La última ola de entusiasmo por la IA nos ha traído una mascota inesperada: una langosta. Embragueun asistente personal de inteligencia industrial, se volvió virulento a las pocas semanas de su tirada y mantendrá su temática de crustáceos a pesar de acontecer tenido que hacerlo. cambiar su nombre a Moltbot luego de un desafío legítimo de Anthropic. Pero antaño de subirse al tren, esto es lo que necesita conocer.

Según su eslogan, Moltbot (anteriormente Clawdbot) es la “IA que efectivamente hace cosas”, ya sea establecer su calendario, cursar mensajes a través de sus aplicaciones favoritas o registrarse para vuelos. Esta promesa ha atraído a miles de usuarios dispuestos a acometer la configuración técnica requerida, a pesar de que comenzó como un plan personal rudimentario creado por un desarrollador para su propio uso.

Ese hombre es Peter Steinberger, un austriaco. desarrollador y fundador quien es conocido en diámetro como @steipete y bloguea activamente sobre su trabajo. Posteriormente de alejarse de su plan susodicho, PSPDFkit, Steinberger se sintió vano y casi nada tocó su computadora durante tres primaveras, explicó en su blog. Pero él finalmente encontró su chispa de nuevo – lo que llevó a Moltbot.

Si admisiblemente Moltbot es ahora mucho más que un plan en solitario, la lectura habitable públicamente todavía se deriva de Disparo“el asistente de Peter”, ahora llamado Molty, una útil que creó para ayudarlo a “establecer su vida digital” y “explorar lo que puede ser la colaboración entre humanos e IA”.

Para Steinberger, esto significó profundizar en el impulso en torno a la IA que había reavivado su chispa constructora. Un “claudoadicto” confesoinicialmente nombró su plan en honor al producto sino de IA de Anthropic, Claude. Reveló en X que Anthropic después lo obligó cambiar la marca por motivos de derechos de autor. TechCrunch se ha puesto en contacto con Anthropic para hacer comentarios. Pero el “alma de langosta” del plan permanece sin cambios.

Para sus primeros usuarios, Moltbot representa la vanguardia de lo enseres que pueden ser los asistentes de IA. Aquellos que ya estaban entusiasmados con la perspectiva de utilizar la IA para ocasionar rápidamente sitios web y aplicaciones están aún más interesados ​​en que su asistente personal de IA realice tareas por ellos. Y al igual que Steinberger, están ansiosos por modificarlo.

Esto explica cómo Moltbot acumuló más de 44.200 estrellas en GitHub tan rápido. Moltbot ha prestado tanta atención virulento que incluso ha movido mercados. Acciones de Cloudflare aumentó un 14% en las operaciones previas a la comercialización el martes, cuando los rumores en las redes sociales sobre el agente de IA reavivaron el entusiasmo de los inversores por la infraestructura de Cloudflare, que los desarrolladores utilizan para ejecutar Moltbot localmente en sus dispositivos.

Aún así, queda un espléndido camino para salir del departamento de los primeros usuarios, y tal vez eso sea lo mejor. La instalación de Moltbot requiere conocimientos de tecnología, y eso igualmente incluye ser consciente de los riesgos de seguridad inherentes que conlleva.

Por un costado, Moltbot está diseñado pensando en la seguridad: es de código despejado, lo que significa que cualquiera puede inspeccionar su código en investigación de vulnerabilidades y se ejecuta en su computadora o servidor, no en la montón. Pero, por otro costado, su premisa misma es inherentemente riesgosa. Como patrón e inversor Rahul Sood señalado en X“’efectivamente hacer cosas’ significa ‘puede ejecutar comandos arbitrarios en su computadora’”.

Lo que mantiene despierto a Sood por la sombra es la “inyección rápida a través de contenido”, donde una persona malintencionada podría enviarle un mensaje de WhatsApp que podría aguantar a Moltbot a realizar acciones no deseadas en su computadora sin su intervención o conocimiento.

Ese peligro puede mitigarse en parte mediante una configuración cuidadosa. Legado que Moltbot admite varios modelos de IA, es posible que los usuarios quieran tomar decisiones de configuración en función de su resistor a este tipo de ataques. Pero la única forma de evitarlo por completo es ejecutar Moltbot en un silo.

Esto puede ser obvio para los desarrolladores experimentados que están jugando con un plan de semanas de decadencia, pero algunos de ellos se han vuelto más expresivos al advertir a los usuarios atraídos por el revuelo: las cosas podrían ponerse feas rápidamente si lo abordan tan descuidadamente como ChatGPT.

El propio Steinberger recibió un recordatorio de que existen actores maliciosos cuando “arruinó” el cambio de nombre de su plan. Se quejó en X de que los “estafadores criptográficos” le arrebató su GitHub nombre de legatario y creó proyectos de criptomonedas falsos en su nombre, y advirtió a sus seguidores que “cualquier plan que lo incluya como propietario de una moneda es una ESTAFA”. Luego publicó que el problema de GitHub había sido arregladopero advirtió que la cuenta X legítima es @moltbot, “ninguna de sus 20 variaciones fraudulentas”.

Esto no significa necesariamente que debas mantenerte alejado de Moltbot en esta etapa si tienes curiosidad por probarlo. Pero si nunca ha oreja susurrar de un VPS (un servidor privado aparente, que es esencialmente una computadora remota que alquila para ejecutar software), es posible que desee esperar su turno. (Ahí es donde quizás quieras ejecutar Moltbot por ahora. “No la computadora portátil con tus claves SSH, credenciales API y administrador de contraseñas”, advirtió Sood).

En este momento, ejecutar Moltbot de forma segura significa ejecutarlo en una computadora separada con cuentas desechables, lo que anula el propósito de tener un asistente de IA útil. Y solucionar ese invariabilidad entre seguridad y utilidad puede requerir soluciones que están más allá del control de Steinberger.

Aún así, al crear una útil para resolver su propio problema, Steinberger mostró a la comunidad de desarrolladores lo que los agentes de IA efectivamente podían obtener y cómo la IA autónoma podría finalmente aparecer a ser genuinamente útil en puesto de simplemente impresionante.