、跨產業的AI導入實務經驗,以及完善的資安維運託管服務,博弘雲端將持續協助企業把數據轉化為行動力,在 AI Agent 時代助企業實踐永續穩健的 AI 落地應用。

>>掌握AI 應用的新契機,立即聯繫博弘雲端專業顧問

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