Σύνοψη:

• Ο Moltbot (πρώην Clawdbot) είναι ένας νέος AI agent που τρέχει τοπικά και εκτελεί πραγματικές εργασίες μέσω API, προκαλώντας ενθουσιασμό αλλά και ανησυχία για την ασφάλεια.
• Η ανάπτυξή του βασίζεται στο “Vibe Coding”, όπου ο κώδικας γράφεται σχεδόν αποκλειστικά από AI, επιτρέποντας στον δημιουργό Peter Steinberger να εστιάζει στην ιδέα και όχι στη σύνταξη.
• Υπάρχουν σοβαροί κίνδυνοι όπως το υψηλό κόστος χρήσης API, η έκθεση ευαίσθητων δεδομένων λόγω πλήρους πρόσβασης στο σύστημα και οι απάτες με κρυπτονομίσματα που εκμεταλλεύονται το όνομα.

Moltbot: Ο AI Agent με «ψυχή» και προτίμηση στα Mac Mini

Ορισμένοι θεωρούν ότι βρισκόμαστε στο κατώφλι της Μοναδικότητας (Singularity), ενώ άλλοι προειδοποιούν για σοβαρούς κινδύνους και υψηλά κόστη.

Τι κρύβεται τελικά πίσω από τον AI agent που ακούει στο όνομα Moltbot;

Τις τελευταίες ημέρες, ένας αστακός έχει γίνει σχεδόν πανταχού παρών, ιδιαίτερα στην πλατφόρμα X (πρώην Twitter).

Πρόκειται για το λογότυπο του Clawdbot, ο οποίος μετονομάστηκε πλέον σε Moltbot.

Σύμφωνα με την αυτο-περιγραφή του, είναι ένας «AI agent που πραγματικά ολοκληρώνει εργασίες».

Από την εμφάνισή του και μετά, οι χρήστες δημοσιεύουν σχόλια για το πόσο ριζικά ο πράκτορας άλλαξε τη ζωή τους, συνοδευόμενα από εικόνες που δημιουργήθηκαν με τεχνητή νοημοσύνη και δείχνουν δεκάδες Mac Mini, τα οποία υποτίθεται ότι αγόρασαν για να τον εγκαταστήσουν.

Δεδομένου ότι ο κώδικας είναι διαθέσιμος στο Github και μέσω του διαχειριστή πακέτων Javascript npm, ο καθένας μπορεί να τον δοκιμάσει, γεγονός που προσελκύει ιδιαίτερα τους λάτρεις της τεχνητής νοημοσύνης και τους οπαδούς της σκηνής των κρυπτονομισμάτων.

Ο πράκτορας τρέχει σε δικό σας hardware και χρησιμοποιεί ένα Μεγάλο Γλωσσικό Μοντέλο (LLM) μέσω API —από προεπιλογή το Claude της Anthropic, εξ ου και το αρχικό όνομα.

Η αλληλεπίδραση πραγματοποιείται μέσω εφαρμογών ανταλλαγής μηνυμάτων, υποστηρίζοντας σχεδόν τα πάντα, από iMessage και Teams μέχρι Telegram.

Ωστόσο, δίπλα στις πολλές ευφορικές φωνές υπάρχουν και προειδοποιήσεις. Άλλοι καταλήγουν στο συμπέρασμα ότι ο Moltbot —πέρα από τη διεπαφή μέσω μηνυμάτων— δεν είναι στην πραγματικότητα κάτι το ιδιαίτερο.

Είναι ώρα για μια πιο προσεκτική ματιά.

Ξεκίνησε ως ιδιωτικό έργο

Ο Moltbot δημοσιεύθηκε από τον Αυστριακό Peter Steinberger. Ο Steinberger είχε πάρει μια πολυετή άδεια μετά την αποχώρησή του από το start-up που ίδρυσε, το Pspdfkit (νυν Nutrient), το οποίο ανέπτυξε και εμπορεύτηκε την ομώνυμη βιβλιοθήκη Javascript.

Σύμφωνα με την αφήγησή του, η τεχνητή νοημοσύνη επανέφερε την αγάπη του για την ανάπτυξη λογισμικού πριν από σχεδόν εννέα μήνες.

