讀財報寫帖文處理郵件一腳踢 AI助理Clawdbot爆紅 專家籲：功能強大但風險更高

近期在科技圈爆紅的開源軟體Moltbot（原稱Clawdbot），不再只是回答問題，而是能直接操作電腦、具備長期記憶，24小時為使用者處理任務，宛如一位專屬於你的數碼助理。

宛如「住在」你的電腦內

傳統AI如ChatGPT僅限於文字互動，Moltbot則宛如「住在」你的電腦內，擁有與人類同等級的系統權限。它可連接Anthropic Claude、Google Gemini或OpenAI等大型AI模型作為「大腦」，並且透過你常用的通訊軟件（如Telegram、iMessage等）接收指令，在電腦上開啟瀏覽器、整理文件、發郵件，甚至執行複雜的程式開發工作。

具有三大核心亮點

Moltbot三大核心亮點包括：

一、長期記憶與主動性：系統會自動紀錄對話細節與使用者偏好。例如，若使用者曾提過固定發送電子報，Moltbot會根據過往內容，主動擬定草稿並提醒確認，而非被動等待指令。

二、全方位執行力：它能串接多種辦公軟體（如Notion、行事曆），並能根據網路即時資訊進行研究，將繁瑣的資料蒐集與彙整過程自動化。

三、手機即控制台：透過通訊軟件串接，使用者即便不在電腦前，也能隨時隨地交辦任務，讓家中或辦公室的電腦成為不間斷的工作站。

運行成本包括付費訂閱AI模型

Moltbot的運行成本包括付費訂閱AI模型，以及一台穩定待命的電腦。蘋果Mac Mini被視為絕佳平台，原因在於它安靜且低功耗，方便24小時待命。網上甚至有人一口氣買了12台Mac mini，建立一支「數碼軍團」，讓不同的AI代理分別負責讀財報、寫推文、處理郵件，宛如一個小型自動化公司。

Moltbot則宛如「住在」你的電腦內，擁有與人類同等級的系統權限。Moltbot官網圖

存在三大致命隱憂

英國科技媒體The Register指出Moltbot存在三大致命隱憂：1. 公網曝露：數百個配置不當的實例導致私密對話與憑證在網絡上「裸奔」。2. 供應鏈風險：Moltbot技能庫未經審核，可能被黑客利用惡意插件執行指令。3. 明文儲存：部分敏感資訊未經加密儲存於本地端，易遭盜資軟體攻擊。

Google Cloud資安副總Heather Adkins等專家建議一般使用者不要安裝Moltbot。專家認為，現代作業系統建立的沙盒與權限隔離機制正被AI代理以「功能需求」為由拆解，使其成為系統強大卻脆弱的後門。

儘管Moltbot開發團隊已修復部分配置錯誤，但其安全模型被視為過時且極具風險。對於非技術人員，這工具可能從「生產力神器」轉為資安惡夢。

許多遊客近日被澳洲一家旅行社發布的一篇旅遊文章所吸引，特意前往塔斯曼尼亞島北部一個幽靜小鎮但抵達當地後才發現這個溫泉其實並不存在。原來，整篇旅遊文章都是由AI生成的。

AI瞎掰塔斯曼尼亞溫泉

據報導，AI虛構出的溫泉名為「Hot Springs」，描述為位於塔斯曼尼亞東北部森林中的寧靜世外桃源，是徒步旅行者的最愛。儘管澳洲確實有一個名為「Weldborough」的城鎮，距離朗塞斯頓市約110公里，但並不存在所謂的「Weldborough Hot Springs」。當地一家酒店老闆Kristy Probert表示，她開始收到關於溫泉的詢問後感到困惑，後來甚至有遊客上門直接詢問溫泉的位置，讓她無言以對。她事後上網搜索時才發現有旅遊文章推薦了根本不存在的溫泉。

澳洲旅行社老闆發現錯誤後立即下架AI生成的文章

專家建議，遊客在使用AI規劃行程時也應該自行做功課，閱讀旅遊書籍、聆聽旅行社建議，並多參考網路評論。澳洲旅行社老闆Scott Hennessey發現錯誤後立即下架AI生成的文章，但相關文章已對公司聲譽造成嚴重影響。他解釋這次錯誤是由於外判宣傳工作，對方使用AI生成文章，但未經他仔細審核，因為他當時外出。

專家建議遊客使用AI規劃行程時應自行做功課

南十字星大學觀光系教授Anne Hardy表示，AI在旅遊業中的應用已愈加普遍，約有37%的遊客使用AI獲取旅行建議或安排行程。她指出，遊客似乎更信任AI而非旅遊評論網站，但AI也可能不準確，造成幻覺，就如「Weldborough Hot Springs」一事。Anne建議使用AI規劃行程的人也要自行做功課，以避免類似情況發生。

澳洲確實有一個名為「Weldborough」的城鎮。Weldborough Hotel FB圖