Έκτοτε, έχει ανεβάσει 36 έργα στο αποθετήριό του στο Github. Το κεντρικό εργαλείο ανάπτυξης του Steinberger είναι το Vibe Coding. Όπως δηλώνει ο ίδιος, πλέον δεν διαβάζει καν τον κώδικα που παράγεται.

Η τεχνητή νοημοσύνη του επιτρέπει να υλοποιεί τις ιδέες του πολύ πιο αποτελεσματικά, ενώ όσο εκείνη εργάζεται, αυτός μπορεί να ασχολείται με άλλα πράγματα.

Φυσικά, τον κώδικα για τον Moltbot τον έγραψε επίσης μια τεχνητή νοημοσύνη. Ο πράκτορας έχει σχεδιαστεί για να προωθήσει ακόμη περισσότερο τα πλεονεκτήματα που βλέπει ο Steinberger στο Vibe Coding: Να εκτελεί εργασίες ή να υλοποιεί νέες ιδέες κώδικα, ενώ ο χρήστης κάνει κάτι άλλο.

Πλήρης πρόσβαση, πλήρες ρίσκο

Σαν βοηθός, ο Moltbot πρέπει να εκτελεί τακτικά επαναλαμβανόμενες εργασίες, όπως τη δημιουργία σύνοψης νέων email κάθε πρωί. Μέχρι εδώ, τίποτα το καινούργιο.

Όμως, ο Moltbot υποτίθεται ότι μπορεί να κάνει ακόμα περισσότερα: Οι χρήστες μπορούν να δώσουν εντολή στον πράκτορα εν κινήσει να στείλει έγγραφα από τον υπολογιστή του σπιτιού τους, στον οποίο δεν έχουν τρέχουσα πρόσβαση.

Λόγω της τοπικής εγκατάστασης, ο πράκτορας έχει πλήρη πρόσβαση στο σύστημα.

Info Box: Προειδοποίηση Ασφαλείας
Η παροχή πλήρους πρόσβασης σε έναν AI agent στον προσωπικό σας υπολογιστή εγκυμονεί κινδύνους. Κακόβουλες εντολές (prompt injections) ή bugs στον κώδικα θα μπορούσαν να οδηγήσουν σε διαρροή δεδομένων ή απώλεια αρχείων.

Και ακριβώς εδώ ξεκινά η πρώτη κριτική: Το να δίνεις σε έναν πράκτορα τεχνητής νοημοσύνης πλήρη πρόσβαση σε έναν υπολογιστή και πιθανώς σε λογαριασμούς κοινωνικών δικτύων (ναι, ο Moltbot μπορεί να κάνει και αυτό) ή άλλες συσκευές, μπορεί να οδηγήσει σε προβλήματα.

Εάν, για παράδειγμα, εισαχθούν εξωτερικά δεδομένα μέσω ενσωματώσεων email, οι επιθέσεις τύπου “Prompt Injection” αποτελούν πραγματικό κίνδυνο.

Επίσης, δεν μπορούν να αποκλειστούν πιθανά επικίνδυνα σφάλματα λογισμικού (bugs).

Ο Steinberger το γνωρίζει αυτό και προειδοποιεί ρητά στο X να μην χρησιμοποιείται ο Moltbot απερίσκεπτα.

Στην ιστοσελίδα του Moltbot εξηγείται η εγκατάσταση σε Virtual Private Servers (VPS) διάφορων παρόχων, αλλά αρκεί και ένα Raspberry Pi.

Το ερώτημα είναι πόσοι ενδιαφερόμενοι θα λάβουν υπόψη αυτές τις προειδοποιήσεις.

Όσο για τον λόγο της δημοτικότητας του Mac Mini, δεν τον έχουμε βρει ακόμη, και ο ίδιος ο Steinberger συμβουλεύει ρητά να μην αγοράσετε έναν ειδικά για αυτόν τον σκοπό.

Κρυπτο-απάτες και έμψυχη τεχνητή νοημοσύνη

Ο πράκτορας χρησιμοποιεί γλωσσικά μοντέλα μέσω API. Και αυτό χρεώνεται από τους παρόχους με βάση τα χρησιμοποιούμενα tokens, ακόμη και στα επί πληρωμή μοντέλα χρήσης.

Υπάρχουν αναφορές για ημερήσιο κόστος άνω των 100 δολαρίων σε περιπτώσεις πολύ εντατικής χρήσης.

Το πόσα tokens χρησιμοποιεί ο πράκτορας κατά τις δραστηριότητες στο παρασκήνιο δεν είναι προφανές, γεγονός που μπορεί να εξελιχθεί σε παγίδα κόστους.

Εν τούτοις, η χρήση των tokens μπορεί να ελεγχθεί μέσω της συνομιλίας.

Πίνακας: Σύγκριση κόστους & χαρακτηριστικών

Ορισμένοι θαυμαστές ίσως έχασαν χρήματα σε απατεώνες κρυπτονομισμάτων, καθώς γρήγορα ξεπήδησαν διάφορα “Clawd-Coins”. Σε αυτό προστέθηκε μια αποτυχημένη αλλαγή ονόματος, μέσω της οποίας οι απατεώνες κατάφεραν για λίγο να καταλάβουν λογαριασμούς στο Github και στο X.

Τουλάχιστον ένα Clawd-Coin μετατράπηκε σε σχήμα Pump and Dump, ενώ ακόμη και με το νέο όνομα κυκλοφορεί ήδη ένα παρόμοιο νόμισμα.

Όπως αναφέρθηκε, ο Moltbot ονομαζόταν αρχικά Clawdbot — μια αναφορά στον Claude της Anthropic.

Αυτό δεν άρεσε στους δημιουργούς του γλωσσικού μοντέλου, οι οποίοι ζήτησαν από τον Peter Steinberger να αλλάξει το όνομα, επικαλούμενοι το δίκαιο των εμπορικών σημάτων.

Ακόμα και στο npm υπήρξε ήδη μια απόπειρα σφετερισμού ονόματος (squatting).

Ως περαιτέρω πλεονέκτημα, πολλοί οπαδοί του Moltbot τονίζουν μια πτυχή που δεν έχει αναφερθεί μέχρι στιγμής: Ο πράκτορας υποτίθεται ότι έχει άπειρη μνήμη.

Αυτό καθίσταται δυνατό καθώς κάθε συνεδρία εξάγεται στο τέλος ως αρχείο Markdown.

Το γλωσσικό μοντέλο μπορεί αργότερα να το διαβάσει ξανά ως context και έτσι να θυμάται προηγούμενες συζητήσεις.

Κάτι παρόμοιο έχουν ενσωματώσει όμως και τα τρέχοντα γλωσσικά μοντέλα.

Τεχνητή Νοημοσύνη με ψυχή;

Το πόσο καλά λειτουργεί αυτό με τον αυξανόμενο όγκο δεδομένων μένει να αποδειχθεί, ωστόσο ακούγεται πρακτικό.

Για ορισμένους οπαδούς του Moltbot, όμως, ο πράκτορας φαίνεται να είναι κάτι περισσότερο από ένα εργαλείο.

Ένας χρήστης πιστεύει ότι δημιούργησε μια AGI (Γενική Τεχνητή Νοημοσύνη), καθώς ο πράκτοράς του δημιούργησε μόνος του μια λειτουργία φωνητικής εξόδου χωρίς τη δική του παρέμβαση.

Άλλοι, συμπεριλαμβανομένου του προγραμματιστή Steinberger, αποδίδουν στον πράκτορα ακόμη και «ψυχή». Την ιδέα έκανε δημοφιλή ένα άρθρο στο blog της κοινότητας Lesswrong.

Ο συγγραφέας Richard Weiss περιγράφει εκεί ένα έγγραφο, το οποίο κατάφερε να αποσπάσει με εντυπωσιακή ομοιότητα από διαφορετικές περιπτώσεις του Claude Opus 4.5 της Anthropic.

Υποτίθεται ότι περιγράφει ένα είδος ηθικών κατευθυντήριων γραμμών του μοντέλου, και ο Weiss υπονοεί ότι δεν θα μπορούσε να είναι μέρος των δεδομένων εκπαίδευσης ούτε να έχει εισαχθεί ως System-Prompt κατά την έναρξη της συνεδρίας.

Θα εξετάσουμε προσεκτικά τις επόμενες ημέρες τι μπορεί πραγματικά να κάνει ο Moltbot. Και αν θα βρούμε σημάδια ψυχής ή αν πρόκειται τελικά απλώς για ένα LLM-Gateway με σύνδεση Telegram και εντολές Cron, όπως το έθεσε ένας κριτικός.

Πρακτικός Οδηγός: Πως να χρησιμοποιήσετε Agents σαν τον Moltbot με ασφάλεια

Καθώς η μετάβαση από τα απλά chatbots (όπως το ChatGPT) στους αυτόνομους πράκτορες (AI Agents) είναι το επόμενο μεγάλο βήμα στην τεχνολογία, είναι κρίσιμο να κατανοήσουμε πώς να τους διαχειριζόμαστε.

Αν σκέφτεστε να πειραματιστείτε με τον Moltbot ή παρόμοια εργαλεία, ακολουθούν τρεις βασικοί πυλώνες για να προστατεύσετε τα δεδομένα και το πορτοφόλι σας.

1. Απομόνωση Περιβάλλοντος (Sandboxing)
Ποτέ μην εγκαθιστάτε έναν πειραματικό AI Agent απευθείας στο κύριο λειτουργικό σύστημα του υπολογιστή εργασίας σας.

• Χρήση Virtual Machine (VM): Δημιουργήστε μια εικονική μηχανή ή χρησιμοποιήστε έναν φθηνό VPS (Virtual Private Server). Αν ο Agent «τρελαθεί» ή διαγράψει αρχεία, η ζημιά θα περιοριστεί εκεί.
• Docker Containers: Τρέξτε τον κώδικα μέσα σε Docker container με περιορισμένα δικαιώματα πρόσβασης στο δίκτυο και στα αρχεία του host συστήματος.

2. Διαχείριση Κόστους API
Το περιστατικό με τα 100 δολάρια την ημέρα δεν είναι μύθος. Οι AI Agents λειτουργούν με loops (βρόχους). Μπορεί να κολλήσουν σε έναν ατέρμονα βρόχο προσπάθειας επίλυσης ενός προβλήματος, καταναλώνοντας χιλιάδες tokens σε λεπτά.

• Hard Limits: Ρυθμίστε αυστηρά όρια προϋπολογισμού (hard limits) στον λογαριασμό σας στην Anthropic ή την OpenAI.
• Παρακολούθηση: Ελέγχετε το dashboard χρεώσεων καθημερινά κατά την αρχική περίοδο χρήσης.

Info Box: Στατιστικό Στοιχείο
Ένας AI Agent που εκτελεί μια σύνθετη εργασία προγραμματισμού μπορεί να καταναλώσει έως και 50.000 tokens σε μία μόνο συνεδρία, κάτι που αντιστοιχεί σε κόστος περίπου $0.75 – $1.50 ανάλογα με το μοντέλο. Πολλαπλασιάστε το αυτό με αυτόματες επαναλήψεις και το κόστος εκτοξεύεται.

3. Προσοχή στα Δεδομένα
Όταν δίνετε στον Agent πρόσβαση στο email ή στο Slack σας, ουσιαστικά στέλνετε τα δεδομένα σας στους servers της εταιρείας που παρέχει το LLM (π.χ. Anthropic).

• Ευαίσθητα Δεδομένα: Μην επιτρέπετε στον Agent να διαβάζει αρχεία με κωδικούς, οικονομικά στοιχεία ή προσωπικά δεδομένα πελατών.
• Human in the Loop: Για κρίσιμες ενέργειες (π.χ. αποστολή email, διαγραφή αρχείων), ρυθμίστε τον Agent ώστε να ζητάει πάντα επιβεβαίωση από εσάς πριν προχωρήσει.

Το μέλλον του “Vibe Coding”

Ο όρος “Vibe Coding” που αναφέρεται στο άρθρο δεν είναι απλώς μια μόδα, αλλά μια ένδειξη για το πώς αλλάζει ο προγραμματισμός.

Πλέον, η ικανότητα σύνταξης κώδικα (syntax) γίνεται λιγότερο σημαντική από την ικανότητα περιγραφής της αρχιτεκτονικής και της λογικής (intent).

Ο Moltbot αποδεικνύει ότι ένας developer μπορεί να γίνει “αρχιτέκτονας συστημάτων”, αφήνοντας την AI να χτίσει τους τοίχους.

Ωστόσο, αυτό απαιτεί μια νέα δεξιότητα: την ικανότητα να ελέγχουμε (audit) το αποτέλεσμα της AI, όχι για συντακτικά λάθη, αλλά για λογικά κενά και κινδύνους ασφαλείας.